Политика конфиденциальности

ПОЛИТИКА в области обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных Акционерным обществом «Джи-групп» (далее – Оператор).

1.2. Настоящая Политика рекомендована к применению организациями, входящим в одну группу лиц с Оператором.

1.3. Настоящая Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных Субъектов.

1.4. В настоящей Политике используются следующие понятия и термины:

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Защита персональных данных — деятельность должностных лиц Оператора по обеспечению безопасности персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных Субъекта;
Информационная система персональных данных — информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
Субъект персональных данных (Субъект) — физическое лицо, передающее Оператору свои персональные данные при использовании его сайта;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайт – совокупность размещенных в сети Интернет веб-страниц, объединенных единой темой, дизайном и единым адресным пространством домена Оператора;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Во исполнение настоящей Политики Оператором издан приказ об утверждении Политики в области обработки и защиты персональных данных и назначении лица, ответственного за организацию обработки персональных данных.

2. Правовые основания обработки персональных данных.

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных»;
Положение об обработке персональных данных, осуществляемых без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687.
Устав Оператора.
Согласие Субъекта на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

Оператор обрабатывает персональные данные Субъекта только в случае их заполнения и предоставления Субъектом самостоятельно.

3. Категории Субъектов, перечень персональных данных, цели и способы их обработки. Источник поступления персональных данных.

3.1. В информационных системах персональных данных Оператора обрабатываются следующие категории и перечень персональных данных:

Цель обработки персональных данных	Категории субъектов персональных данных	Категории и перечень персональных данных
обеспечение корректного функционирования сайта, программного обеспечения, сервисов и услуг; сохранения настроек использования сайта, проведение анализа информации, необходимой для улучшения программного обеспечения, сервисов и услуг; определение места нахождения Субъекта для обеспечения безопасности, предотвращения мошенничества; предоставление доступа Субъекту на сторонние сайты или сервисы партнеров данного сайта с целью получения их предложений, обновлений или услуг.	Пользователи веб-сайта	Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi); Дата и время осуществления доступа к Сайтам и/или Сервисам; Информация о Вашей активности во время использования Сайтов и/или Сервисов; Информация о геолокации.
Для осуществления Обществом предпринимательской деятельности оказания сопутствующих услуг (по консультированию, оформлению документов), а также иной обычной хозяйственной деятельности как юридического лица, в т.ч. путем рекламирования себя, своих сервисов и услуг, контроля качества использования своих сервисов и услуг третьими лицами, организации пропускного и внутриобъектового режимов, обеспечения безопасности посетителей на своей территории, взаимодействия с субъектами персональных данных, контрагентами и третьими лицами, в соответствии с действующим законодательством РФ, уставом Общества, внутренними документами и локальными нормативными актами Общества.	Стороны, выгодоприобретатели или поручители по договорам. Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц; Посетители территории Общества; Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели.	Гражданство; ФИО; Пол; Дата и место рождения; Данные документов, удостоверяющих личность; Семейное положение; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); Банковские реквизиты; Реквизиты доверенностей; ИНН, СНИЛС.
Для оформления и регулирования трудовых отношений Общества с субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними, включая, но не ограничиваясь, для расчета и выплаты заработной платы, направления субъектов персональных данных в командировки, для обеспечения безопасности субъектов персональных данных, Общества и третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества субъектов персональных данных, Общества и третьих лиц, для получения субъектами персональных данных различных гарантий и льгот и т.д.	Работники Общества; Близкие родственники работников Общества; Работники, ранее состоявшие в трудовых отношениях с Обществом; Кандидаты на замещение вакантных должностей Общества.	Гражданство; ФИО; Пол; Дата и место рождения; Данные документов, удостоверяющих личность; Сведения, содержащиеся в документах миграционного учета; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ; Сведения о воинском учете и сведения, содержащиеся в документах воинского учета; Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; ИНН, СНИЛС; Банковские реквизиты; Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; Сведения о доходах у Общества; Сведения о деловых и иных личных качествах, носящие оценочный характер; Сведения о временной нетрудоспособности и о состоянии здоровья.
Для соблюдения и исполнения требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных и т.д.	Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу, участников конкурсов, акций и т.д.; Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц; Посетители территории Общества; Работники Общества; Близкие родственники работников Общества; Работники, ранее состоявшие в трудовых отношениях с Обществом; Кандидаты на замещение вакантных должностей Общества; Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели.	Гражданство; ФИО; Пол; Дата и место рождения; Данные документов, удостоверяющих личность; Сведения, содержащиеся в документах миграционного учета; Адрес регистрации по месту жительства и адрес фактического проживания; Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); Банковские реквизиты; Реквизиты доверенностей; ИНН, СНИЛС, ОГРНИП; Сведения о транспортных средствах; Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ; Сведения о воинском учете и сведения, содержащиеся в документах воинского учета; Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; Сведения о доходах у Общества; Сведения о временной нетрудоспособности и о состоянии здоровья.

3.2. Также на сайте может происходить сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») в том числе, с использованием метрических программ.

3.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies»).

4. Основные принципы и условия обработки Оператором персональных данных Субъектов.

4.1. При обработке персональных данных Оператором соблюдаются следующие принципы:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4.2. Обработка персональных данных осуществляется Оператором с соблюдением следующих условий:

обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется с согласия Субъекта на обработку его персональных данных;

4.3. Оператором осуществляется автоматизированная обработка персональных данных, а также обработка персональных данных без использования средств автоматизации. Совокупность операций обработки персональных данных включает: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); передача (предоставление, доступ), использование; удаление; уничтожение.

4.4. Оператор обеспечивает конфиденциальность персональных данных. Работники Оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.

4.5. Оператор не осуществляет трансграничную передачу персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

4.6. Прекращение обработки персональных данных осуществляется при получении отзыва согласия от Субъекта, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Меры по обеспечению безопасности персональных данных при их обработке Оператором.

5.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты и сохранности персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений; осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, иным требованиям к защите персональных данных, внутренним документам Оператора в области обработки и защиты персональных данных;
оценка вреда, который может быть причинен Субъекту в случае нарушения законодательства Российской Федерации о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных;
применение или обеспечение применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Оператора, необходимых для выполнения требований к защите персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Оператора;
реализация выработанных технических и организационных мер по защите персональных данных, обрабатываемых в информационных системах персональных данных Оператора, на основе требований, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и требований приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
определение необходимого уровня защищенности персональных данных на основе анализа актуальных угроз безопасности персональных данных и возможного ущерба Субъектам при реализации угроз безопасности персональных данных;
организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных Оператора, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
обеспечение учета и сохранности машинных носителей персональных данных;
организация доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
проведение антивирусного мониторинга;
применение межсетевых защитных (фильтрующих) экранов;
своевременное установление обновлений используемого программного обеспечения информационных систем персональных данных и средств защиты информации;
организация защиты технических средств информационных систем персональных данных.

6. Права субъектов персональных данных.

6.1. Субъект имеет право на получение сведений об обработке его персональных данных Оператором, в том числе содержащие:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании действующего законодательства Российской Федерации;
обрабатываемые персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством Российской Федерации;
сроки обработки персональных данных, в том числе сроки их хранения;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими нормативными актами в области персональных данных.

6.2. Субъект вправе требовать от Оператора уточнения его персональных данных, подтверждения факта обработки Оператором персональных данных Субъекта, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Субъект имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Оператору). Заявление об отзыве согласия на обработку персональных данных направляется в письменном виде по юридическому адресу Оператора.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.4. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание Субъекта по подозрению в совершении преступления, либо предъявившими Субъекту обвинение по уголовному делу, либо применившими к Субъекту меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

6.5. Для реализации своих прав и защиты законных интересов Субъект имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны Субъекта, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

6.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

6.7. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Сроки обработки (хранения) персональных данных.

Течение срока обработки (хранения) персональных данных начинается с момента их получения Оператором.

Оператор осуществляет обработку (хранение) персональных данных в форме, позволяющей определить Субъект не дольше, чем того требуют цели их обработки.

8. Уточнение, блокирование и уничтожение персональных данных.

Целью уточнения персональных данных, в том числе обновления и изменения, является обеспечение достоверности, полноты и актуальности персональных данных, обрабатываемых Оператором.

Уточнение персональных данных осуществляется Оператором по собственной инициативе, по требованию Субъекта, по требованию уполномоченного органа по защите прав субъектов персональных данных в случаях, когда установлено, что персональные данные являются неполными, устаревшими, недостоверными.

Целью блокирования персональных данных является временное прекращение обработки персональных данных до момента устранения обстоятельств, послуживших основанием для блокирования персональных данных.

Блокирование персональных данных осуществляется Оператором по требованию, а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.

Уничтожение персональных данных осуществляется Оператором:

по достижении цели обработки персональных данных;
в случае утраты необходимости в достижении целей обработки персональных данных;
в случае отзыва Субъектом согласия на обработку своих персональных данных, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
по истечении срока хранения;
по требованию Субъекта или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.

При уничтожении материальных носителей персональных данных составляется акт об уничтожении носителей, содержащих персональные данные.

9. Использование файлов cookie и других подобных технологий на сайте.

9.1. Файлы cookie — это небольшие текстовые файлы, размещенные на устройстве, которое использует Субъект для доступа к сайту Оператора. Они содержат информацию, которая собирается с устройства Субъекта и отправляется обратно на сайт Оператора при каждом последующем его посещении для того, чтобы помнить действия Субъекта и предпочтения по истечении времени.

На сайте Оператора используются следующие типы файлов cookie:

Строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы сайта и предоставления сервисов Субъекту; кроме всего прочего, они позволяют Оператору идентифицировать аппаратное и программное обеспечение, включая тип браузера Субъекта;

статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции Субъектом на сайте Оператора, включая информацию о посещенных Субъектом веб-страницах и контенте, который он получает;

технические файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с сайтом и/или сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности сайта Оператора;

функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Субъектом сайта, например, сохраняя предпочтения Субъекта (такие как язык и местоположение);

(сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Субъекта, а также той, по которой Субъект перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Субъекта, на основе анализа персональной информации, собранной о Субъекте. Они также используются в статистических и исследовательских целях.

9.2. Срок хранения файлов cookie на устройстве Субъекта:

Оператор использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные будут храниться на Вашем устройстве в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения указанных целей, после чего они будут автоматически удалены из системы Субъекта.

9.3. Лица, имеющие доступ к информации, содержащейся в файлах cookie:

Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве Субъекта, может быть передана и доступна Оператору.

Использование Персональной информации вне сайта в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах третьих лиц. Оператор может также предоставить Субъекту возможность отказаться от получения персонализированной рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям.

При первом посещении сайта может быть запрошено согласие Субъекта на использование файлов cookie. Если после того, как Субъект одобрил использование файлов cookie, он захочет изменить свое решение, то сможет сделать это, удалив файлы cookie, хранящиеся в его браузере (обычно это можно сделать в настройках браузера — пожалуйста, обратитесь к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие, и Субъект сможет сделать иной выбор.

Если пользователь полагает, что по тем или иным причинам использование технологии cookies для него неприемлемо, он вправе запретить сохранение файлов cookies на компьютере, используемом им для доступа к сайту, соответствующим образом настроив браузер. При этом следует иметь в виду, что отдельные сервисы, использующие данную технологию, могут оказаться недоступными.

Оператор также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве Субъекта, для следующих целей:

определение действий Субъекта на сайте и в процессе использования сервисов путем доступа и использования файлов cookie, хранящихся на устройстве Субъекта;
сбор статистической информации, связанной с работой сайтов Оператора.

10. Заключительные положения.

10.1. Настоящая Политика является внутренним документом Оператора, общедоступным и подлежит размещению на официальном сайте Оператора g-group.global.

10.2. Настоящая Политика подлежит обновлению (изменению, дополнению) в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не чаще одного раза в три года.

10.3. Обязанность по отслеживанию обновлений Политики лежит на Субъекте. Обновление Политики не прекращает действие ранее выданного Субъектом Оператору согласия на обработку персональных данных.

10.4. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью формы обратной связи, размещенной по адресу g-group.global. Субъекты также могут воспользоваться этим адресом для направления запросов о реализации их прав или жалоб относительно некорректности персональных данных или незаконности их обработки. Срок ответа Оператора составляет 10 дней с момента получения запроса.

10.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за обработку персональных данных.

10.6. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.