1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее - Политика) разработана ООО «АК Сервис», ОГРН 1257700051146, ИНН 9734010778, зарегистрированным в соответствии с законодательством РФ по адресу: г. Москва, ул. Маршала Тухачевского, д. 41, к. 1, помещ. 4/1, телефон: +79362442250, адрес электронной почты: BasseinRF@ya.ru (далее - Оператор) в целях исполнения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.2. Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
1.3. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (Оператор) - организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- сайт Оператора - сервис-бассейна.рф;
- субъект персональных данных (Субъект ПД) - физическое лицо, персональные данные которого обрабатываются;
- материальный носитель персональных данных - материальный носитель (дела, журналы учета, договоры, машинные носители информации) с зафиксированной на нем в любой форме информацией, содержащей персональные данные субъектов ПД;
- конфиденциальность персональных данных - обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные.
1.4. Политика обработки персональных данных размещена на Сайте Оператора в информационно-телекоммуникационной сети Интернет.

2. Основные права и обязанности Оператора персональных данных
2.1. Оператор при сборе персональных данных обязан предоставить Субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных.
2.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить Субъекту ПД юридические последствия отказа предоставить его персональные данные.
2.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
2.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
2.5. Оператор обязан опубликовать на Сайте или иным образом обеспечить неограниченный доступ к настоящей Политике.
2.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
2.8. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту ПД, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав Субъектов ПД на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

3. Основные права и обязанности субъекта персональных данных
3.1. Субъект ПД вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2. Если Субъект ПД считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, Субъект ПД вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПД или в судебном порядке в Арбитражный суд г. Москвы.
До обращения в суд с иском по спорам, возникающим из отношений между Субъектом ПД и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
3.3. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
3.4. Субъект ПД обязан предоставлять Оператору достоверные персональные данные.
3.5. Субъект ПД обязан обновить, дополнить предоставленную информацию о персональных данных, в случае изменения данной информации.
3.6. Субъект ПД обязан не предоставлять персональные данные третьих лиц без полученного от третьих лиц согласия на такую передачу

4. Цели сбора персональных данных
4.1. Оператор обрабатывает персональные данные в целях:
- Консультирования в рамках договорной/преддоговорной работы / проведения преддоговорной работы.
- Заключения, исполнения и прекращения договоров.
- Формирования базы контрагентов для заключения и исполнения договоров;
- Установления с Субъектом ПД обратной связи, включая направление уведомлений, запросов в рамках договорной/преддоговорной работы, поставки товаров, выполнения работ, сроках, порядке их выполнения, ценах, справочной информации и актуальных коммерческих предложениях, обработки запросов и заявок от Субъекта ПД.
- Определения места нахождения Субъекта ПД для обеспечения безопасности, предотвращения мошенничества.
- Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом ПД.
- Уведомления Субъекта ПД о состоянии выполнения работ, поставки товаров.
- Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Субъектом ПД.
- Предоставления Субъекту ПД эффективной клиентской и технической поддержки.
- Предоставления Субъекту ПД с его согласия информации от своего имени или от имени партнеров об обновлении продукции либо услуг, специальных предложений, информации о ценах, новостной рассылки и рекламного информирования о товарах/услугах/мероприятиях Оператора посредством звонков и рассылок по предоставленным каналам связи (sms-сообщений, и/или электронных писем, и/или сообщений в мессенджерах, и/или push-уведомлений, и/или посредством телефонных звонков, и/или простых или заказных писем).
- Осуществления рекламной деятельности с согласия Субъекта ПД.
- Мониторинга и улучшения работы Оператора.
- Проведения статистических и аналитических исследований.
- Улучшения качества обслуживания и проведения маркетинговых программ и рекламных акций.
- Идентификации Субъекта ПД для осуществления возврата денежных средств, а также в любых других целях, прямо или косвенно связанных с оказанием Оператором услуг, выполнением Оператором работ, продажей товара.
- Оформления трудовых отношений, ведения кадрового делопроизводства, содействия в трудоустройстве, обучении, повышении по службе, пользовании различными льготами и гарантиями, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и сохранности имущества;
- Выполнения требований действующего законодательства.
- В иных случаях, установленных в законе, уставе Оператора.
4.2. Обработка персональных данных должна осуществляться на законной и справедливой основе.
4.3. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
5.2. Оператор обрабатывает персональные данные на основании:
- Закона о персональных данных и принятых на его основе нормативных правовых актов, регулирующих отношения, связанные с обработкой персональных данных;
- Трудового кодекса Российской Федерации;
- Гражданского кодекса Российской Федерации;
- иных федеральных законов и прочих нормативных правовых актов;
- устава Оператора;
- договоров, заключаемых между Оператором и контрагентами - Субъектами ПД и/или их представителями;
- согласий на обработку персональных данных.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1. Категории Субъектов ПД, чьи данные обрабатываются Оператором:
6.1.1. Работники Оператора, бывшие работники, кандидаты на трудоустройство (далее - работники), а также члены семей указанных лиц.
6.1.2. Участвующие в мероприятиях, организуемых Оператором, их законные представители.
6.1.3. Контрагенты Оператора (физические лица).
6.1.4. Представители/работники контрагентов Оператора (юридических лиц).
6.2. В отношении работников (за исключением членов семей) обрабатываются:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- адрес регистрации;
- адрес фактического места жительства;
- гражданство;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
- образование, квалификация;
- серия и номер документа об образовании/квалификации, сведения о выдаче указанного документа и выдавшем его образовательном учреждении;
- сведения о повышении квалификации, о профессиональной переподготовке;
- сведения о трудовой деятельности;
- профессия, должность;
- стаж работы;
- сведения о семейном положении, наличии детей;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- сведения о доходах (за 2 предыдущих года для расчета пособий);
- сведения о воинском учете;
- сведения о наградах (поощрениях), почетных званиях;
- сведения о социальных гарантиях;
- сведения о состоянии здоровья, влияющие на выполнение трудовой функции;
- банковские реквизиты счета;
- сведения о заработной плате;
- содержание трудового договора;
- контактный телефон;
- адрес электронной почты.
6.3. Персональные данные членов семей работников обрабатываются в объеме, переданном работником и необходимом для предоставления гарантий и компенсаций работнику, предусмотренных трудовым законодательством:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- серия и номер документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
- серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе;
- серия и номер свидетельства о заключении брака, сведения о выдаче указанного документа и выдавшем его органе.
6.4. В отношении участвующих в мероприятиях, организуемых Оператором, обрабатываются:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- адрес регистрации;
- адрес фактического места жительства;
- гражданство;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
- серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе (для несовершеннолетних, не достигших 14 лет);
- серия и номер документа об образовании/квалификации, сведения о выдаче указанного документа и выдавшем его образовательном учреждении;
- данные страхового свидетельства государственного пенсионного страхования;
- место работы/учебы;
- должность;
- контактный телефон;
- адрес электронной почты.
6.5. В отношении контрагентов (физических лиц) обрабатываются:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- адрес регистрации;
- гражданство;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- сведения о постановке на учёт в качестве физического лица, являющегося налогоплательщиком налога на профессиональный доход;
- банковские реквизиты счета;
- контактный телефон;
- адрес электронной почты;
- адрес доставки товара и/или место оказания услуг, и/или место выполнения работ (если требуется);
Дополнительно для индивидуальных предпринимателей:
- адрес регистрации ИП;
- почтовый адрес;
- ОГРНИП;
- ОКПО.
6.6. В отношении представителей/работников контрагентов Оператора (юридических лиц) обрабатываются:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- адрес регистрации;
- контактный телефон;
- адрес электронной почты;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
- сведения о документе, который подтверждает полномочия представителя.
6.7. В отношении законных представителей или представителей по доверенности указанных лиц обрабатываются:
- фамилия, имя, отчество;
- дата рождения;
- адрес регистрации;
- серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
- сведения о документе, который подтверждает полномочия представителя;
- контактный телефон;
- адрес электронной почты.
6.8. В случае необходимости могут обрабатываться и иные персональные данные.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
7.2. Оператор вправе обрабатывать персональные данные Субъекта ПД c его письменного согласия.
7.3. Равнозначным содержащему собственноручную подпись Субъекта ПД согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного либо на Сайте Оператора, либо электронной подписью.
7.4. Форма согласия Субъекта ПД размещена на Сайте Оператора.
7.5. Обработка персональных данных осуществляется Оператором без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.6. Оператор организует обработку персональных данных в следующем порядке:
1) назначает ответственного за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;
2) издает настоящую Политику, локальные акты по вопросам обработки персональных данных;
3) применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4) осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
5) осуществляет оценку вреда, который может быть причинен Субъектам ПД в случае нарушения Закона о персональных данных, определяет соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Законом;
6) знакомит работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политики, локальных нормативных актов по вопросам обработки персональных данных, и (или) организует обучение указанных работников.
7.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:
1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных;
3) применяет процедуру оценки соответствия средства защиты информации;
4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учитывает машинные носители персональных данных;
6) обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
7.8. Оператор получает персональные данные непосредственно от Субъектов ПД или их представителей, наделенных соответствующими полномочиями.
7.9. Запрещается хранение документов с персональными данными и их копий на рабочих местах и (или) в открытом доступе, оставлять металлические шкафы открытыми в случае выхода работника из рабочего помещения.
7.10. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.
7.11. При увольнении работника, имеющего доступ к персональным данным, прекращении доступа к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение или опровержение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту ПД, источник их получения;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления Субъектом ПД прав, предусмотренных Законом о персональных данных;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
8.2. Указанные выше сведения должны быть предоставлены Субъекту ПД Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.3. Сведения, указанные в пункте 8.1, предоставляются Субъекту ПД или его представителю Оператором при обращении либо при получении запроса Субъекта ПД или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта ПД или его представителя. Запрос должен быть направлен в форме электронного документа на адрес электронной почты: BasseinRF@ya.ru.
8.4. В случае если сведения, указанные в пункте 8.1, а также обрабатываемые персональные данные были предоставлены для ознакомления Субъекту ПД по его запросу, Субъект ПД вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 8.1, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса.
8.5. Субъект ПД вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 8.1, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8.4 в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8.1, должен содержать обоснование направления повторного запроса.
8.6. Оператор вправе отказать Субъекту ПД в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8.4 и 8.5. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
8.7. Оператор обязан сообщить Субъекту ПД или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту ПД, а также предоставить возможность ознакомления с этими персональными данными при обращении Субъекта ПД или его представителя в течение 30 дней с даты получения запроса Субъекта ПД или его представителя.
8.8. Оператор обязан предоставить безвозмездно Субъекту ПД или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту ПД.
8.9. В срок, не превышающий 7 рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
8.10. В срок, не превышающий 7 рабочих дней со дня представления Субъектом ПД или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
8.11. Оператор обязан уведомить Субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта ПД были переданы.
8.12. В случае выявления неправомерной обработки персональных данных при обращении Субъекта ПД или его представителя, либо по запросу Субъекта ПД или его представителя, либо уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.13. В случае выявления неточных персональных данных при обращении Субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование персональных данных, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта ПД или третьих лиц.
8.14. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.15. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Субъекта ПД или его представителя, а в случае, если обращение Субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав Субъектов ПД были направлены уполномоченным органом по защите прав Субъектов ПД, также указанный орган.
8.16. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является Субъект ПД, иным соглашением между Оператором и Субъектом ПД либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта ПД на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
8.17. В случае отзыва Субъектом ПД согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Субъект ПД, иным соглашением между Оператором и Субъектом ПД.
8.18. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
8.19. Внешний доступ к персональным данным предоставляется только при наличии заявления запросившего их лица с указанием перечня необходимой информации, целей для которых она будет использована, с письменного согласия Субъекта ПД, персональные данные которого затребованы. При передаче персональных данных третьим лицам, в том числе представителям работников и других категорий Субъектов ПД, передаваемая информация ограничивается только теми персональными данными, которые необходимы для выполнения третьими лицами их функций.

9. Заключительные положения
9.1. Политика является общедоступным документом и размещена на Сайте Оператора по адресу: https://сервис-бассейна.рф/policy/.

9.2. Ответственность лиц, имеющих доступ к персональным данным, определяется законодательством Российской Федерации.