1 Общие положения и оператор
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса Gate OS, включая веб-приложение app.gateos.ru, страницы сайта gateos.ru, на которых размещена ссылка на Политику, регистрацию, личный кабинет, поддержку и подключённые функции сервиса.
1.2. Оператором персональных данных в пределах самостоятельно определяемых целей является индивидуальный предприниматель Суворов Никита Константинович, ИНН 380127317079, ОГРНИП 323385000047244, адрес для обращений: Российская Федерация, г. Иркутск, ул. Полины Осипенко, д. 11, кв. 3; электронная почта: hello@gateos.ru. Далее — Оператор.
1.3. Gate OS предназначен для предпринимательской деятельности организаций и индивидуальных предпринимателей. Пользователями являются их уполномоченные представители и сотрудники. Сервис помогает вести управленческий учёт, финансовое планирование, операции ресторанных точек, закупки, работу с документами и персоналом, анализ рисков и отзывов. Доступность конкретных функций определяется подключёнными модулями.
1.4. Политика применяется к сведениям об определённом или определяемом физическом лице. Сведения исключительно об организации не являются персональными данными, однако сведения о её представителях, работниках и контрагентах — физических лицах могут являться такими данными. Режим конфиденциальности коммерческих данных дополнительно установлен Условиями использования.
1.5. Политика является информационным документом и сама по себе не является согласием на обработку данных, на рекламу, на распространение данных или на автоматические списания. Ознакомление с ней не означает отказа от прав. Если обработка требует согласия, Оператор получает отдельное конкретное, предметное, информированное, сознательное и однозначное согласие в допускаемой законом форме.
1.6. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами и заключёнными договорами. При противоречии Политики обязательным требованиям закона применяются требования закона.
2 Разграничение ролей Оператора и заказчика
2.1. Оператор самостоятельно определяет цели обработки данных для регистрации и аутентификации, предоставления доступа к Gate OS, заключения и исполнения собственных договоров, расчётов, поддержки, обеспечения безопасности и исполнения своих обязанностей по закону.
2.2. Организация или ИП, использующие Gate OS для своей деятельности, далее — Заказчик, самостоятельно определяют цели и правовые основания обработки данных своих работников, гостей, поставщиков, исполнителей и иных лиц, загружаемых в рабочее пространство. В этой части Заказчик является оператором, а ИП Суворов Никита Константинович обрабатывает данные по его поручению в пределах приложения к Условиям использования.
2.3. Предоставление Заказчиком доступа своему сотруднику не означает согласия этого сотрудника на любые действия с данными. Заказчик обеспечивает законные основания передачи данных, информирование субъектов и получение согласий в тех случаях, когда они необходимы, в том числе с учётом трудового законодательства. Оператор выполняет собственные обязанности лица, обрабатывающего данные по поручению, и не освобождается от них ссылкой на действия Заказчика.
2.4. Один и тот же человек может одновременно быть пользователем учётной записи и работником, сведения о котором ведёт Заказчик. Для этих операций могут различаться цели, основания, сроки и лицо, принимающее решение об обработке. Запрос о данных рабочего пространства передаётся соответствующему Заказчику; в пределах собственных целей Оператор отвечает самостоятельно.
3 Принципы и способы обработки
3.1. Обработка ограничивается заранее определёнными законными целями. Оператор не обрабатывает избыточные данные, не объединяет базы для несовместимых целей, принимает меры к точности данных и прекращает обработку после достижения цели, если самостоятельное законное основание для сохранения отсутствует.
3.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не входит в обычное предоставление сервиса.
3.3. Источники данных: сам субъект, уполномоченный Заказчик и его пользователи, системы, подключённые Заказчиком, обращения в поддержку, браузер и журналы безопасности, а также правомерно используемые открытые источники. Доступность сведений в интернете не означает неограниченного права на их дальнейшую обработку.
4 Цели категории данных и правовые основания
4.1. Регистрация, вход и управление доступом. Субъекты: пользователи, приглашённые сотрудники и представители Заказчика. Данные: имя и при необходимости ФИО, email, телефон при его предоставлении, принадлежность к рабочему пространству, роль и права, идентификаторы учётной записи, сведения о подтверждении email, защищённые проверочные значения средств аутентификации, сессиях и восстановлении доступа. Основание: заключение и исполнение соглашения с пользователем и обеспечение его доступа в интересах Заказчика, а также законные интересы в защите доступа при соблюдении прав субъекта; если этих оснований недостаточно — отдельное согласие.
4.2. Подтверждение заключения и исполнения договоров. Субъекты: пользователи, ИП, руководители и представители Заказчиков. Данные: идентификатор и подтверждённый контакт пользователя, полномочия и должность, реквизиты Заказчика, редакции и содержание принятых документов, дата и время действий, сведения о подтверждении, технические атрибуты события, включая IP-адрес или его защищённое производное и данные браузера в объёме, необходимом для проверки события. Основания: договор, исполнение предусмотренных законом обязанностей и защита законных интересов сторон без нарушения прав субъекта.
4.3. Подписка, расчёты и бухгалтерские документы. Субъекты: Заказчики — ИП, плательщики и их представители. Данные: ФИО, ИНН, ОГРНИП, контактные и адресные сведения, должность и полномочия подписанта, банковские реквизиты для безналичных расчётов, тариф, счета, платежи, возвраты, акты, идентификаторы и статусы платёжных операций. Основания: заключение и исполнение договора, налоговое, бухгалтерское и иное применимое законодательство. Платёжные формы обслуживаются платёжным провайдером; полные реквизиты банковской карты и код её безопасности не должны передаваться через обращения в поддержку Gate OS.
4.4. Операционная работа по поручению Заказчика. Субъекты: сотрудники и исполнители Заказчика, представители поставщиков и иных контрагентов, иные лица, сведения о которых правомерно необходимы для учёта. Данные: ФИО, должность, место работы, рабочие контакты, идентификаторы во внешних системах, графики, смены, присутствие, начисления, удержания, выплаты, реквизиты выплат, авторство и история действий, сведения первичных документов, комментарии и вложения. Цели: управленческий и кадровый учёт, расчёты, операции точек, закупки, согласования, отчёты и проверка корректности операций. Основания определяет Заказчик; Оператор действует по поручению согласно части 3 статьи 6 Закона № 152-ФЗ.
4.5. Дополнительные сведения о персонале. Если Заказчик использует соответствующие поля, могут обрабатываться фотография работника, личный телефон, сведения и копии документов, а также имя, телефон и характер связи контактного лица работника. Заполнение таких полей допускается только при доказуемой необходимости и законном основании. Данные родственника или иного контактного лица относятся к самостоятельному субъекту; согласие работника не заменяет согласия этого лица, когда оно требуется. Запрещается загружать избыточные копии паспортов и сведения, не требуемые для конкретной функции.
4.6. Risk Monitor и проверка операций. По поручению Заказчика обрабатываются данные об операциях, сменах, участниках действий, выявленных отклонениях, комментариях, истории проверки и назначенных ответственных. Цель — выделение операций для проверки человеком. Индикатор риска не является доказательством нарушения, хищения, вины или основанием для автоматического кадрового решения.
4.7. Gate Voice и отзывы. По поручению Заказчика могут обрабатываться отображаемое имя автора или псевдоним, текст и оценка отзыва, дата публикации, ссылка и внешний идентификатор, исходные сведения источника, необходимые версии и история изменений, сведения об упомянутых сотрудниках, результаты классификации и история рассмотрения. Источники — подключённые страницы и иные законно доступные данные, в том числе Яндекс Карты и 2ГИС. Цель — анализ качества обслуживания и подготовка реакции Заказчика. История хранится только в необходимом для законной цели объёме; исчезновение отзыва из источника требует оценки дальнейшего основания хранения и не разрешает бессрочно сохранять его копии. Обычная работа этого модуля не предполагает запись телефонных разговоров или использование голоса для установления личности. Повторная публикация отзыва вне предусмотренного законом или разрешением правообладателя объёма не допускается.
4.8. Распознавание документов и интеллектуальные функции. По запросу пользователя могут обрабатываться изображения и PDF-документы, содержащиеся в них реквизиты и персональные данные, текст запроса, выбранные данные рабочего пространства и результат обработки. Цель — распознавание, поиск, подготовка аналитического ответа или проекта действия. Основание — соответствующее поручение Заказчика либо другое применимое основание. Условия привлечения внешних поставщиков и передачи данных определены разделом 7.
4.9. Поддержка и обращения. Субъекты: заявители и упомянутые ими лица. Данные: имя, контакты, содержание обращения, приложенные материалы, техническая информация и история решения. Основания: исполнение договора, рассмотрение запроса субъекта, выполнение обязанностей по закону либо законный интерес в рассмотрении обращения. Заявителю следует скрывать сведения третьих лиц, не нужные для решения вопроса.
4.10. Безопасность и устойчивость сервиса. Данные: идентификаторы пользователя и рабочего пространства, IP-адрес, сведения о браузере и устройстве, время и результат входа, сведения о сессии, действиях и ошибках в минимально необходимом объёме. Цели: предотвращение несанкционированного доступа, расследование инцидентов, контроль прав и восстановление работоспособности. Основания: обязанности по защите данных, договор и законные интересы в безопасности при соблюдении прав субъектов.
4.11. Реклама и необязательная аналитика. Рекламные сообщения и обработка данных для самостоятельных маркетинговых целей допускаются только при наличии надлежащего отдельного основания и, когда это требуется, предварительного согласия. Регистрация, оплата и принятие Условий не означают подписки на рекламу. Отказ от рекламы не ограничивает доступ к оплаченным функциям. Оператор прекращает рекламную рассылку по требованию адресата; служебные сообщения о безопасности, оплате и исполнении договора рекламной подпиской не являются.
4.12. Заявки с сайта и переговоры о подключении. Субъекты: заявители и представители потенциальных Заказчиков. Данные: имя, должность, организация, email, телефон или указанный контакт в Telegram, выбранный способ связи, содержание заявки и необходимая история переговоров. Цель — ответить на запрос и подготовить заключение договора. Основание — действия по инициативе субъекта для заключения договора в применимых случаях либо отдельно полученное согласие; данные представителя также могут обрабатываться на соразмерном законном интересе сторон при соблюдении его прав. Незавершённые заявки хранятся не дольше 12 месяцев после последнего содержательного взаимодействия, если не возникло иного основания; отдельное согласие или более раннее достижение цели могут требовать меньшего срока. Обращение по заявке не разрешает последующую рекламную рассылку без надлежащего основания.
4.13. Подтверждение нахождения у точки. При использовании соответствующей функции браузер с разрешения пользователя может передать координаты и точность определения местоположения для сопоставления с точкой Заказчика. Обрабатываются полученная геопозиция и результат сопоставления; для работы функции могут сохраняться выбранная точка, расстояние и время. Цель — подтверждение контекста операции, а не непрерывное наблюдение за перемещениями. Основание определяется Заказчиком с учётом трудовых отношений и поручения; разрешение браузера само по себе не заменяет необходимого юридического основания или согласия. Заказчик информирует работников о применении функции и соразмерных доступных способах подтверждения операции при отсутствии геопозиции.
5 Особые категории и автоматизированные решения
5.1. Сервис не предназначен для ведения медицинских досье, сбора диагнозов, сведений об интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой и национальной принадлежности, а также биометрических данных с целью установления личности. Такие сведения не следует включать в обычные комментарии, документы и запросы к интеллектуальным функциям. Минимальные сведения об отсутствии работника по болезни и соответствующих датах могут обрабатываться в учёте Заказчика лишь при самостоятельном применимом основании для специальных категорий по статье 10 Закона № 152-ФЗ и трудовому законодательству, с ограничением доступа. Само принятие настоящей Политики не создаёт такого основания. Диагнозы и медицинские документы в обычный объём не включены.
5.1.1. Если отзыв или жалоба содержит сведения о здоровье гостя, например об аллергии или предполагаемом отравлении, Заказчик и Оператор в пределах своих ролей отдельно оценивают законное основание, ограничивают состав и доступ и исключают передачу таких сведений в необязательные внешние системы до выполнения соответствующих требований. Открытое размещение текста гостем не заменяет проверки условий статьи 10. При отсутствии основания данные блокируются и удаляются либо из текста устраняются персональные сведения способом, действительно исключающим определение лица.
5.2. Фотография или имя сами по себе не означают применение биометрической идентификации. Использование таких данных для установления личности по биометрическим признакам требует самостоятельного основания и предварительно согласованного режима обработки. Настоящая Политика такого разрешения не предоставляет.
5.3. Самостоятельная регистрация несовершеннолетних не предусмотрена. Если Заказчик на законном основании ведёт сведения о несовершеннолетнем работнике, он обеспечивает применимые гарантии, минимизацию данных и необходимые разрешения. Случайно полученные избыточные сведения блокируются на время проверки и удаляются при отсутствии законного основания.
5.4. Результаты автоматического анализа носят вспомогательный характер. Gate OS не уполномочен принимать исключительно автоматизированные решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, без предусмотренных статьёй 16 Закона № 152-ФЗ оснований и гарантий. Решения о выплатах, взысканиях, увольнении, претензиях и публикациях принимает уполномоченный человек.
6 Файлы cookie и данные браузера
6.1. Сервис использует технические cookie и аналогичные средства для аутентификации, поддержания сессии, защиты от подделки запросов, сохранения необходимых настроек и корректной работы интерфейса. Они могут содержать идентификатор или защищённый токен сессии и сведения о настройках.
6.2. Основные технические элементы: fg_session — поддержание входа, срок до 7 дней; gate_pin — сведения о выбранной точке, расстоянии и времени подтверждения, до 8 часов; fingate-theme — выбор темы, до 1 года; служебные элементы подтверждения регистрации — до завершения или истечения соответствующей процедуры. Срок может завершиться раньше при выходе, отзыве или удалении элемента. Оператор прекращает доступ по отозванным сессиям независимо от сохранения cookie в браузере.
6.3. Пользователь может удалить cookie и изменить настройки браузера. Блокирование необходимых элементов может привести к невозможности входа или сохранения сессии. Это не ограничивает возможность обратиться к Оператору по email или почтовому адресу.
6.4. Подключение необязательных средств аналитики, рекламных идентификаторов или записи поведения пользователей требует предварительного определения состава данных, поставщиков, сроков и законного основания. Если необходимо согласие, такие средства включаются только после отдельного выбора пользователя; заранее установленная отметка и продолжение просмотра не заменяют его.
6.5. Настройки и черновики могут сохраняться в localStorage, а файлы и результаты распознавания незавершённых приёмок — в IndexedDB браузера. Для таких хранилищ не всегда существует автоматический срок истечения, как у cookie; они сохраняются до очистки средствами приложения или браузера в зависимости от функции. Пользователь может удалить данные сайта через настройки браузера. Следует учитывать возможную потерю несохранённых черновиков. Удаление данных на сервере не гарантирует удаления скачанных файлов и локальных копий на неподконтрольном Оператору устройстве.
7 Доступ третьих лиц и трансграничная передача
7.1. Доступ предоставляется уполномоченным сотрудникам Оператора и привлечённым лицам только в пределах служебной необходимости. Заказчик управляет доступом своих сотрудников. Данные одного рабочего пространства не предназначены для раскрытия другому Заказчику.
7.2. Для предоставления сервиса могут привлекаться поставщики размещения приложения, базы данных, файлового хранилища и резервного копирования, доставки служебных сообщений, технической поддержки и мониторинга ошибок. Обработка по поручению допускается на основании договора, ограничивающего цели и операции, устанавливающего конфиденциальность, меры защиты, обязанности по инцидентам и прекращению обработки. Привлечённое лицо не получает права использовать данные для своих несогласованных целей.
7.3. Для оплаты может применяться ЮKassa. Платёжный провайдер, банк и иные участники расчётов самостоятельно обрабатывают данные в пределах своих обязанностей и опубликованных документов. Gate OS получает необходимые идентификаторы и статусы операций. Выбор способа оплаты не разрешает передавать платёжному провайдеру данные работников и гостей, не относящиеся к платежу.
7.4. Подключение iiko, 1С, банковских и иных систем осуществляет уполномоченный Заказчик. Состав данных зависит от выбранных функций и направления обмена. Получение данных, отправка документов, уведомление поставщика и публикация ответа являются различными операциями; разрешение одной из них не означает безусловного разрешения остальных. Заказчик обеспечивает права на соответствующий обмен, а Оператор соблюдает технически и договорно установленный объём.
7.4.1. При поиске реквизитов может использоваться DaData: поставщику передаётся введённый поисковый запрос, например ИНН или наименование, и обрабатывается результат справочника. Не следует включать в запрос сведения, не нужные для поиска. При подключении внешнего мониторинга ошибок, в том числе Sentry, может передаваться минимальная диагностическая информация. До подключения проверяются конкретный получатель, место обработки, фильтрация персональных данных и законные основания, включая условия трансграничной передачи при её наличии. Техническая маскировка не считается гарантией полного отсутствия персональных данных.
7.5. Для распознавания и интеллектуальной обработки могут применяться внешние модели, в том числе Google Gemini API и Google Vertex AI. Такая обработка потенциально связана с передачей данных иностранным лицам и за пределы Российской Федерации. До её включения в отношении персональных данных должны быть определены получатель, страны и цели передачи, состав данных, условия хранения и дальнейшего использования, оформлены необходимые договоры и основания и выполнены требования статьи 12 Закона № 152-ФЗ. Заказчику предоставляются эти сведения для конкретного подключения. Принятие Политики или Условий само по себе не является согласием субъекта на такую передачу.
7.6. При сборе данных граждан Российской Федерации Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ, включая действующий запрет указанных в ней операций с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом исключений. Трансграничная передача не заменяет соблюдения локализации. До начала трансграничной передачи подаётся отдельное уведомление Роскомнадзору, выполняются требования к сведениям о получателе и установленные сроки, учитываются запреты и ограничения. Если законный режим не обеспечен, передача персональных данных не допускается, а соответствующая функция должна быть ограничена либо использовать данные, в которых отсутствуют персональные сведения.
7.7. Замена имени на идентификатор не обязательно является обезличиванием. При возможности установить лицо с использованием дополнительных сведений к передаваемой информации продолжают применяться требования о персональных данных. Оператор не разрешает обучение и дообучение собственных или сторонних моделей на данных Заказчика без отдельного правового основания, согласования с Заказчиком и необходимых разрешений субъектов.
7.8. Передача государственным органам, судам и иным уполномоченным получателям допускается в установленном законом порядке и необходимом объёме. Проверяются полномочия, основание и содержание запроса. Оператор не продаёт персональные данные и не предоставляет их рекламодателям для самостоятельного использования на основании одной лишь регистрации пользователя.
7.9. Субъект вправе запросить сведения о конкретных привлечённых лицах, которым поручена обработка его данных, и о состоявшейся или предполагаемой трансграничной передаче в объёме статьи 14 Закона № 152-ФЗ. Контакт для такого запроса указан в разделе 1.
8 Сроки обработки и уничтожение
8.1. Данные учётной записи обрабатываются в период её использования и действия соответствующих отношений. После прекращения необходимости в обработке они удаляются в срок не более 30 дней, если иной срок или самостоятельное основание не предусмотрены законом либо допустимым соглашением с субъектом. Блокирование входа само по себе не означает уничтожения данных.
8.2. Данные рабочего пространства обрабатываются в течение действия поручения Заказчика. По его завершении применяются порядок возврата и удаления из приложения к Условиям и обязательные сроки законодательства. Сохранение данных по поручению не может продолжаться только потому, что Заказчик не отвечает на сообщения, если законное основание прекратилось.
8.3. Минимально необходимые доказательства заключения и исполнения договора, принятия его редакций и рассмотрения договорных претензий могут храниться в течение трёх лет после прекращения соответствующих отношений для защиты законных интересов. Этот срок не является основанием сохранять весь массив данных работников или все вложения. При споре необходимые материалы могут сохраняться до его разрешения и исполнения решения, после чего основание хранения пересматривается.
8.4. Бухгалтерские и налоговые документы сохраняются в течение обязательных сроков применимого законодательства, как правило не менее пяти лет после соответствующего отчётного периода. Конкретный срок определяется видом документа и обязанностями Оператора. Сохраняется только предусмотренный законом состав, с ограниченным доступом и без использования для несовместимых целей.
8.5. Технические журналы безопасности хранятся не дольше 12 месяцев, если более длительное хранение конкретных записей не требуется для расследования инцидента, разрешения спора или исполнения закона. Содержание пользовательских документов и секреты доступа не должны включаться в такие журналы без необходимости. Материалы поддержки хранятся до решения вопроса; относящаяся к договору необходимая часть — в пределах срока пункта 8.3, остальные избыточные сведения удаляются не позднее 30 дней после достижения цели.
8.6. Сведения, обрабатываемые исключительно на основании согласия, обрабатываются до достижения указанной в согласии цели, истечения установленного в нём срока либо отзыва. При отзыве согласия обработка прекращается и данные уничтожаются не позднее 30 дней, если отсутствует самостоятельное законное основание. Требование о прекращении обработки рассматривается в специальном порядке статьи 21 Закона № 152-ФЗ; сроки приведены в разделе 10.
8.7. Резервные копии не используются как самостоятельный архив для иных целей. Удаление охватывает рабочие базы, файлы, привлечённых обработчиков и резервные копии с соблюдением обязательных сроков. Если уничтожение в законный срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом; это исключение не является обычным сроком хранения. При восстановлении резервной копии повторно применяются ранее принятые требования об удалении и ограничении обработки.
8.8. Уничтожение обеспечивается удалением записей и файлов либо другим способом, исключающим восстановление их содержания, а для бумажных носителей — физическим уничтожением. Факт уничтожения подтверждается в порядке, установленном применимыми требованиями Роскомнадзора. Обезличенные данные могут использоваться для статистики только если исключено определение субъекта и соблюдены применимые требования к обезличиванию.
9 Защита данных и реагирование на инциденты
9.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом угроз и характера данных: устанавливает правила допуска, разграничивает права и рабочие пространства, защищает средства аутентификации, контролирует действия с данными, обеспечивает восстановление, управляет доступом подрядчиков и рассматривает обращения. Требования к мерам определяются статьями 18.1 и 19 Закона № 152-ФЗ и применимыми подзаконными актами.
9.2. Служебный доступ для поддержки ограничивается задачей и предоставленными полномочиями. Пользователь обязан сохранять в тайне коды, пароли и ссылки входа, прекращать доступ уволенных сотрудников и сообщать о подозрительных действиях на hello@gateos.ru. Это не отменяет собственных обязанностей Оператора по защите данных.
9.3. При выявлении неправомерной обработки Оператор блокирует данные, прекращает нарушение и принимает меры в предусмотренные законом сроки. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов о происшествии и в течение 72 часов о результатах внутреннего расследования. Когда обработка осуществляется по поручению, Оператор без неоправданной задержки уведомляет Заказчика в порядке приложения к Условиям.
9.4. Оператор не обещает абсолютной неуязвимости информационной системы. Наличие технического инцидента не освобождает его от предусмотренных законом обязанностей и ответственности. Сведения об уязвимостях не публикуются в объёме, который создаёт угрозу безопасности других пользователей.
10 Права субъекта и порядок обращения
10.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо ненужных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия Оператора в Роскомнадзор и суд, а также использовать иные предусмотренные законом способы защиты.
10.2. Обращение направляется на hello@gateos.ru с темой «Персональные данные» либо по адресу Оператора. Для первичного обращения достаточно изложить требование и сведения, позволяющие определить заявителя и соответствующую обработку. Если закон для конкретного запроса требует специального состава сведений или подписи, Оператор объясняет, что необходимо предоставить и каким защищённым способом. Для формального запроса о доступе применяются требования части 3 статьи 14 Закона № 152-ФЗ. Не следует направлять полные сканы паспорта или данные третьих лиц без необходимости.
10.3. Оператор проверяет личность заявителя и полномочия представителя соразмерно риску раскрытия чужих данных. При невозможности идентификации запрашиваются необходимые уточнения; дополнительные документы не запрашиваются исключительно для создания препятствий. Ответ не должен раскрывать сведения о других субъектах без законного основания.
10.4. Информация об обработке и мотивированный отказ в её предоставлении направляются в течение 10 рабочих дней с даты обращения или получения надлежащего запроса. При наличии предусмотренных законом причин срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
10.5. Подтверждённые неточные данные уточняются в срок не более 7 рабочих дней. Незаконно полученные либо не необходимые для заявленной цели данные уничтожаются в срок не более 7 рабочих дней после предоставления подтверждающих сведений в случаях статьи 20 Закона № 152-ФЗ. При выявлении неправомерной обработки применяются также сроки статьи 21: прекращение не позднее 3 рабочих дней; при невозможности обеспечить правомерность — уничтожение не позднее 10 рабочих дней с даты выявления.
10.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней; допускается продление не более чем на 5 рабочих дней с мотивированным уведомлением. При наличии предусмотренного законом основания для продолжения обработки Оператор сообщает, какие данные, для какой цели и на каком основании сохраняются. Отзыв согласия не делает незаконной обработку, правомерно осуществлённую до отзыва.
10.7. Если запрос касается данных, обрабатываемых исключительно по поручению Заказчика, Оператор помогает определить надлежащего оператора и без неоправданной задержки передаёт обращение Заказчику в необходимом объёме, не подменяя его полномочия. При этом он исполняет собственные обязанности и законные требования уполномоченных органов. Обращение к Заказчику не является обязательным условием обжалования действий самого Оператора.
10.8. Предоставление предусмотренной законом информации и ознакомление со своими данными осуществляются безвозмездно. Предусмотренные законом права не зависят от наличия платной подписки, отсутствия задолженности или согласия с новой редакцией документов.
11 Изменение Политики и контакты
11.1. Актуальная редакция размещается по общедоступной ссылке «Политика конфиденциальности» на сайте и в интерфейсе регистрации. Редакции идентифицируются датой и номером. При существенных изменениях Оператор уведомляет пользователей доступным способом до начала соответствующей новой обработки, если иное не следует из закона.
11.2. Новая редакция не создаёт задним числом оснований обработки, не расширяет автоматически ранее данное согласие и не заменяет получение нового согласия, когда оно требуется. Отсутствие возражений само по себе не признаётся таким согласием.
11.3. По вопросам Политики, реализации прав, отзыва согласий и сообщения об инцидентах: ИП Суворов Никита Константинович; ИНН 380127317079; ОГРНИП 323385000047244; Российская Федерация, г. Иркутск, ул. Полины Осипенко, д. 11, кв. 3; hello@gateos.ru.