Политика обработки персональных данных в ООО «Группа компаний «Апрель» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Группа компаний «Апрель» (далее ООО «ГК «Апрель») персональных данных, функции ООО «ГК «Апрель» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «ГК «Апрель» требования к защите персональных данных. 1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных. 1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «ГК «Апрель» вопросы обработки персональных данных работников ООО «ГК «Апрель» и других субъектов персональных данных. • иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти. • иные локальные нормативные акты и документы, регламентирующие в ООО «ГК «Апрель» вопросы обработки персональных данных. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации. Информация — сведения (сообщения, данные) независимо от формы их представления. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 4.1. ООО «ГК «Апрель», являясь оператором персональных данных, осуществляет обработку персональных данных работников в ООО «ГК «Апрель» и других субъектов персональных данных, не состоящих с в ООО «ГК «Апрель» в трудовых отношениях. • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. • в иных законных целях. • другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в разделе 4 Политики). 6.1. Перечень персональных данных, обрабатываемых в ООО «ГК «Апрель», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «ГК «Апрель» с учетом целей обработки персональных данных, указанных в разделе 4 Политики. 6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ГК «Апрель» не осуществляется. 6.3. Обработка биометрических персональных данных в ООО «ГК «Апрель» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. 6.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «ГК «Апрель» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных. • совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных. 8.1. Обработка персональных данных в ООО «ГК «Апрель» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. 8.2. ООО «ГК «Апрель» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом. 8.3. ООО «ГК «Апрель» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».