1.     ОБЩИЕ ПОЛОЖЕНИЯ 1.1.          Назначение Политики1.1.1.       Настоящая Политика обработки персональных данных (далее – Политика) регулирует отношения, связанные с обработкой персональных данных, осуществляемой Обществом с ограниченной ответственностью «Школа грамоты Елены Степаненко» (ООО «Школа грамоты») (далее – Общество, Оператор), а также вопросы обеспечения безопасности персональных данных.
1.1.2.       Настоящая Политика определяет основные принципы, которыми руководствуется Общество при обработке персональных данных в процессе осуществления своей деятельности.
1.1.3.       Целью настоящей Политикиявляется формирование и проведение единойполитики при обработке и обеспечении безопасности персональных данных.
1.1.4.       Действие настоящей Политики распространяется на все процессы Общества, связанные с обработкой и обеспечением безопасности персональных данных, и обязательна для применения всеми работниками Общества.
1.1.5.       Внутренние документы Общества, затрагивающие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.
1.1.6.       Общество включена в реестр операторов, осуществляющих обработку персональных данных, ведущийся Уполномоченным органом по защите прав субъектов персональных данных.
1.1.7.  Настоящая Политика размещена в открытом доступе на официальном интернет-сайте Общества по адресу: http://shkolagramoty.ru/, и доступна неограниченному кругу лиц.
1.2.          Основные понятияВцелях настоящей Политикииспользуются следующие основныепонятия:
1)              персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2)              субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
3)              оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных,а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
4)              обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
5)              автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
6)              распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
7)              предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
8)              блокирование персональных данных– временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
9)              уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
10)           обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
11)           информационная система персональных данных – совокупность содержащихся в базах данных персональных данныхи обеспечивающих их обработку информационных технологий и технических средств;
12)           трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
13)           Cookie-файлы – информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к интернет-сайту, технические характеристики оборудования и программного обеспечения, которое использует субъект, дата и время доступа к интернет-сайту, а также иные подобные сведения.
1.3.          Сокращения1)              Общество – ООО «Школа грамоты Елены Степаненко»;
2)              ПД – персональные данные;
3)              Политика – Политика обработки персональных данных ООО «Школа грамоты», настоящий документ;
4)              Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав субъектов персональных данных.
5)              ФЗ «О персональных данных» – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.4.          Основные права субъектов персональных данных1.4.1.       Субъект ПД имеет право на получение информации, касающейся обработки Обществом его ПД.
1.4.2.       Субъект ПД вправе требовать от Общества уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4.3.     Субъект ПД вправе отозвать данное им согласие на обработку ПД.
1.4.4.       Субъект ПД пользуется иными правами, предоставленными ему в соответствии с ФЗ «О персональных данных».
1.4.5.       Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами Российской Федерации, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
1.5.          Основные обязанности Общества1.5.1.       Общество обязана предоставить субъекту ПД по его просьбе информацию, касающуюся обработки Обществом его ПД, в течение10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.2.       Общество обязана предоставить возможность субъекту ПД ознакомиться с его ПД, находящимися у Общества, либо дать письменный отказ в предоставлении такой информации в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.3.       Общество обязана разъяснить субъекту ПД юридические последствия отказа предоставить его персональные данные, в случае если предоставление ПД является обязательным в соответствии с федеральным законом.
1.5.4.       Общество обязана предоставить в Роскомнадзор запрошенные сведения в течение10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.5.       Общество обязана прекратить обработку ПД по требованию субъектаПД в течение 10 рабочих дней, начиная с даты обращения или получения запроса.
1.5.6.       Общество обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.5.7.       Общество при обработке ПД обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
1.5.8. Общество обязана предоставить субъектуПД информацию о том, какие данные о нем она будет обрабатывать; в случае, если такие ПД получены не от субъекта ПД – обеспечить взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) и информировать Роскомнадзор о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.
1.5.9.       Общество обязана уведомить Роскомнадзор в течение 24 часов о факте неправомерной или случайнойпередачи ПД, повлекшей нарушение прав субъектов ПД (инцидент), а такжео предполагаемых причинахи вреде, нанесенном правам субъектов ПД, о принятыхмерах по устранению последствий инцидента.
1.5.10.    Общество обязана уведомить Роскомнадзор в течение 72 часов о результатах внутреннего расследования по поводу инцидента и сообщать о лицах, действия которых стали причиной утечки ПД.
1.5.11.    Общество обязана соблюдатьтребования к Оператору, установленные ФЗ «О персональных данных».

2.     ОСНОВНЫЕ ПОЛОЖЕНИЯ 2.1.          Правовые основания обработки персональных данныхОбщество обрабатывает ПД, руководствуясь:
-               Конституцией Российской Федерации;
-               Гражданским кодексом Российской Федерации;
-               Трудовым кодексом Российской Федерации;
-               Налоговым кодексом Российской Федерации;
-               Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
-               Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
-               Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
-               Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
-               Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
-               Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-               Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
-               Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-               Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
-               Уставом Общества;
-               Положением о защите персональных данных работников при их обработке и хранении Обществом;
-               Настоящей Политикой;
-               Договорами, заключаемыми между Обществом и субъектами ПД;
-               Согласиями на обработкуперсональных данных субъектов ПД.
2.2.          Принципы обработки персональных данныхОбработка ПД Обществомосуществляется на основанииследующих принципов:
-           законности и справедливости целей и способовобработки ПД;
-           соответствияцелей обработки ПД законным целям, заранее определенным и заявленным при сборе ПД;
-           соответствия объема и содержания обрабатываемых ПД, способов обработки ПД целям обработкиПД;
-           точности ПД, их достаточности для целей обработки, недопустимости обработки ПД, избыточных по отношению к целям, заявленным при сборе ПД;
-           недопустимости объединения созданных для несовместимых междусобой целей баз данных, содержащих ПД;
-               хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, или ФЗ, договор, согласие, устанавливающие срок хранения ПД;
-               уничтожения и обезличивания ПД по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПД;
-               обеспечения конфиденциальности и безопасности обрабатываемых ПД.
2.3.          Цели обработки, субъекты,объем и категории обрабатываемых персональных данных.Общество обрабатывает ПД следующих субъектов:
2.3.1.     Работников и бывших работников Общества, а также их близких родственников, кандидатов на замещение вакантных должностей в Обществе, а также физических лиц, заключивших с Обществом ученический договор и договора возмездного оказания услуг.
2.3.1.1.   С целью: осуществления возложенных на Общество законодательством РФ функциональных обязанностей в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, Гражданским кодексом РФ а также иными федеральными законами и подзаконными нормативными правовыми актами,а именно: начисления и выплаты заработной платы, заключения трудовых и иных договоров, ведения личных карточек, регистрации и обработки сведений о профессиональной служебной деятельности работников, предоставления сведений в Управление Пенсионного фонда, ИФНС, иные органы и учреждения в соответствии с законодательством РФ, регистрации обращений, принятия решения о трудоустройстве и формирования кадрового резерва, исчисления и уплаты, предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование, представления установленной законодательством отчетности в отношении физических лиц, в том числесведений персонифицированного учетав Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ,  выдачи доступа к информационным системам Обществом, осуществления взаимодействия и улучшения взаимоотношений между лицами, контроля количества и качества выполняемой работы работниками Общества, обеспечения пропускного режима на территорию Общества, оформления пропусков в СКУД и ЗАТО г. Железногорск, обеспечения безопасности субъектов ПД, сохранности имущества Общества и субъектовПД; осуществления деятельности Общества в соответствии с Уставом Общества, отражение информации во внутренних базах данных Общества, предоставления сведений в кредитную организацию для оформления банковской карты и перечисления на нее заработной платы; предоставления сведений третьим лицам для организации медицинских осмотров, соблюдения требований по охране труда; предоставления налоговых вычетов; обеспечения безопасности; контроля количества и качества выполняемой работы; обеспечения сохранности имущества Общества.
2.3.1.2. Следующие категорииперсональных данных:
-                  фамилия, имя, отчество;
-                  пол, возраст;
-                  дата и месторождения;
-                  данные документа, содержащиеся в свидетельстве о рождении;
-                  реквизиты документа, удостоверяющего личность;
-                  идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
-                  СНИЛС;
-                  адрес регистрации по месту жительства и адрес фактического проживания;
-                  данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
-                  почтовый и электронный адреса;
-                  номера телефонов (домашний, мобильный);
-                  банковские реквизиты;
-                  семейное положение, сведения о составе семьи, которые могут понадобиться Обществу для предоставления льгот, предусмотренных трудовым и налоговым законодательством (только для работников Общества);
-                  сведения о трудовомстаже, предыдущих местах работы,доходах с предыдущих мест работы;
-                  сведения об образовании, профессии, специальности и квалификации;
-                  информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности в ООО «Школа грамоты», сведения об учете рабочего времени (только для работников Общества);
-                  фотографии и видеоматериалы, полученные Обществом при организации съемок с участием субъекта персональных данных;
-                  видеозаписи: с камер видеонаблюдения, смартфона Общества;
-                  изображение, полученное при съемке, и опубликованное субъектомперсональных данных лично;
-                  сведения, включенные в резюме (для кандидатов на замещение вакантныхдолжностей в Обществе);
-                  фотография;
-                  сведения документов, подтверждающих право на льготы, в том числе сведения об инвалидности (являются специальными категориями ПД);
-                  сведения о временной нетрудоспособности (являются специальными категориями ПД);
-                  состояние здоровья, сведенияоб инвалидности (являются специальными категориями ПД.
2.3.2.     Клиентов (физических лиц), в том числе потенциальных, представителей клиентов (юридических лиц), в том числе потенциальных.
2.3.2.1.   С целью осуществления возложенных на Общество законодательством Российской Федерации функций в соответствии с Гражданским кодексом РФ, Налоговым кодексом РФ, а также иными федеральными законами, подзаконными нормативными правовыми актами; информирования о деятельности Общества, предлагаемых продуктах, направления уведомлений, информации и запросов, связанных с оказанием услуг; обработки запросов и заявок клиентов; осуществления рассылки информационно-рекламного характера;  исполнение договорных обязательств, информирование посредствам отправки электронных писем на адрес электронной почты и смс-сообщений на телефонный номер, направление уведомлений о новых продуктах и услугах, специальных событиях; предоставление доступа к сервисам, информации и/или материалам, содержащимся на интернет-сайте и его поддоменах; улучшения качества оказываемых услуг; публикации историй успеха и отзывов на сайте http://shkolagramoty.ru/ ;  продвижения услуг на рынке путем осуществления прямых контактов с клиентами; проведения статистических и иных исследований на основе обезличенных персональных данных; обеспечения пропускного режима на территорию Общества, оформления пропусков в СКУД и ЗАТО Железногорск, обеспечения безопасности субъектов ПД, сохранности имущества Общества и субъектовПД; осуществления деятельности Общества в соответствии с Уставом Общества.

2.1.1.1.   Следующие категорииперсональных данных:
-               фамилия, имя, отчество;
-               пол, возраст;
-               дата и месторождения;
-               данные документа, содержащиеся в свидетельстве о рождении;
-               реквизиты документа, удостоверяющего личность;
-               идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
-               адрес регистрации по месту жительства и адрес фактического проживания;
-               почтовый и электронный адреса;
-               номера телефонов;
-               фотографии и видеоматериалы, полученные Оператором при организации съемок с участием Субъекта персональных данных;
-               cведения об образовании, профессии, специальности и квалификации;
-               сведения об основных характеристиках бизнеса: сфера деятельности, виды оказываемых услуг, выполняемых работ,способы масштабирования бизнеса,финансовые результаты; сведениялюбого характера (операционные, технические, экономические, организационные и другие), в том числе сведения о бизнес-процессах (формализованных и неформализованных, то есть существующих фактически), результатах интеллектуальной деятельности, сведения о способах осуществления предпринимательской деятельности;
-               сведения о способах осуществления предпринимательской деятельности и суммах выручки и чистой прибыли.
2.1.2.     Контрагентов (физических лиц), в том числе потенциальных, представителей контрагентов (юридических лиц), в том числе потенциальных.
2.1.2.1. С целью осуществления возложенных на Общество законодательством Российской Федерации функций в соответствии с Гражданским кодексом РФ, Налоговым кодексом РФ, а также иными федеральными законами, подзаконными нормативными правовыми актами; проявления должной осмотрительности при заключении сделок; заключения и исполнения обязательств по договорам, формировании базы контрагентов, заключения и выполнения обязательств по договорам гражданско-правового характера; осуществления деятельности Общества в соответствии с Уставом Общества.
2.1.2.2. Следующие категорииперсональных данных:
-               фамилия, имя, отчество;
-               пол, возраст;
-               дата и месторождения;
-               реквизиты документа, удостоверяющего личность;
-               адрес места жительства (адрес проживания);
-               СНИЛС;
-               ИНН;
-               электронная почта;
-               номер телефона;
-               банковские реквизиты.
2.1.3.     Посетителей и пользователей интернет-сайтов Общества.
2.1.3.1. С Целью направления уведомлений, информации и запросов, связанных с оказанием услуг, обработки запросов и заявок клиентов; осуществления рассылки информационно-рекламного характера; информирование посредствам отправки электронных писем на адрес электронной почты и смс-сообщений на телефонный номер, направление уведомлений о новых продуктах и услугах, специальных событиях; предоставление доступа к сервисам, информации и/или материалам, содержащимся на интернет-сайте и его поддоменах; улучшения качества оказываемых услуг; продвижения услуг на рынке путем осуществления прямых контактов с клиентами; проведения статистических и иных исследований на основе обезличенных персональных данных; осуществления деятельности Общества в соответствии с Уставом Общества; обеспечения функционирования и улучшения качества сайтов Общества, смягчения рисков предотвращения возможного мошенничества, обеспечения безопасности при использовании сайтов Общества, хранения персональных предпочтений и настроек пользователей, ведения аналитики.
2.1.3.2. Следующие категорииперсональных данных:
-               фамилия, имя, отчество(в случае заполнения формы обратной связи);
-               дата рождения (в случаезаполнения формы обратной связи);
-               электронная почта (в случае заполнения формы обратной связи);
-               адрес фактического проживания; (вслучае заполнения формы обратной связи);
-               номер телефона (в случае заполнения формы обратной связи);
-               cookie-файлы.
2.2.          Порядок и условия обработкиперсональных данных
2.2.1.     Обработка ПД Обществом осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения.
2.2.2.     Общество осуществляет смешанную обработку ПД (производится как при помощи средств вычислительной техники, так и без них).
2.2.3.     Автоматизированная обработка ПД осуществляется согласно требованиям и положениям настоящей Политики в части обработки ПД в информационных системах ПД Общества, а также требованиям законодательства РФ.
2.2.4.     Обработка ПД без использования средств автоматизации осуществляется согласно ЛНА Общества, в том числе Инструкции о порядке обеспечения конфиденциальности при обращении с информацией, содержащей персональные данные.
2.2.5.     Трансграничная передача ПД не осуществляется. В случае необходимости осуществления трансграничной передачи ПД Общество, перед совершением такой передачи, обязано убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД, а также отсутствии установленных законодательством запретов или ограничений на передачу ПД на территорию данного иностранного государства.
2.2.6.     Трансграничная передача ПД на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД, может осуществляться Обществом в случаях:
-               наличия согласия в письменной форме субъекта ПД;
-               исполнения договора, сторонойкоторого является субъектПД;
-               в иных случаях,установленных законодательством РФ.
2.2.7.     Общество вправе поручить обработку ПД Субъектов третьим лицам, в том числе следующим лицам:

2.1.1.     Лицо, осуществляющее обработку персональных данных по поручению Общества, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой. В поручении Общества определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
2.1.2.     При поручении обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручениюОбщества, несет ответственность перед Обществом.
2.1.3.     Распространение ПД может осуществляться только после получения согласия на распространение ПД, оформленного отдельно от иных согласий субъектаПД на обработку его ПД, в котором долженбыть определен переченьПД, разрешенных субъектом ПД для распространения.
2.1.4.     Уточнение ПД осуществляется по запросам субъектов ПД, их законных представителей или в случае обращения уполномоченных органов.
2.1.5.     Основанием для уничтожения ПД, обрабатываемых Обществом, является:
-               достижение цели обработкиПД;
-               прекращение необходимости в достижении цели обработки ПД;
-               отзыв субъектом ПД согласия на обработку ПД, за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с законодательством РФ или договором, либо обработка может осуществляться без согласия субъекта ПД;
-               выявление неправомерных действий с ПД и невозможность устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
-               истечение срока хранения ПД, установленного законодательством РФ, локальными нормативными актами Общества, договором, заключенным с субъектом ПД, согласием субъекта ПД;
-               предписание Роскомнадзора или иного уполномоченного органа.
2.1.6.     Уничтожение ПД, собранных и обрабатываемых Обществом для целей, указанных в п.2.3., пп.2.4.7. настоящей Политики, производится путемизмельчения с использованием шредера (для уничтожения бумажных документов) и путем стирания или форматирования носителя (при уничтожении ПД, содержащихся на электронных носителях). Документальная фиксация уничтожения ПД осуществляется путем оформления соответствующего акта о прекращении обработки и уничтожении ПД.
2.1.7.     Обрабатываемые ПД подлежатобезличиванию или уничтожению по достижении целей обработки или в случае прекращения необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
2.1.8.     Обезличивание ПД должно осуществляться следующими методами:
-               введения идентификаторов, путем замены части сведений на идентификаторы, с созданием таблицы соответствия идентификаторов исходным данным;
-               изменения состава или семантики ПД путем их замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;
-               декомпозиции, путем разделения множества (массива) данных на несколько подмножеств с последующим раздельным хранением подмножеств;
-               перемешивания, путемперестановки отдельных значенийили групп значенийатрибутов данных в массиве данных.
2.1.9.     При обработке ПД в информационных системах ПД с целью обеспечения безопасности ПД, при наличии технической возможности, Общество стремится:
-               исключать фиксацию на одномматериальном носителе ПД и иных видов информации, а также ПД, цели обработки которых заведомо несовместимы;
-               для каждой категории ПД использовать отдельныйматериальный носитель.
2.1.10.  Хранение ПД на материальных носителях осуществляется в специально отведенных в Обществе и обособленных подразделения Общества местах хранения ПД в специальных помещениях (специальных сейфах/шкафах).
2.1.11.  При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный доступ к ним.
2.1.12.  Сроки обработки и хранения ПД для всех целей, предусмотренных п.2.3., пп.2.4.7. настоящей Политики, определяются в соответствии с настоящей Политикой, сроками, указанными в согласиях на обработку ПД, договорами, заключенными с субъектами ПД, а также требованиями законодательства РФ.
2.1.13.  Общество осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, согласием субъекта ПД.
2.2.          Основные меры по обеспечению безопасности персональных данных2.2.1.     В Обществе принимаются следующие меры по обеспечению выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:
-               назначение ответственного за организацию обработки и защиты ПД;
-               издание Обществом локальных нормативных актов по вопросам обработки ПД, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
-               осуществление внутреннего контроля и учета соответствия обработкиПД требованиям законодательства РФ, настоящей Политике, иным локальным нормативным актам Общества;
-               применение правовых, организационных и технических мер по обеспечению безопасности ПД;
-               оценка возможного вреда субъектам ПД, причиненного в случае нарушения требований ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
-               ознакомление работников, непосредственно осуществляющих обработку ПД с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПД, настоящей Политикой, иными локальными нормативными актами Общества по вопросам обработки ПД.
2.2.2.     Обеспечение безопасности ПД достигается:
-               определением угроз безопасности ПД при их обработке в информационных системах Общества;
-               применением организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах Общества, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные уровни защищенности ПД;
-               применением прошедших в установленном порядкепроцедуру оценки соответствия средств защиты информации;
-               оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационных систем Общества.
-               обеспечением учета и сохранности носителей ПД;
-               своевременным уничтожением и обезличиванием ПД;
-               обнаружением фактов несанкционированного доступак ПД и принятием мер;
-               восстановлением     ПД,         модифицированных                            или                                 уничтоженных                            вследствие несанкционированного доступа к ним;
-               установлением правил доступак ПД, обеспечением регистрации и учета всех действий, совершаемых с ПД в информационных системах Общества;
-               контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем Общества;
-               назначением ответственных за организацию обработки ПД;
-               ознакомлением работников Общества, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.

3 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
3.1.          Работники Общества, виновные в нарушении норм, регулирующих обработку и защиту ПД, установленных в Обществе, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с законодательством Российской Федерации.
3.2.      Вслучае изменений законодательства и иных нормативных правовых актов Российской Федерации, а также Устава Общества, настоящая Политика, а также изменения к нему, применяются в части, не противоречащей вновь принятым актам.
3.3.      Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Обществу с помощью электронной почты  texpod.shkola@yandex.ru, либо направив письмо на юридический адрес Общества. Субъект ПД всегда может отказаться от получения информационных сообщений, нажав на ссылку «отписаться», которая содержится в любом информационном сообщении, либо направить Обществу уведомление на адрес электронной почты texpod.shkola@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
3.4.          Общество вправе вносить изменения в настоящую Политику. Уведомление Субъектов ПД производится путем публикации обновленной редакции Политики на сайте Общества. Изменения вступают в силу со дня опубликования. Продолжая использование сайта Общества, СубъектПД выражает согласиес условиями действующей редакции Политики. В случае несогласия со внесенными изменениями, Субъект ПД имеет право отозвать предоставленные ранее согласия либо направить Обществу уведомление о несогласии с изменениями Политики.