We understands that your privacy is important to you and that you care about howyour personal data is used and shared online. We respect and value the privacy of ev-eryone who visits this group of website: fazarosta.com https://oinpp.com/ https://oinpp.com/may (“Our Site”) and will only collect and use personal data inways that are described here, and in a manner that is consistent with Our obligationsand your rights under the law.Please read this Privacy Policy carefully and ensure that you understand it. Your ac-ceptance of Our Privacy Policy is deemed to occur upon your first use of Our Site. Ifyou do not accept and agree with this Privacy Policy, you must stop using Our Siteimmediately.

Our Privacy Promise

We promise:
•To keep your data safe and private
•Not to sell your data
•To give you ways to manage and review your marketing choices at any time.

What Data Do We Collect?

We receive, collect and store any information you enter on our website or provide usin any other way. In addition, we collect the Internet protocol (IP) address used toconnect your computer to the Internet; login; e-mail address; phone number; pass-word; computer and connection information and purchase history. We may use soft-ware tools to measure and collect session information, including page response times,length of visits to certain pages, page interaction information, and methods used tobrowse away from the page.

We also collect personally identifiable information (including name, email, password,communications); payment details (including credit card information), comments,feedback, product reviews, recommendations, and personal profile.

What Does This Policy Cover?

This Privacy Policy applies only to your use of Our Site. Our Site may contain linksto other websites. Please note that We have no control over how your data is col-lected, stored, or used by other websites and We advise you to check the privacy poli-cies of any such websites before providing any data to them.

Your Rights

You have the following rights under the GDPR, which this Policy and Our use of per-sonal data have been designed to uphold:
•The right to be informed about Our collection and use of personal data
•The right of access to the personal data We hold about you
•The right to rectification if any personal data We hold about you is inaccurateor incomplete
•The right to be forgotten – i.e. the right to ask Us to delete any personal dataWe hold about you
•The right to restrict (i.e. prevent) the processing of your personal data
•The right to data portability (obtaining a copy of your personal data to re-usewith another service or organisation)
•The right to object to Us using your personal data for particular purposes
•Rights with respect to automated decision making and profiling.

If you have any cause for complaint about Our use of your personal data, please con-tact Us using the details provided under section 16 and We will do Our best to solvethe problem for you. If We are unable to help, you also have the right to lodge a com-plaint with the UK’s supervisory authority, the Information Commissioner’s Office.For further information about your rights, please contact the Information Commis-sioner’s Office or your local Citizens Advice Bureau.

How Do We Collect Information?

When you conduct a transaction on our website, as part of the process, we collect per-sonal information you give us such as your name, address and email address, Internetprotocol (IP) address used to connect your computer to the Internet; login; phonenumber; password; computer and connection information and purchase history, per-sonal information will be used for the specific reasons stated above only.


How Do We Use Your Information?

All personal data is processed and stored securely, for no longer than is necessary inlight of the reason(s) for which it was first collected. We will comply with Our obli-gations and safeguard your rights under the GDPR at all times.We can also use your data to transfer to third parties for the purpose of sending ad-vertising mailings on our behalf to your address.Our use of your personal data will always have a lawful basis, either because it isnecessary for Our performance of a contract with you, because you have consented toOur use of your personal data (e.g. by subscribing to emails), or because it is in Ourlegitimate interests. Specifically, We may use your data for the following purposes:
•Providing and managing your Account
•Providing and managing your access to Our Site
•Personalising and tailoring your experience on Our Site
•Supplying Our products and/or services to you (please note that We requireyour personal data in order to enter into a contract with you)
•Personalising and tailoring Our products and/or services for you
•Replying to emails from you
•Supplying you with emails that you have opted into (you may unsubscribe oropt-out at any time by clicking on the unsubscribe link at the base of emails orby emailing us directly requesting your email address to be removed from ourmailing list
•Market research
•Analysing your use of Our Site and gathering feedback to enable Us to contin-ually improve Our Site and your user experience
•We can also use your data to transfer to third parties for the purpose of sendingadvertising mailings on our behalf to your address.

With your permission and/or where permitted by law, We may also use your data formarketing purposes which may include contacting you by email, telephone, text mes-sage or post with information, news and offers on Our products and/or services. Wewill not, however, send you any unsolicited marketing or spam and will take all rea-sonable steps to ensure that We fully protect your rights and comply with Our obliga-tions under the GDPR and the Privacy and Electronic Communications (EC Direc-tive) Regulations 2003.

Storing your data

We do not keep your personal data for any longer than is necessary in light of the rea-son(s) for which it was first collected. Some or all of your data may be stored outsideof the UK or European Economic Area (“the EEA”) (The EEA consists of all EUmember states, plus Norway, Iceland, and Liechtenstein). You are deemed to acceptand agree to this by using Our Site and submitting information to Us. If We do storedata outside the EEA, We will take all reasonable steps to ensure that your data istreated as safely and securely as it would be within the UK and under the GDPR.

Do We Share Your Data?

In certain circumstances, We may be legally required to share certain data held byUs, which may include your personal data, for example, where We are involved in le-gal proceedings, where We are complying with legal obligations, a court order, or agovernmental authority.

We may sometimes contract with third parties to supply products and services to youon Our behalf. These may include payment processing, delivery of goods, search en-gine facilities, advertising, and marketing. In some cases, the third parties may re-quire access to some or all of your data. Where any of your data is required for such apurpose, We will take all reasonable steps to ensure that your data will be handled safely, securely, and in accordance with your rights, Our obligations, and the obliga-tions of the third party under the law.

We may compile statistics about the use of Our Site including data on traffic, usagepatterns, user numbers, sales, and other information. All such data will beanonymised and will not include any personally identifying data, or any anonymiseddata that can be combined with other data and used to identify you.

We may sometimes use third party data processors that are located outside of the UKor European Economic Area (“the EEA”) (The EEA consists of all EU memberstates, plus Norway, Iceland, and Liechtenstein). Where We transfer any personaldata outside the EEA, We will take all reasonable steps to ensure that your data istreated as safely and securely as it would be within the UK and under the GDPR.

What Happens If Our Business Changes Hands?

We may, from time to time, expand or reduce Our business and this may involve thesale and/or the transfer of control of all or part of Our business. Any personal datathat you have provided will, where it is relevant to any part of Our business that is be-ing transferred, be transferred along with that part and the new owner or newly con-trolling party will, under the terms of this Privacy Policy, be permitted to use thatdata only for the same purposes for which it was originally collected by Us.

How Can You Control Your Data?

When you submit personal data via Our Site, you may be given options to restrictOur use of your data. In particular, We aim to give you strong controls on Our use ofyour data for direct marketing purposes (including the ability to opt-out of receivingemails from Us) and by managing your Account if you have one.You may also wish to sign up to one or more of the preference services operating inthe UK: The Telephone Preference Service (“the TPS”), the Corporate TelephonePreference Service (“the CTPS”), and the Mailing Preference Service (“the MPS”).These may help to prevent you receiving unsolicited marketing. Please note, how-ever, that these services will not prevent you from receiving marketing communica-tions that you have consented to receiving.

How Can You Access Your Data?

You have the right to ask for a copy of any of your personal data held by Us (wheresuch data is held). Under the GDPR, no fee is payable and We will provide any andall information in response to your request free of charge. Please contact Us for moredetails atinfo@leo-school.uk

Our Use of Cookies

Cookies and other online tracking technologies are small bits of data or code that areused to identify your devices when you use and interact with our websites and otherservices. They are often used for remembering your preferences, and generally im-proving your online experience.

•Certain features of Our Site depend on Cookies to function. Cookie Law deemsthese Cookies to be “strictly necessary”. These Cookies are described below.Your consent will not be sought to place these Cookies, but it is still importantthat you are aware of them. You may still block these Cookies by changingyour internet browser’s settings, but please be aware that Our Site may notwork properly if you do so. We have taken great care to ensure that your pri-vacy is not at risk by allowing them.

•Our Site may place and access certain first party Cookies on your computer ordevice. First party Cookies are those placed directly by Us and are used onlyby Us. We use Cookies to facilitate and improve your experience of Our Siteand to provide and improve Our products and/or services. We have carefullychosen these Cookies and have taken steps to ensure that your privacy and per-sonal data is protected and respected at all times.

•By using Our Site you may also receive certain third party Cookies on yourcomputer or device. Third party Cookies are those placed by websites, ser-vices, and/or parties other than Us. These Cookies are not integral to the func-tioning of Our Site and your use and experience of Our Site will not be im-paired by refusing consent to them.

•Before Cookies are placed on your computer or device, you will receive a pop-up prompt requesting your consent to set those Cookies. By giving your con-sent to the placing of Cookies you are enabling Us to provide the best possibleexperience and service to you. You may, if you wish, deny consent to the plac-ing of Cookies; however certain features of Our Site may not function fully oras intended. [You will be given the opportunity to allow only first party Cook-ies and block third party Cookies.]

•All Cookies used by and on Our Site are used in accordance with currentCookie Law.

Types of Cookies

There are several types of Cookies, some of which may be used by and on Our Site.

Strictly Necessary Cookies

These cookies are essential for the running of a website and its features. They allowproper website functionality and access to services such as your account, secure shopping and posting comments on a blog. Without them, a website cannot perform properly.

Performance Cookies.

These cookies collect information about how visitors use a website. For example,which pages are visited most often, how people navigate around the site and if thereare any error messages that appear. They don’t collect any information that identifiesa user, only anonymised, aggregated information that is used to improve the way thewebsite works and the customer journey.

Functionality Cookies

These cookies allow a website to remember your preferences and choices you make,such as your preferred language, region and username. They gather information onthings you customise and select and retain it for your next visit. They are not essentialbut enhance the user experience of a site.

Third Party Cookies

Some website pages may use third party services or software, such as maps, onlinevideos or social networking features. Many of these services may set cookies in yourbrowser. This website has no control over third party cookies but visitors can opt outof these cookies via their browser.Flash cookiesFlash cookies are commonly used in website advertisements, video clips and anima-tion. They enable a website to recognise the user’s browser when it returns and storeinformation such as when a video stopped playing. They also provide functions suchas remembering your settings and preferences.

Advertising Cookies

These cookies are used by advertisers to deliver adverts that are more relevant to youand your interests. They keep track of which ads a person has viewed, control howmany times they are exposed to the same advert and track the effectiveness of mar-keting campaigns. This information can then be used in remarketing, by customisingadverts the user sees on other websites.

Web Beacons

Web beacons are bits of data that count the number of users who access a website orwebpage. They allow an organisation to see if a cookie has been activated, if a userhas clicked through to links to adverts contained in emails. This is used to identify
which emails are of most interest to a customer and to track the success of advertise-ments.

Enabling/Disabling Cookies

In addition to the controls that We provide, you can choose to enable or disableCookies in your internet browser. Most internet browsers also enable you to choosewhether you wish to disable all cookies or only third party Cookies. By default, mostinternet browsers accept Cookies but this can be changed. For further details, pleaseconsult the help menu in your internet browser or the documentation that came withyour device.

You can choose to delete Cookies on your computer or device at any time, howeveryou may lose any information that enables you to access Our Site more quickly andefficiently including, but not limited to, login and personalisation settings.

It is recommended that you keep your internet browser and operating system up-to-date and that you consult the help and guidance provided by the developer of your in-ternet browser and manufacturer of your computer or device if you are unsure aboutadjusting your privacy settings.

Contacting Us

If you have any questions about Our Site or this Privacy Policy, please contact Us byemail atnn@fazarosta.comPlease ensure that your query is clear, particularly if it is a request for informationabout the data We hold about you.

Changes to Our Privacy Policy

We may change this Privacy Policy from time to time (for example, if the lawchanges). Any changes will be immediately posted on Our Site and you will bedeemed to have accepted the terms of the Privacy Policy on your first use of Our Sitefollowing the alterations. We recommend that you check this page regularly to keepup-to-date.

Fazarosta LTD
Reg. No: 10979225
Reg. address: 68 King William Street, London, Greater London, United Kingdom
Email: nn@fazarosta.com
Bank details:
AS LATVIJASPASTA BANKA
LV06LAPB0000136054125
Riga,LV 101154 Brivibas stree

1. Общие положения

1.1. Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между Товариществом с ограниченной ответственностью «Центр образования психологов», БИН 240640028119, адрес: Республика Казахстан, г. Астана, район Есиль, улица Дінмұхамед Қонаев, здание 12/1 (далее – Компания) и Пользователем сайта (далее - Пользователь).

2. Термины и определения

2.1. Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего возраста, и желающее заказать услуги Компании, оставить комментарий, зарегистрироваться на Сайте, либо совершить иные действия, предусмотренные функционалом Интернет-ресурса Компании.
2.2. Под «Сайтом» или «Интернет-ресурсом Компании» понимается веб-сайт https://oipp.ru с учетом всех уровней доменных имен, принадлежащий Компании.
2.3. Под «персональными данными» понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), зафиксированная на электронном, бумажном и (или) ином материальном носителе или прямо определенная в законодательстве Республики Казахстан.
2.4. Под «обработкой персональных данных» понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. В Политике могут употребляться термины «Мы» применительно к Компании, и «Вы» применительно к Пользователю, соответственно.
2.6. Все иные термины и определения, используемые в Политике, истолковываются в соответствии с действующим законодательством Республики Казахстан.

3. Сфера применения

3.1. Политика определяет порядок обработки персональных данных Пользователей Сайта, условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
3.2. Политика действует в отношении всех персональных данных, которые
Компания получает от Пользователей при использовании Сайта.
3.3. Политика не регулирует и не устанавливает права и обязанности третьих лиц, а также не распространяется на любые приложения и\или программное обеспечение третьих лиц, которые Пользователи могут интегрировать с функциональными возможностями Сайта.
3.4. Политика применяется только к соответствующему Сайту из указанных в пункте 2.2. Сайта Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Компании.
Пользователь понимает, что при переходе на некоторые ссылки, размещённые на Сайте, он может быть перенаправлен к сайтам \ приложениям других компаний в сети Интернет, где информация о пользователях собирается вне прямого контроля Компании. В таком случае политики конфиденциальности сайтов и/или приложений третьих лиц будут регулировать порядок обработки информации, полученной от Пользователей этими третьими лицами.

4. Согласие с Политикой

4.1. Пользователь соглашается с Политикой путем проставления отметки о согласии в диалоговом окне Сайта «Я даю согласие на обработку персональных данных» и\или с одновременным вводом своего имени (фамилии – по желанию Пользователя), адреса электронной почты (email) и номера мобильного телефона в диалоговых окнах, предусмотренных функционалом Сайта.
4.2. В случае несогласия с условиями Политики часть специального (индивидуального) функционала Сайта для Пользователя может быть недоступна.
4.3. Не используйте Сайт, если Вы не согласны с положениями и сферой применения Политики.

5. Обработка персональных данных

5.1. Персональные данные Пользователей обрабатываются Компанией.
Сведения о Компании: ТОО «Центр образования психологов» (БИН 240640028119), адрес: Республика Казахстан, г. Астана, район Есиль, улица Дінмұхамед Қонаев, здание 12/1.
5.2. При использовании функционала Сайта Пользователь может предоставлять Компании и, соответственно, Компания обрабатывает следующие категории персональных данных пользователей: общедоступные, специальные, за исключением биометрических и генетических, а также иные персональные данные, не относящиеся к общедоступным и специальным персональным данным.
5.3. Мы обрабатываем необходимый минимум персональных данных пользователей в целях, предусмотренных Политикой, включая, но не ограничиваясь (в зависимости от функционала Сайта):
(а) личная информация: имя, фамилия;
(б) контактная информация: адрес электронной почты Пользователя, абонентский номер сотовой связи Пользователя;
5.4. платежная информация: информация о транзакциях, связанных с предоставлением доступа (статус платежа и сумма оплаты). При осуществлении Интернет-платежа с использованием функционала Сайта Компания может запрашивать Индивидуальный Идентификационный Номер (ИИН) Пользователя (плательщика). При этом все платежи осуществляются и обрабатываются посредством интернет-эквайринга через специализированную платежную систему, Компания не хранит данные кредитной карты Пользователя.
(в) информация форм обратной связи, жалобы, отзывов: содержание обращения (если содержит персональные данные);
(г) дополнительная информация (может в отдельных случаях собираться автоматически в зависимости от функционала Сайта и персональных настроек Пользователя в соответствующем браузере): IP-адрес, cookie, геолокация, информация о посещении Сайта, которую предоставляют сервисы статистики (например, такие как Yandex Metrika и Google Analytics, или аналогичные), информация об использовании и настройках, информация об устройстве, информация из журналов регистрации событий сервера и прочую информацию системного уровня.
5.5. Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователем своего согласия на обработку персональных данных), включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой и законодательством Республики Казахстан случаях, в целях предоставления Пользователю рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях, предусмотренных Политикой и законодательством Республики Казахстан.
5.6. При обработке персональных данных Компания руководствуется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Республики Казахстан и локальными нормативными правовыми актами.

6. Права Пользователя

6.1. Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством Республики Казахстан.
6.2. В соответствии с законодательством Республики Казахстан Пользователь имеет право на получение информации, касающейся обработки своих персональных данных, на изменение данных, на получение информации о предоставлении персональных данных третьим лицам, на подачу требования о прекращении обработки персональных данных и (или) их удалении, на обжалование действий (бездействия) и решений Компании, связанных с обработкой персональных данных, на отзыв согласия на обработку и передачу персональных данных, за исключением случаев, когда персональные данные обрабатываются на основании закона или иных основаниях, кроме согласия.
6.3. Пользователь в любое момент может отозвать предоставленное Компании согласие в порядке, установленном Политикой и законодательством Республики
Казахстан.
6.4. Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на общий (централизованный) адрес электронной почты Компании (e-mail):access@oinpp.com посредством функционала Сайта либо отдельным письмом, в котором необходимо указать свое ФИО и адрес электронной почты \ номер телефона и соответствующее требование в части своих Персональных данных и конкретного Сайта Компании.
6.5. Как только мы получим запрос на отзыв согласия на обработку, мы больше не будем обрабатывать персональные данные в целях, на которые Пользователь изначально согласился, если у нас на это не будет иных законных оснований. При отсутствии технической возможности удаления персональных данных пользователей мы обязуемся принять меры по недопущению дальнейшей обработки персональных данных путем их блокирования или обезличивания.
6.6. В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 7 (семь) рабочих дней, и уведомляет Пользователя о внесенных изменениях.
6.7. В случае если Пользователь или его представитель предоставит Компании подтверждение факта незаконного получения или обработки его персональных данных, а равно факта несоответствия действий с его персональными данными целям обработки, Компания в срок, не превышающий 7 (семь) рабочих дней, обязуется уничтожить такие персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.
6.8. Компания оставляет за собой право проверить подлинность Вашей личности перед тем, как реализовать какие-либо права по Вашему запросу. Мы также объясним Вам причины в случаях, когда мы не сможем реализовать какое-либо из Ваших прав или предоставить Вам какую-либо информацию.

7. Цели обработки персональных данных

7.1. Компания обрабатывает предоставленные Пользователем данные в целях (включая, но не ограничиваясь, в зависимости от функционала и целей использования Сайта Пользователем):
(а) коммуникации по заявке Пользователя, консультирование по вопросам оказания Компанией услуг, удовлетворение запроса Пользователя – в течение 3 лет с момента совершения последнего активного действия; предложение Пользователю услуг, которые могли бы быть полезны и интересны исходя из ранее приобретенных пользователем услуг, информирования, рекламы, продвижения товаров, работ (услуг) на основании полученной информации о персональных предпочтениях и настройках Пользователя - до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия;
(б) оценки и анализа работы Сайта Компании, улучшения качества услуг - до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия;
(в) аналитики эффективности размещения рекламы, статистических исследований
на основе обезличенной информации, предоставленной Пользователем;
(г) рассылка маркетинговых и информационных материалов, включая информацию об акциях, скидках и специальных предложениях, в том числе посредством электронной почты, телефонной связи - до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
(д) проведение анализа аудитории, ее предпочтений и интересов, иных маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта) - до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
(е) ведения коммуникации с банками-партнерами относительно предоставления Пользователю кредитов и/или согласования условий кредитования – до удаления аккаунта или в течение 3 лет;
(ж) обеспечения осуществления интернет-платежей на Сайте посредством интернет-эквайринга - до удаления аккаунта или в течение 3 лет;
(з) предоставления иных услуг и сервисов доступных к использованию посредством функционала Сайта;
(и) в иных целях, предусмотренных законодательством Республики Казахстан.
7.2. Основанием для обработки вышеуказанных персональных данных является Ваше согласие, получаемое в электронной форме, в том числе посредством заполнения специальных форм на Сайте.
7.3. Срок обработки персональных данных определяется Компанией и ограничивается достижением вышеуказанных целей, однако не превышает 3 лет.

8. Защита персональных данных

8.1. Компания не проверяет данные, представленные или указанные Пользователем. В связи с этим Компания исходит из того, что при представлении персональных данных Пользователь:
(а) является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется его законным представителем;
(б) указывает достоверную информацию о себе (либо о представляемом им недееспособном лице);
(в) самостоятельно поддерживает представленные персональные данные в актуальном состоянии;
(г) осознает, что информация на Сайте, размещаемая Пользователем, может становиться доступной для других лиц, может быть скопирована или распространена такими пользователями в случаях, предусмотренных Политикой.
8.2. Компания обрабатывает персональные данные на основе следующих принципов:
(а) законности;
(б) ограничения обработки персональных данных достижением конкретных заранее определенных законных целей;
(в) недопущения обработки персональных данных, несовместимой с целями сбора и/или хранения полученных от Пользователя данных;
(г) соответствия содержания и объема обрабатываемых персональных данных целям их обработки;
(д) недопущения обработки избыточных по отношению к целям обработки данных;
(е) обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
(ж) уничтожение или обезличивание персональных данных в целях недопущения их раскрытия при достижении целей обработки данных, утраты необходимости такой обработки или при получении от Пользователя требования об уничтожении персональных данных либо поступлении заявления об отзыве согласия на обработку персональных данных.
8.3. Компания при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, предусмотренные законодательством Республики Казахстан и своими внутренними политиками и процедурами.
8.4. Обработка персональных данных Пользователей осуществляется Компанией с учетом следующего:
(а) Обработка персональных данных Пользователей осуществляется с использованием баз данных на территории Республики Казахстан.
(б) Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.
(в) Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в Политике или прямо предусмотренных в законодательстве Республики Казахстан.
Передача персональных данных Пользователей третьим лицам – партнерам Компании при необходимости осуществляется на основании согласия Пользователей в целях исполнения обязательств перед Пользователями.
(г) Компания, а в случае необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании, эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Республики Казахстан и/или Политикой.
(д) Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.
(е) Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):
1) до момента удаления Пользователем персональных данных посредством личного кабинета;
2) до момента уничтожения персональных данных Компанией в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;
3) до момента истечения срока действия согласия Пользователя.
(ж) Компания имеет право хранить персональные данные Пользователя, кроме случаев получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед
Пользователем для целей, указанных в Политике в порядке и на условиях, определенных законодательством Республики Казахстан.

9. Передача персональных данных

9.1. Отдельные персональные данные, а именно личная, контактная, платежная информация могут быть переданы юридическим лицам или индивидуальным предпринимателям, которые привлекаются Компанией для исполнения обязательств перед Пользователями, а также в иных целях, предусмотренных Политикой и\или законодательством Республики Казахстан.
9.2. При проведении Интернет-платежа банковской платежной картой в транзакции всегда участвует банк (банк-корреспондент, банк-получатель) или специализированная платежная система (включая платежную систему VISA, MasterCard и др.). Для осуществления и обработки платежей Компания обязана предоставить информацию о Пользователе указанным третьим лицам, в частности, фамилию, имя и ИНН. Компания не хранит и, соответственно, не передает данные кредитной карты Пользователя.
При этом все данные, которые передаются Компанией, передаются исключительно в зашифрованном виде. Безопасность обработки Интернет-платежей Пользователя гарантирует платежная система и банк-эмитент платежной карты. Все операции с платежными картами производятся в соответствии с требованиями платежных систем.
9.3. Раскрытие персональных данных Пользователей может являться обязательным для Компании в соответствии с законодательством, требованиями судопроизводства или по запросу государственных органов, а также если это будет необходимо в целях национальной безопасности, исполнения законодательства, защиты прав и законных интересов третьих лиц или в иных общественно важных целях.
9.4. При необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании в случаях, прямо предусмотренных Политикой, такая передача осуществляется с соблюдением следующих условий:
(а) третье лицо – партнер Компании обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;
(б) третье лицо – партнер Компании гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством; (в) третьему лицу – партнеру Компании запрещается осуществлять передачу и распространение персональных данных Пользователей.
9.6. Не считается нарушением обязательств, предусмотренных Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Республики Казахстан, а равно предоставление
Компанией информации партнерам, действующим на основании договора (соглашения) с Компанией, для исполнения обязательств перед Пользователем; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.

10. Правила обработки и использования «cookies»

10.1. Компания вправе использовать технологию «cookies» («куки»).
Cookies – данные, которые автоматически могут передаваться Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
Файлы «сookies» не содержат конфиденциальную информацию. Файлы
«cookies» используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам.
Вы вправе ограничить или запретить использование технологии «cookies» путем применения соответствующих настроек своего браузера. Обратите внимание, что отключение «cookies» может привести в некоторых случаях к ограниченной функциональности Сайтов.
10.2. Компания получает информацию об IP-адресе Пользователя и сведения о том, по ссылке с какого Интернет-сайта он пришел. Данная информация не используется для установления личности посетителя Сайта.

11. Заключительные положения

11.1. Компания обязуется принимать все необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных Пользователей.
11.2. Компания обязуется соблюдать законные права Пользователей Сайта в сфере обработки персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Республики Казахстан.
11.3. Компания самостоятельно определяет перечень третьих лиц – Партнеров Компании и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.
11.4. Политика последний раз была обновлена 03.01.2024 года. Компания вправе вносить изменения и/или дополнения в Политику в любое время. Актуальный текст Политики размещается на Сайте.
11.5. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
В случае несогласия с условиями Политики, в том числе после ее изменения, Пользователь должен немедленно прекратить использование Сайта и его сервисов.
11.6. Все вопросы по Политике и/или обработке персональных данных на указанных Сайтах направляются на общий (централизованный) адрес электронной почты Компании (e-mail): access@oinpp.com

1. Общие положения

1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Онлайн институт практической психологии» (далее – ООО «ОИПП», Компания) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ОИПП».
1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»  (далее – Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»   (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512
«Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке
в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу http://oipp.ru.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты institute.psychology@oinpp.com

2. Способы дачи согласия на условия, указанные в настоящей Политике

2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта http://oipp.ru в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:

- использование его изображения, при загрузке этого изображения на Платформу или при участии в вебинарах, иных мероприятиях;
- получение Компанией персональных данных Пользователя Сайта от третьих лиц, в целях предоставления Пользователю функциональной возможности услуг по получению (в т.ч. по результатам поиска) релевантных интересам Пользователя товарных предложений и информации;
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных. При этом в случае совершения Пользователем определенных действий его персональные данные могут стать доступны неопределенному кругу лиц, о чем Пользователь Сайта настоящим дает свое согласие.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.

3. Основные понятия, используемые в настоящей Политике

3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – http://oipp.ru, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который ООО «ОИПП» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
-уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Категории субъектов персональных данных

4.1 К субъектам персональных данных, персональные данные которых обрабатываются в Компании в соответствии с настоящей Политикой, относятся:

1. работники;
2. граждане, претендующие на замещение должностей в Компании (далее – Соискатели);
3. уволенные работники;
4. родственники работников;
5. физические лица:

• состоявшие в договорных и иных гражданско-правовых отношениях с Компанией;
• персональные данные которых поступили в Общество в рамках исполнения заключенных Компанией договоров;
• иные физические лица, выразившие свое согласие на обработку Обществом их персональных данных.

5. Категории персональных данных, обрабатываемых Компанией

5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- СНИЛС;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- СНИЛС (при заключении договора с физическим лицом);
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookies, информация о браузере Пользователя(или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

6. Цели и порядок обработки персональных данных субъектов персональных данных

6.1 Персональные данные Работников обрабатываются в целях соблюдения законов и иных нормативно-правовых актов, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в трудоустройстве и в осуществлении трудовой деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, ведения справочной работы, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, противодействия коррупции, а также для реализации полномочий, возложенных законодательством Российской Федерации на Компанию (оператора персональных данных).
6.2 Персональные данные Соискателей обрабатываются в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режимов в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
6.3 Персональные данные уволенных Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании.
6.4 Персональные данные родственников Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании.
6.5 Персональные данные Клиентов – в целях исполнения заключенных договоров оказания платных образовательных услуг, в том числе для:
- установления и поддержания связи;
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной информации об услугах Кампании;
- исполнения требований законодательства Российской Федерации при осуществлении образовательной деятельности;
- улучшения качества обслуживания и модернизации Сайта Кампании;
- регистрации Клиента на Онлайн-Платформе и управления учетной записью на Платформе;
- соблюдения законодательства в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- реализации партнерских программ с третьими лицами, в том числе рекламных компаний;
- возврата денежных средств;
- статистических целях.
6.6. Персональные данные Пользователей Сайта:
- в целях идентификации Пользователя;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- осуществления рекламной деятельности с согласия Пользователя.
6.7 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 5.1., 5.2., 5.3., 5.4. осуществляется работниками Отдела кадров и работниками иных структурных подразделений Общества, уполномоченными на обработку персональных данных (далее – работники, уполномоченные на обработку персональных данных).
6.8 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 5.5. и 5.6. осуществляется работниками, уполномоченными на обработку персональных данных.
6.9 Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление уничтожение персональных данных.
6.10 Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 5.1. настоящего раздела, осуществляются путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в автоматизированные информационные системы, оператором которых является Компания (далее – автоматизированные информационные системы), используемые в целях кадровой работы.
6.11. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом.
6.12. При заключении договора оказания платных образовательных услуг Клиент предъявляет:
- паспорт или иной документ, удостоверяющий личность;
- документ, подтверждающий смену фамилии, если такое изменение имело место;
- СНИЛС;
- документ о получении высшего или среднего профессионального образования, либо справка из учебного заведения, подтверждающая получение Клиентом высшего или среднего профессионального образования на момент заключения договора об оказании платных образовательных услуг;
- платежные реквизиты.
6.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
6.14. Запрещается получать, обрабатывать и приобщать к документам по кадровому учету работников Компании персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
6.15. При сборе персональных данных работник Компании, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 5.1., обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме.

7. Раскрытие (предоставление) персональных данных

7.1 Компания не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.2 Персональные данные субъекта персональных данных без его согласия могу быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы прокуратуры;
- в полицию;
- в Федеральную службу судебных приставов.

8. Права субъектов персональных данных

8.1 Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компанией, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1 Получать полную информацию о своих персональных данных;
8.1.2 Иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
8.1.3 Получать сведения о Компании, о месте ее нахождения, о наличии у Компании сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
8.1.4 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки. А также принимать предусмотренные законом меры по защите своих прав.
8.1.5 Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
8.2 Компания вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Компанией договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Компанией при условии сохранения режима конфиденциальности таких персональных данных.

9. Обезличивание и уничтожение персональных данных

9.1 Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
9.1.1 по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
9.1.2 в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий трех лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
9.1.3 в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Компании.
9.1.4 в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.

9.2 Персональные данные на бумажных носителях должны храниться в сейфах, запираемых металлических шкафах (ящиках).
9.3. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Общества.
9.4. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.6. Необходимо обеспечивать раздельное хранение персональных данных
на разных материальных носителях персональных данных, обработка которых осуществляется в разных целях.
9.7. Документы, содержащие персональные данные на бумажном носителе, уничтожаются в порядке, установленном законодательством Российской Федерации
об архивном деле и локальными нормативными актами об организации архивного хранения документов, образующихся в процессе деятельности ООО «ОИПП».
9.8. Уничтожение по окончании срока обработки персональных данных
на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

10.1 Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.2 Генеральный директор Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно действующему законодательству Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта персональных данных.

11. Обеспечение безопасности персональных данных

11.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.
11.2. В Компании реализуются следующие требования законодательства в области персональных данных;
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.3. Защита персональных данных достигается путем:
11.3.1. назначения ответственного за обработку и защиту персональных данных;
11.3.2. утверждения настоящей Политики;
11.3.3. Издания внутренних нормативных актов по вопросам обработки персональных данных;
11.3.4. ознакомления работников Компании, допущенных к обработке персональных данных с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании4
11.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использованием программного обеспечения, разграничения доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
11.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
11.3.7. организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;
11.3.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, внутренним актам Компании.