Политика обработки персональных данных

1. Политика обработки персональных данных ООО «ЛИК» (далее – Политика) определяет основные принципы, цели, порядок, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых ООО «ЛИК» (ИНН 3525388237 ОГРН 1163525100452 ) (далее – Оператор) персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также реализуемые Оператором требования к защите персональных данных и процедуры, направленные на предотвращение и выявление нарушений и законодательства РФ, устранение последствий таких нарушений.
2. В Политике используются термины и определения в соответствии со значениями, как они определены в федеральном законе «О персональных данных» от 27.07.2006 №152-ФЗ.
3. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов РФ в области персональных данных.
4. Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики.
5. Настоящая Политика является общедоступной и подлежит размещению на информационных стендах офисов Оператора, на сайте Оператора в информационно-телекоммуникационной сети Интернет.

1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2. При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3. Оператор не раскрывает третьим лицам и не распространяет персональные данные при отсутствии законных оснований на совершение указанных действий.
4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5. Содержание и объем обрабатываемых Оператором персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6. Оператор не осуществляет обработку персональных данных, касающихся расовой, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор вправе обрабатывать персональные данные о состоянии здоровья субъекта персональных данных в случаях, если обработка таких персональных данных осуществляется в соответствии с законодательством РФ или на основании согласия субъекта персональных данных. Решения, затрагивающие права и законные интересы субъекта персональных данных и порождающие юридические последствия для него, не могут быть приняты на основании исключительно автоматизированной обработки персональных данных.
7. Оператор не обрабатывает сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных.
8. В организации Оператора не создаются общедоступные источники персональных данных.
9. Оператор не осуществляет трансграничную передачу персональных данных.
10. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

1. Обработка персональных данных осуществляется Оператором в следующих случаях:
   1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
   3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
   4. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
   5. В иных случаях, предусмотренных законом, в том числе Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
2. Сбор персональных данных
   1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных.
   2. Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
   3. Если персональные данные получены не от субъекта персональных данных, Оператор до начала обработки таких данных предоставляет субъекту персональных данных следующую информацию:
      • наименование и юридический адрес Оператора;
      • цель обработки персональных данных и ее правовое основание;
      • перечень персональных данных;
      • предполагаемые пользователи персональных данных;
      • установленные законодательством о персональных данных права субъекта персональных данных;
      • источник получения персональных данных.
   4. Оператор освобождается от обязанности предоставлять субъекту перечисленные сведения в случаях, если субъект уведомлен об осуществлении обработки его персональных данных, либо если персональные данные получены Оператором на основании законодательства или в связи с исполнением договора, стороной которого является субъект.
3. Условия передачи персональных данных третьим лицам
   1. Оператор вправе поручить обработку персональных данных субъектов третьим лицам при условии соблюдения требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
   2. В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должны быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора указанных требований и обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных ч. 3.1 ст.21 указанного федерального закона.
   3. Передача персональных данных субъекта третьему лицу осуществляется только с согласия субъекта персональных данных. В согласии субъекта персональных данных указываются сведения о третьем лице (третьих лицах), которому (которым) передаются персональные данные, а также цель передачи персональных данных.
   4. Передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных в соответствии с требованиями законодательства о персональных данных.
   5. Предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
   6. Передача персональных данных между подразделениями Оператора осуществляется только между работниками, имеющими доступ к персональным данным субъектов.
   7. При передаче персональных данных третьим лицам, которые на основании договора получают доступ или осуществляют обработку персональных данных, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
4. Оператор не обязан проверять достоверность персональных данных, предоставляемых субъектом персональных данных. При сборе и обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные для достижения целей обработки персональные данные.

1. Оператор осуществляет обработку персональных данных субъектов в целях осуществления возложенных на Оператора функций, полномочий и обязанностей в соответствии с Конституцией РФ, федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Семейным кодексом РФ, Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ, Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», законом от 07.02.1992 г. № 2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также в соответствии с локальными нормативными актами Оператора.
2. В целях регулирования трудовых отношений, ведения кадрового и бухгалтерского учета, исполнения обязанностей, возложенных законодательством РФ на Оператора (в частности трудовым, налоговым, пенсионным) Оператор осуществляет обработку персональных данных работников, уволенных работников.
   
   Категории обрабатываемых персональных данных: общие и специальные.
   
   Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве; место постоянной и временной регистрации, место фактического проживания; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа; данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учета, идентификационный номер налогоплательщика, сведения о семейном положении, составе семьи, реквизиты свидетельства о регистрации брака, свидетельства о рождении ребенка; реквизиты полиса ОМС; сведения о трудовой деятельности, в том числе о трудовом стаже, предыдущих местах работы, о приеме, переводе, увольнении и иных событиях, о доходах, в том числе с предыдущих мест работы; сведения о воинской обязанности, реквизиты военного билета; сведения об образовании, включая реквизиты документов об образовании, сведения о квалификации, профессиональной подготовке, сведения о повышении квалификации; номер телефона, адрес электронной почты; реквизиты счета банковской карты; специальные персональные данные, а именно сведения о состоянии здоровья.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
3. В целях изготовления полиграфической продукции (визиток) Оператор осуществляет обработку персональных данных работников.
   
   Категории обрабатываемых персональных данных: общие.
   
   Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
4. В целях осуществления и выполнения возложенных законодательством РФ (в частности, трудовым) на Оператора функций, полномочий и обязанностей, в том числе для предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, Оператор осуществляет обработку персональных данных родственников работников.
   
   Категории обрабатываемых персональных данных: общие.
   
   Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве; место постоянной и временной регистрации, место фактического проживания; реквизиты свидетельства о браке (для супруги/супруга), свидетельства о рождении (для ребенка); номер телефона.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
5. В целях рассмотрения возможности заключения трудового договора, Оператор осуществляет обработку персональных данных соискателей на замещение должностей.
   
   Категории обрабатываемых персональных данных: общие.
   
   Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество, пол, сведения о гражданстве; место постоянной и временной регистрации, место фактического проживания; сведения об образовании, сведения о трудовой деятельности, в том числе о трудовом стаже, предыдущих местах работы; сведения об образовании, включая реквизиты документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; номер телефона, адрес электронной почты.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
6. Для целей подготовки, заключения, исполнения и прекращения гражданско-правовых договоров в процессе осуществления хозяйственной деятельности, Оператор осуществляет обработку персональных данных контрагентов / представителей контрагентов.
   
   Категории обрабатываемых персональных данных: общие.
   
   Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество, пол, сведения о гражданстве; место постоянной и временной регистрации, место фактического проживания; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа; ИНН, ОГРНИП; телефон, электронная почта.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
7. Для целей рассмотрения вопроса возможности или целесообразности заключения договоров страхования со страховой компанией, подготовкой к их заключению, заключением, исполнением, включая урегулирование наступившего страхового случая, и прекращением действия договоров страхования, Оператор осуществляет обработку персональных данных клиентов / представителей клиентов.
   
   Категории обрабатываемых персональных данных: общие и специальные.
   
   Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, СНИЛС, ИНН, сведения о состоянии здоровья / инвалидности, фотография (имущества/дома/дачи), сведения о месте работы и должности, адрес регистрация по месту жительства, фактический адрес места жительства, номер телефона, адрес электронной почты, семейное положение, состав семьи, данные актов гражданского состояния, данные свидетельств о рождении детей, реквизиты счета банковской карты, сведения о личном автомобиле, сведения о водительских правах, сведения о наличии имущества, сведения об обязательствах и правах имущественного и неимущественного характера.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
   
   Оператор осуществляет обработку персональных данных, в том числе сформированных в электронном виде на сайте страховой компании, с помощью проставления отметок/ведения соответствующей информации, и указанных в заключенном договоре страхования между субъектом персональных данных и страховой компанией.
8. В целях заполнения форм и отправки заявок с сайта, установления обратной связи, касающейся обработки заявок, и предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта, Оператор осуществляет обработку персональных данных посетителей сайта.
   
   Категории обрабатываемых персональных данных: общие.
   
   Предполагаемый перечень обрабатываемых персональных данных: IP-адрес, данные файлов cookie, фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
   
   Способы обработки персональных данных: смешанная (с использованием средств автоматизации и без использования средств автоматизации), без передачи по внутренней сети Оператора, с передачей по сети Интернет.
9. Также персональные данные клиентов обрабатываются Оператором для целей продвижения услуг Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщениями, смс-рассылка сообщений, по электронной почте, почтовой рассылке и иными незапрещенными способами. Субъект персональных данных всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты alexlastochkin@gmail.com с пометкой «Отказ от информационных сообщений».
   
   Предполагаемый перечень обрабатываемых персональных данных: IP-адрес, данные файлов cookie, фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
   
   Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
10. Оператор может осуществлять обработку персональных данных иных категорий субъектов персональных данных для достижения иных законных целей.

1. Срок обработки и хранения персональных данных определяются целями обработки персональных данных субъектов персональных данных, договором, стороной которого является субъект персональных данных, согласием субъекта персональных данных на обработку его персональных данных, требованиями законодательства Российской Федерации.
2. Прекращение обработки и уничтожение персональных данных осуществляется:
   1. По требованию субъекта прекратить обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи.
   2. По требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем персональных данных.
   3. При выявлении неправомерной обработки персональных данных.
   4. При отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных.
   5. По требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных.
   6. При утрате необходимости в достижении целей обработки персональных данных.
   7. По достижении целей обработки.
   8. По истечении установленных сроков хранения персональных данных.
3. Сроки прекращения обработки и уничтожения персональных данных
   1. В случае представления субъектом персональных данных сведений, подтверждающих, что персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки Оператор в течение 7 (семи) рабочих дней со дня представления таких сведений уничтожает незаконно полученные или не являющимися необходимыми для заявленной цели обработки персональные данные.
   2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных, и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
   3. В случае отзыва субъектом согласия на обработку его персональных данных Оператор прекращает такую обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих персональные данные, а также договором, стороной которого является субъект.
   4. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.
   5. В случае утраты необходимости в достижении целей Оператор уничтожает обрабатываемые персональные данные в срок, не превышающий 10 (десяти) дней, если иное не предусмотрено законодательством Российской Федерации.
   6. В случае достижения целей обработки персональных данных, а также по истечении установленных сроков хранения персональных данных, Оператор уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
4. Уничтожение персональных данных осуществляется по решению Оператора. Факт уничтожения персональных данных фиксируется путем оформления соответствующего акта об уничтожении персональных данных.
   1. Персональные данные, обрабатываемые с помощью средств вычислительной техники, уничтожаются путем их удаления из мест хранения в информационной системе, стирания на устройстве гарантированного уничтожения информации, физическое уничтожение микросхем диска.
   2. Персональные данные, содержащиеся на материальных носителях, уничтожаются путем механического воздействия – разрезание, гидрообработка, сжигание, механическое уничтожение, в том числе с использованием шредера.
   3. Персональные данные, содержащиеся на электронных носителях, уничтожаются путем использования программно-технических средств.

1. Предоставление субъектом персональных данных согласия Оператору на обработку своих персональных данных в соответствии с Политикой означает, что субъект персональных данных дает Оператору согласие на совершение любых действий с персональными данными с использованием средств автоматизации или без использования таковых, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, их использование, обезличивание, блокирование, удаление, уничтожение, а также передачу персональных данных третьим лицам (в том числе предоставление, доступ), поручение обработки персональных данных третьим лицам в целях, в которых такое согласие предоставлено.
2. Предоставление субъектом своих персональных данных посредством направления писем (в том числе документов и др.) на адреса Оператора, в том числе посредством направления персональных данных по почте, электронной почте, иным каналам связи, вручение представителям Оператора, означает, что субъект персональных данных дает Оператору согласие на обработку своих персональных данных в соответствии с Политикой в целях, зафиксированных для соответствующей категории субъектов персональных данных из перечня, указанного в пунктах 4.2. – 4.10. Политики.
3. Оператор в случаях, установленных законодательством РФ, передает персональные данные государственным и муниципальным органам для осуществления их полномочий, при условии поступления от соответствующих органов правомерных запросов. Согласие субъекта персональных данных на передачу персональных данных в данном случае не требуется.
4. Обработка Оператором персональных данных в целях продвижения услуг на рынке путем осуществления прямых контактов с потенциальным контрагентом с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
5. Субъекта персональных данных, чьи персональные данные обрабатываются Оператором, вправе отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление по адресу: 160000, г. Вологда, ул. Зосимовская, д. 71, оф. 5. После получения соответствующего письменного заявления обработка персональных данных субъекта будет прекращена, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством РФ.

1. Оператор является владельцем следующего сайта (далее – сайт): https://www.lik-strahovanie.ru
   Персональные данные, собранные посредством указанного ресурса, обрабатываются в соответствии с Политикой и требованиями действующего законодательства РФ в области персональных данных.
2. На сайте предусмотрена форма сбора информации, позволяющая осуществлять в сбор персональных данных субъектов. Персональные данные, полученные посредством сайта, предоставляются субъектами на добровольной основе и обрабатываются Оператором с их согласия.
3. На сайте Оператора могут использоваться следующие файлы куки (cookie):
   • технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Посетителя сайта (не являются персональными данными);
   • статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Субъектов, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
   • поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как Посетители сайта взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
   • файлы cookie для форм: когда Посетитель сайта отправляет данные через форму для заказа услуг, в формах обратной связи (при их наличии), файлы cookie могут использоваться для запоминания Посетителя сайта для будущей переписки или иного взаимодействия в его интересах.
4. Использование файлов куки (cookie) регулируется следующим образом:
   • файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
   • файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений Пользователей:

     Для аналитики использования Пользователем Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
     1.	Яндекс.Метрика	https://yandex.ru/legal/confidential/

5. Для целей предоставления согласия на обработку персональных данных субъекта, на сайте Оператора предусмотрены следующие возможные варианты действий субъектов персональных данных:
   1. При входе на сайт Оператора в нижней части экрана появляется уведомление следующего содержания «Наш сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика, чтобы улучшить работу сайта, повысить его эффективность и удобство. Продолжая использовать сайт Лик Страхование, вы соглашаетесь c Политикой обработки персональных данных», субъект персональных данных нажимает соответствующую кнопку, чем подтверждает, что согласен на обработку персональных данных (файлы cookie и сервис веб-аналитики Яндекс Метрика) в соответствии с Политикой. Текст уведомления расположен на странице сайта в непосредственной близости с соответствующей кнопкой подтверждения.
   2. При заполнении формы на странице сайта субъект, предоставляя персональные данные, нажимает соответствующую кнопку, чем подтверждает, что согласен на обработку персональных данных в соответствии с Политикой, или же субъект ставит метку («галку») о предоставлении согласия на обработку персональных данных в соответствующем поле формы на странице сайта, после чего у него появляется возможность отправить персональные данные Оператору.
      Оба варианта получения согласий влекут одинаковые правовые последствия. Применение различных вариантов получения согласия обусловлено исключительно особенностями технической реализации механизма получения согласия на сайте.
   3. Во исполнение требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ Оператором настоящая Политика обработки персональных данных опубликована на сайте.

1. Субъект персональных данных имеет право на получение касающейся обработки его персональных данных информации (если такое право не ограничено в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ), в том числе содержащей:
   • подтверждение факта обработки персональных данных;
   • правовые основания и цели обработки персональных данных;
   • применяемые способы обработки персональных данных;
   • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным субъекта персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
   • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
   • сроки обработки, в том числе срок хранения персональных данных;
   • информацию об осуществленной или предполагаемой трансграничной передаче данных;
   • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
   • информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
   Субъект персональных данных имеет право на доступ к своим персональным данным за исключением случаев, предусмотренных федеральным законом.
2. Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.
4. Субъект персональных данных имеет право на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
5. Субъект персональных данных имеет право на осуществление иных прав, предусмотренных законодательством РФ.

1. Назначение лица, ответственного за организацию обработки персональных данных.
2. Издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
4. Осуществление внутреннего контроля соответствия обработки персональных данных федеральному закону «О персональных данных» от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
5. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
7. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
8. Осуществляется учет машинных носителей персональных данных.
9. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
10. Иные меры, предусмотренные законодательством РФ в области персональных данных.

1. Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе в установленном в организации Оператора порядке, а также в случаях изменения законодательства Российской Федерации или внутренних нормативных документов Оператора, определяющих порядок обработки и защиты персональных данных.
2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных.
3. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними нормативными документами Оператора.

Любые обращения, касающиеся обработки персональных данных, направляются на электронную почту: alexlastochkin@gmail.com, либо на почтовый адрес: 160000,г. Вологда ул. Зосимовская д.71, офис 5.