← На главную

Политика в отношении обработки персональных данных в ООО «ВОСКО»

ООО «ВОСКО» · редакция 1.0 от 22 декабря 2025 г.

УТВЕРЖДЕНА приказом генерального директора ООО «ВОСКО» от «22» декабря 2025 г. № 1 пд

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ВОСКО» (далее — Оператор, Общество) в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а также с учётом Рекомендаций Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.

1.4. Политика обязательна для исполнения всеми работниками Оператора, а также лицами, привлекаемыми Оператором по гражданско-правовым договорам, которым предоставлен доступ к персональным данным. Ознакомление указанных лиц с Политикой обеспечивается под подпись (в том числе в электронной форме) до предоставления доступа к персональным данным.

1.5. Оператор осуществляет деятельность в сфере туризма и перевозок пассажиров автомобильным транспортом, в том числе в информационно-телекоммуникационной сети «Интернет», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор имеет право осуществлять передачу Ваших персональных данных операторам по обработке данных соответствующих компаний и доверенным третьим лицам, которые занимаются организацией Вашей поездки или реализацией забронированной Вами услуги. Оператор требует от каждого доверенного третьего лица внедрить технические и организационные меры для защиты Ваших персональных данных.

1.7. Действующая редакция Политики размещается в свободном доступе в сети «Интернет» по адресу https://34-bus.ru/politika.php и доступна любому лицу без взимания платы и без прохождения регистрации.

1.8. Использование сайта Оператора, направление Оператору обращения, заявки или иного сообщения означает ознакомление лица с настоящей Политикой. Политика не является согласием на обработку персональных данных и не заменяет его: согласие оформляется отдельным документом в порядке, предусмотренном пунктом 8.3 настоящей Политики.

2. Термины и определения

2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ:

3. Сведения об Операторе

3.1. Оператором персональных данных является:

3.2. Приказом Оператора назначено лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 Закона № 152-ФЗ). Сведения о нём:

3.3. Все обращения субъектов персональных данных, а также запросы уполномоченного органа по защите прав субъектов персональных данных направляются по адресам, указанным в пунктах 3.1 и 3.2 настоящей Политики, либо по почтовому адресу Оператора.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Оператор дополнительно руководствуется принципом минимизации: при проектировании процессов и информационных систем состав собираемых персональных данных ограничивается объёмом, без которого достижение цели невозможно. Поля форм на Сайте, не являющиеся необходимыми для обработки обращения, помечаются как необязательные для заполнения.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением сведений о состоянии здоровья работников в объёме, прямо предусмотренном трудовым законодательством Российской Федерации и требованиями к обеспечению безопасности дорожного движения.

5.3. Оператор не обрабатывает биометрические персональные данные и не осуществляет их передачу в единую биометрическую систему.

5.4. Оператор не обрабатывает сведения о судимости, за исключением случаев, когда обязанность проверки таких сведений в отношении работников прямо предусмотрена федеральным законом.

5.5. Формы Сайта не предназначены для самостоятельного заполнения лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Персональные данные несовершеннолетних пассажиров обрабатываются Оператором на основании договора с заказчиком перевозки и (или) согласия законных представителей, получаемого заказчиком. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, полученных без согласия его законного представителя, Оператор прекращает такую обработку и уничтожает соответствующие персональные данные в сроки, установленные разделом 14 настоящей Политики.

5.6. Оператор не запрашивает и просит субъектов персональных данных не сообщать сведения, не относящиеся к предмету обращения или договора, в том числе сведения, отнесённые к специальным категориям персональных данных. Такие сведения, поступившие Оператору по инициативе субъекта, подлежат удалению, если их обработка не требуется для достижения целей, указанных в разделе 6 настоящей Политики.

6. Цели обработки персональных данных. Правовые основания и сроки

6.1. Обработка персональных данных Оператором ограничивается достижением следующих конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны категории субъектов персональных данных, категории обрабатываемых персональных данных, правовое основание обработки и срок обработки.

6.2. Здесь и далее ссылки на пункты приводятся применительно к части 1 статьи 6 Закона № 152-ФЗ, если не указано иное.

6.3. Обработка персональных данных в целях, не указанных в пункте 6.1 настоящей Политики, Оператором не осуществляется. При возникновении новой цели обработки Оператор вносит соответствующие изменения в настоящую Политику, а также — при необходимости — в сведения, содержащиеся в реестре операторов, в порядке, установленном частью 7 статьи 22 Закона № 152-ФЗ.

6.4. Если срок обработки, указанный в пункте 6.1, истёк, но персональные данные необходимы для достижения иной цели, указанной в настоящей Политике, обработка продолжается в объёме и в течение срока, установленных для такой иной цели. В остальной части персональные данные подлежат уничтожению или обезличиванию.

7. Правовые основания обработки персональных данных

7.1. Общими правовыми основаниями обработки персональных данных Оператором являются:

• Устав ООО «ВОСКО» и сведения о видах экономической деятельности Оператора, содержащиеся в Едином государственном реестре юридических лиц;
• лицензия на осуществление деятельности по перевозкам пассажиров и иных лиц автобусами № АК-34-000193 от 21 мая 2019 года;
• договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры, выгодоприобретателями или поручителями по которым являются субъекты персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных, оформленные в соответствии со статьёй 9 Закона № 152-ФЗ;
• поручения клиентов на обработку персональных данных, оформленные в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
• федеральные законы и иные нормативные правовые акты, возлагающие на Оператора обязанности, для исполнения которых требуется обработка персональных данных, в том числе Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта», Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• локальные нормативные акты Оператора, регулирующие вопросы обработки и защиты персональных данных.

7.2. Обработка персональных данных на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора или третьих лиц) осуществляется Оператором только при условии, что при такой обработке не нарушаются права и свободы субъекта персональных данных. До начала обработки на указанном основании Оператор оценивает соразмерность обработки преследуемому интересу и документирует результаты такой оценки. Субъект персональных данных вправе возразить против обработки его персональных данных на данном основании в порядке, установленном разделом 13 настоящей Политики.

8. Порядок и условия обработки персональных данных

8.1. Способы обработки и совершаемые действия

8.1.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.

8.1.2. С персональными данными Оператором совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.

8.2. Источники получения персональных данных

8.2.1. Персональные данные получаются Оператором:

• непосредственно от субъекта персональных данных — при заполнении форм на Сайте, направлении сообщения по электронной почте или в мессенджере, обращении по телефону, заключении и исполнении договора;
• от клиента Оператора — в случаях, когда клиент передаёт Оператору персональные данные своих работников, представителей, пассажиров или иных лиц для целей исполнения договора; такая передача осуществляется на основании поручения клиента, оформленного в соответствии с частью 3 статьи 6 Закона № 152-ФЗ;
• автоматически — при использовании Сайта, посредством файлов cookie и систем веб-аналитики (раздел 10 настоящей Политики).

8.2.2. Если персональные данные получены не от субъекта персональных данных, Оператор до начала обработки таких данных предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, за исключением случаев, установленных частью 4 указанной статьи, в том числе когда персональные данные получены на основании федерального закона или в связи с исполнением договора, стороной которого является субъект, а также когда предоставление таких сведений невозможно либо потребует несоразмерных затрат — в этом случае Оператор фиксирует основание освобождения от обязанности документально.

8.3. Согласие субъекта персональных данных

8.3.1. Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие является конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтверждения факта получения согласия и его содержания.

8.3.2. Согласие оформляется отдельно от иной информации и (или) иных документов, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии со статьёй 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, применяемой с 01.09.2025). Согласие на обработку персональных данных не включается в текст пользовательского соглашения, договора, оферты, анкеты или иного документа.

8.3.3. Согласие, получаемое на Сайте, оформляется путём проставления субъектом персональных данных отметки в отдельном элементе управления («чекбоксе»), не отмеченном по умолчанию, с указанием ссылки на текст соответствующего согласия. Отдельные отметки проставляются для согласия на обработку персональных данных в целях рассмотрения обращения и для согласия на получение рекламной рассылки.

8.3.4. Согласие содержит сведения, предусмотренные частью 4 статьи 9 Закона № 152-ФЗ, в том числе: сведения о субъекте персональных данных; сведения об Операторе; цель обработки; перечень обрабатываемых персональных данных; перечень действий и способы обработки; наименование или фамилию, имя, отчество лица, осуществляющего обработку по поручению Оператора (при наличии); срок действия согласия и порядок его отзыва. Согласие не содержит условий, ограничивающих права субъекта персональных данных, и условий об освобождении Оператора от ответственности.

8.3.5. Субъект персональных данных вправе отозвать согласие в любое время путём направления Оператору соответствующего обращения в порядке, установленном разделом 13 настоящей Политики. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, о чём Оператор уведомляет субъекта с указанием такого основания.

8.3.6. Оператор фиксирует и хранит сведения, подтверждающие факт и содержание полученного согласия: дату и время отправки формы, IP-адрес устройства, адрес страницы Сайта и номер редакции текста согласия, действовавшей в момент его получения.

8.4. Хранение персональных данных и локализация баз данных

8.4.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.4.2. Персональные данные хранятся в электронной форме в информационных системах Оператора и (или) на материальных носителях. Материальные носители персональных данных хранятся в запираемых шкафах (сейфах) в помещениях с ограниченным доступом. Раздельное хранение обеспечивается для персональных данных, обработка которых осуществляется в целях, несовместимых между собой.

8.4.3. Сроки хранения персональных данных определены пунктом 6.1 настоящей Политики. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

8.5. Передача персональных данных и поручение обработки

8.5.1. Оператор не осуществляет распространение персональных данных и не предоставляет персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим пунктом.

8.5.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона № 152-ФЗ). В таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

8.5.3. Категории лиц, которым Оператор поручает обработку персональных данных или которым персональные данные предоставляются:

8.5.4. Перед привлечением лица, осуществляющего обработку персональных данных по поручению Оператора, Оператор проверяет соблюдение таким лицом требований к защите персональных данных, в том числе факт его нахождения в реестре операторов и наличие принятых мер по обеспечению безопасности персональных данных.

8.5.5. Оператор не осуществляет продажу персональных данных, не передаёт персональные данные третьим лицам в рекламных целях без согласия субъекта персональных данных и не использует персональные данные для формирования профилей физических лиц в целях, не предусмотренных разделом 6 настоящей Политики.

8.6. Трансграничная передача персональных данных

8.6.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

8.6.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до её начала: (1) уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных и получает сведения, предусмотренные статьёй 12 Закона № 152-ФЗ; (2) получает от иностранных получателей сведения о принимаемых ими мерах по защите персональных данных; (3) получает отдельное согласие субъектов персональных данных, если оно требуется; (4) вносит соответствующие изменения в настоящую Политику и в сведения, содержащиеся в реестре операторов.

8.6.3. Оператор не использует для обработки персональных данных граждан Российской Федерации сервисы, предполагающие первичный сбор, запись, систематизацию, накопление или хранение таких данных за пределами территории Российской Федерации.

8.7. Автоматизированное принятие решений

8.7.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

8.8. Конфиденциальность

8.8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).

8.8.2. Обязанность соблюдения конфиденциальности персональных данных сохраняется у работников и исполнителей Оператора после прекращения трудовых или гражданско-правовых отношений с Оператором.

9. Особенности обработки персональных данных при осуществлении перевозок и оказании услуг в сфере туризма

9.1. Настоящий раздел устанавливает дополнительные условия и ограничения, применяемые Оператором при обработке персональных данных в связи с оказанием туристических услуг: обработка персональных данных клиентов выполняется Оператором в соответствии с требованиями, возложенными на Оператора Федеральным законом № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» от 24.11.1996 года (в действующей редакции).

9.2. Оператор как лицо, осуществляющее обработку по поручению клиента

9.2.1. При оказании услуг клиенту Оператор может выступать как в качестве оператора персональных данных, самостоятельно определяющего цели и состав обрабатываемых данных, так и в качестве лица, осуществляющего обработку персональных данных по поручению клиента (часть 3 статьи 6 Закона № 152-ФЗ).

9.2.2. Оператор действует в качестве лица, осуществляющего обработку по поручению клиента, в частности, если клиент передаёт Оператору персональные данные своих туристов, пассажиров, работников или иных лиц для целей работы по оказанию транспортных, туристических, турагентских и туроператорских услуг. В этом случае цели обработки, перечень действий и состав персональных данных определяются клиентом и фиксируются в договоре или отдельном поручении. Оператор обрабатывает такие персональные данные исключительно в пределах поручения клиента и не определяет самостоятельно цели их обработки.

9.2.3. Оператор не имеет права получать и обрабатывать персональные данные клиента (туриста, пассажира) о его судимости, политических, религиозных и иных убеждениях и частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности, если только эти данные не связаны с задачами и требованиями клиента по организации его поездки. Оператор не должен запрашивать информацию о состоянии здоровья клиента, за исключением тех сведений, которые относятся к вопросу организации безопасной поездки для клиента и необходимы для выполнения обязательств по обеспечению предоставления услуг, входящих в состав туристского продукта, и заключения от имени клиента договоров страхования.

9.2.4. Обязанность получения согласия субъектов персональных данных, а также обязанность по предоставлению субъектам сведений, предусмотренных Законом № 152-ФЗ, в случае, указанном в пункте 9.2.2, возлагается на клиента как на оператора. Оператор включает соответствующие заверения и гарантии клиента в договор об оказании услуг.

9.2.5. Оператор обеспечивает соблюдение конфиденциальности и безопасности персональных данных, обрабатываемых по поручению клиента, в объёме, не меньшем, чем в отношении персональных данных, обрабатываемых им в качестве оператора.

9.3. Перевозки пассажиров

9.3.1. При осуществлении перевозок пассажиров Оператор обрабатывает персональные данные в объёме, предусмотренном Федеральным законом от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта» и принятыми в соответствии с ним правилами перевозок пассажиров и багажа.

9.3.2. При организованной перевозке группы детей Оператор обрабатывает сведения о детях и сопровождающих лицах в объёме, предусмотренном Правилами организованной перевозки группы детей автобусами, утверждёнными постановлением Правительства Российской Федерации, включая формирование списка детей и списка сопровождающих лиц, а также подачу уведомления в подразделение Государственной инспекции безопасности дорожного движения. Указанные сведения передаются Оператору заказчиком перевозки, который выступает оператором в отношении этих данных и обеспечивает получение согласий законных представителей.

9.3.3. Оператор обрабатывает персональные данные водителей, привлекаемых к перевозке, в объёме, необходимом для допуска к управлению транспортным средством, проведения предрейсовых медицинских осмотров и исполнения обязанностей, предусмотренных законодательством о безопасности дорожного движения.

10. Файлы cookie и сервисы веб-аналитики

10.1. Оператор использует файлы cookie и аналогичные технологии на Сайте. Подробные сведения о составе используемых файлов cookie, целях их использования и сроках хранения содержатся в Политике в отношении файлов cookie, размещённой на Сайте и являющейся приложением к настоящей Политике.

10.2. Оператор использует следующие категории файлов cookie:

10.3. Согласие на использование аналитических и рекламных файлов cookie запрашивается при первом посещении Сайта посредством информационного баннера. До получения согласия аналитические и рекламные файлы cookie не устанавливаются, а код соответствующих сервисов не исполняется. Пользователь вправе в любое время изменить или отозвать своё согласие, воспользовавшись соответствующим элементом управления на Сайте либо изменив настройки браузера.

10.4. На Сайте используется система веб-аналитики «Яндекс Метрика» (номер счётчика 32249489), предоставляемая ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). ООО «ЯНДЕКС» выступает самостоятельным оператором в отношении собираемых им данных. Условия обработки данных сервисом раскрыты в документах, размещённых на сайте ООО «ЯНДЕКС».

10.5. На Сайте используется пиксель ретаргетинга рекламной системы VK (идентификатор VK-RTRG-133552-8k9gt), предоставляемый ООО «В Контакте», для показа рекламы Сайта пользователям, ранее его посещавшим. Пиксель подключается только после получения согласия пользователя. Рекламные и аналитические сервисы иностранных лиц на Сайте не используются.

10.6. Отключение файлов cookie в настройках браузера может привести к ограничению доступности отдельных функций Сайта. Оператор не несёт ответственности за неработоспособность функций Сайта, вызванную такими настройками пользователя.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (часть 1 статьи 19 Закона № 152-ФЗ).

11.2. Правовые меры:

• издание настоящей Политики и локальных актов по вопросам обработки персональных данных, а также обеспечение неограниченного доступа к настоящей Политике;
• утверждение Положения об обработке и защите персональных данных, перечня обрабатываемых персональных данных, перечня информационных систем персональных данных и перечня должностей, замещение которых предусматривает доступ к персональным данным;
• включение в договоры с контрагентами условий об обработке и защите персональных данных, отвечающих требованиям части 3 статьи 6 Закона № 152-ФЗ;
• подача уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных и поддержание содержащихся в нём сведений в актуальном состоянии.

11.3. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ);
• ознакомление работников и привлекаемых исполнителей, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора;
• установление уровня защищённости персональных данных и применение мер, соответствующих установленному уровню (постановление Правительства Российской Федерации от 01.11.2012 № 1119);
• разграничение прав доступа к персональным данным по принципу минимально необходимых полномочий; ведение учёта лиц, допущенных к персональным данным;
• установление режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных и хранятся материальные носители;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора не реже одного раза в год;
• ведение журналов учёта обращений субъектов персональных данных, учёта материальных носителей и учёта инцидентов.

11.4. Технические меры:

• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда их применение необходимо для нейтрализации актуальных угроз;
• использование средств идентификации и аутентификации, парольной защиты и многофакторной аутентификации для доступа к информационным системам;
• шифрование каналов передачи данных при работе с Сайтом (протокол HTTPS) и при удалённом доступе к информационным системам Оператора;
• применение средств антивирусной защиты и средств обнаружения вторжений;
• регистрация и учёт действий пользователей в информационных системах персональных данных, ведение журналов событий безопасности;
• резервное копирование данных и обеспечение возможности их восстановления;
• размещение баз данных, содержащих персональные данные граждан Российской Федерации, на серверах, находящихся на территории Российской Федерации;
• контроль за съёмными носителями информации и за выводом информации на печать.

11.5. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных. Результаты контроля документируются.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
• информацию об осуществлённой или предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.

12.2. Субъект персональных данных вправе:

• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных, осуществляемой на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ;
• отказаться от получения рекламных и информационных сообщений;
• устанавливать запреты и условия обработки персональных данных, разрешённых для распространения (статья 10.1 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ, в том числе, если доступ нарушает права и законные интересы третьих лиц.

13. Порядок обращения субъектов персональных данных и сроки рассмотрения запросов

13.1. Обращение (запрос) субъекта персональных данных или его представителя направляется Оператору одним из следующих способов:

• на адрес электронной почты work@vocko.ru с пометкой «Персональные данные»;
• в письменной форме по почтовому адресу Оператора, указанному в пункте 3.1 настоящей Политики.

13.2. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

13.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Полномочия представителя подтверждаются доверенностью, оформленной в установленном порядке.

13.4. Оператор вправе не отвечать по существу на обращение, не содержащее сведений, предусмотренных пунктом 13.2 настоящей Политики, уведомив об этом обратившееся лицо и указав, какие сведения необходимо представить.

13.5. Сроки рассмотрения обращений и совершения действий Оператором:

13.6. При отсутствии возможности уничтожить персональные данные в сроки, указанные в пункте 13.5 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).

13.7. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных.

13.8. Обращения субъектов персональных данных, ответы на них и подтверждающие документы регистрируются Оператором в Журнале учёта обращений субъектов персональных данных.

14. Актуализация, исправление, блокирование и уничтожение персональных данных

14.1. Оператор обеспечивает актуальность обрабатываемых персональных данных. При выявлении неполных, неточных или неактуальных персональных данных Оператор уточняет их самостоятельно либо на основании сведений, представленных субъектом персональных данных.

14.2. Персональные данные подлежат уничтожению или обезличиванию:

• по достижении целей обработки либо в случае утраты необходимости в их достижении;
• по истечении срока обработки, установленного пунктом 6.1 настоящей Политики, срока действия согласия либо срока хранения, установленного законодательством Российской Федерации;
• при отзыве субъектом персональных данных согласия на обработку, если сохранение персональных данных более не требуется для целей обработки на ином правовом основании;
• при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• на основании обоснованного требования субъекта персональных данных или предписания уполномоченного органа по защите прав субъектов персональных данных.

14.3. Уничтожение персональных данных, содержащихся в информационных системах, осуществляется способами, исключающими возможность их восстановления, в том числе с учётом уничтожения таких данных в резервных копиях в сроки, установленные регламентом резервного копирования Оператора. Материальные носители уничтожаются механическим способом (измельчение) с составлением акта.

14.4. Обезличивание персональных данных применяется в случаях, когда цели обработки могут быть достигнуты без определения принадлежности данных конкретному субъекту, в том числе при подготовке аналитической и статистической отчётности.

15. Действия Оператора при инцидентах

15.1. Инцидентом признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

15.2. При выявлении инцидента Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ:

15.3. Оператор организует внутреннее расследование каждого инцидента, принимает меры по устранению его последствий и по недопущению повторения инцидента, а также фиксирует результаты расследования в Журнале учёта инцидентов.

15.4. Оператор уведомляет субъектов персональных данных о выявленном инциденте в случаях, когда это предусмотрено законодательством Российской Федерации либо когда инцидент может повлечь существенные неблагоприятные последствия для субъектов персональных данных.

15.5. Работники и исполнители Оператора обязаны незамедлительно сообщать лицу, ответственному за организацию обработки персональных данных, о любых обстоятельствах, свидетельствующих о возможном инциденте, в том числе об утрате учётных данных, устройств и материальных носителей.

16. Ответственность

16.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и настоящей Политики, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации (статья 24 Закона № 152-ФЗ).

16.2. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных.

16.3. Оператор не несёт ответственности за сведения, размещённые субъектом персональных данных в открытом доступе по собственной инициативе, а также за действия третьих лиц, получивших доступ к таким сведениям.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с даты её утверждения приказом Оператора и действует бессрочно до её замены новой редакцией.

17.2. Оператор пересматривает настоящую Политику не реже одного раза в год, а также в каждом случае изменения законодательства Российской Федерации в области персональных данных, изменения целей, состава обрабатываемых персональных данных, применяемых информационных систем или состава лиц, которым поручена обработка персональных данных.

17.3. Новая редакция Политики размещается на Сайте по адресу https://34-bus.ru/politika.php не позднее дня её вступления в силу. Продолжение использования Сайта после размещения новой редакции означает ознакомление с ней.

17.4. Настоящая Политика является общедоступным документом. К настоящей Политике прилагаются:

• Приложение № 1 — Форма согласия на обработку персональных данных;
• Приложение № 2 — Политика в отношении файлов cookie.

17.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

17.6. Признание отдельных положений настоящей Политики недействительными или противоречащими законодательству Российской Федерации не влечёт недействительности иных её положений.

Генеральный директор ООО «ВОСКО» ________________ / ________________ /