ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Релиз Бюро» (ОГРН 1214800009577, ИНН 4824102544, адрес: 398058, Российская Федерация, Липецкая обл., городской округ город Липецк, г. Липецк, 15-й мкр., д. 30, кв. 41) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика Оператора в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях и в порядке, установленных применимым законодательством, на законной и справедливой основе.
1.3.  Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: https://kinmotor.ru/ (далее — Сайт), включая данные, автоматически собираемые при его посещении (файлы cookie).
2.    Основные понятия, используемые в Политике
Термины, используемые в Политике, применяются в значениях, определенных статьей 3 Закона. Для целей настоящей Политики, в частности, используются следующие термины:
2.1.   Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.2.   Актуализация персональных данных — действия по уточнению, обновлению и изменению персональных данных, направленные на обеспечение актуальности персональных данных по отношению к целям их обработки.
2.3.  Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4.  Веб-сайт — принадлежащий Оператору сайт в сети Интернет, представляющий собой совокупность графических и информационных материалов, доступных в сети интернет, доступный по доменному имени https://kinmotor.ru/, включая все его разделы и субдомены;
2.5.  Информационная система — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технологических средств.
2.6.  Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
2.7.  Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю.
2.8.  Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.9.  Оператор — ООО «Релиз Бюро», организующее и осуществляющее обработку персональных данных.
2.10.      Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (субъекту персональных данных).
2.11.      Политика — настоящая Политика в отношении обработки персональных данных в Интернете.
2.12.      Пользователь — любой посетитель веб-сайта Оператора, чьи Персональные данные подлежат сбору или иной обработке с использованием Веб-сайта.
2.13.      Предоставление персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или кругу лиц.
2.14.      Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (уполномоченный орган по защите прав субъектов персональных данных).
2.15.      Сбор персональных данных — целенаправленный процесс получения Персональных данных от Субъекта персональных данных.
2.16.      Субъект персональных данных — физическое лицо, к которому относятся Персональные данные.
2.17.      Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.18.      Хранение персональных данных — процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Оператора.
2.19.      Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для сбора технической и статистической информации при посещении Сайта.
3.    Основные права и обязанности Оператора
3.1.   Оператор персональных данных вправе:
¾        получать достоверную информацию от Субъекта персональных данных;
¾        обрабатывать Персональные данные только в случаях, для достижения целей и с соблюдением иных условий, установленных Законом;
¾        самостоятельно определять состав мер, необходимых для защиты данных;
¾        осуществлять иные права, установленные законодательством в связи с обработкой Персональных данных.
3.2.   На Оператора возложены, в частности, следующие обязанности:
¾        обрабатывать персональные данные исключительно в целях, для которых они были собраны;
¾        предоставить субъекту персональных данных по его запросу информацию, предусмотренную частью 7 статьи 14 Закона; если предоставление персональных данных является обязательным в соответствии с законодательством — разъяснить субъекту юридические последствия отказа в их предоставлении;
¾        принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
¾        уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные Законом и локальными нормативными актами Оператора;
¾        устранять нарушения законодательства, допущенные при обработке Персональных данных, уточнять, блокировать и уничтожать Персональные данные (или обеспечивать выполнение этих действий лицом, действующим по поручению Оператора);
¾        уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных за исключением случаев, установленных законом;
¾        отвечать на обращения субъектов персональных данных и запросы Роскомнадзора и предоставлять им информацию, касающуюся обработки Персональных данных, в установленном Законом порядке;
¾        назначить лицо, ответственное за организацию обработки персональных данных;
¾        опубликовать Политику и обеспечить неограниченный доступ к ней в соответствии с частью 2 статьи 18.1 Закона;
¾        прекращать обработку Персональных данных в случаях, предусмотренных Законом;
¾        иные обязанности, предусмотренные законодательством в связи с обработкой Персональных данных.
4.    Основные права и обязанности Субъекта персональных данных
4.1.   Субъект персональных данных вправе:
¾        на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона;
¾        требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
¾        отозвать согласие на обработку персональных данных;
¾        требовать прекращения обработки персональных данных в установленных законом случаях;
¾        обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
¾        на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
¾        на реализацию иных прав, предусмотренных законодательством в связи с обработкой Персональных данных.
4.2.   На Субъекта персональных данных возложены, в частности, следующие обязанности:
¾        предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
5.    Принципы обработки персональных данных
5.1.   Обработка персональных данных осуществляется на законной и справедливой основе.
5.2.   Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3.   Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4.   Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
5.5.   При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.6.   Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.    Правовые основания обработки персональных данных
6.1.   Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
¾        Конституция Российской Федерации;
¾        Гражданский кодекс Российской Федерации;
¾        Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
¾        Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
¾        согласие субъекта персональных данных на обработку его персональных данных;
¾        договоры, заключаемые между Оператором и субъектом персональных данных;
¾        иные нормативные правовые акты Российской Федерации и локальные нормативные акты Оператора, регулирующие вопросы обработки персональных данных.
6.2.   Конкретные правовые основания обработки персональных данных применительно к каждой цели указаны в Приложении № 1 к настоящей Политике.
7.    Категории субъектов, состав обрабатываемых персональных данных и цели обработки
7.1.   Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
7.2.   Оператор не обрабатывает с использованием Сайта специальные категории персональных данных (сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
7.3.   Оператор не обрабатывает с использованием Сайта биометрические персональные данные.
7.4.   Сведения об основных категориях субъектов персональных данных, категориях и перечне обрабатываемых персональных данных, целях, способах, сроках обработки и хранения, порядке уничтожения и правовых основаниях обработки приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.
8.    Порядок и условия обработки персональных данных
8.1.   Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации. Оператор вправе совершать в отношении персональных данных следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2.   По общему правилу Оператор получает персональные данные непосредственно от субъекта персональных данных при заполнении им формы обратной связи на Сайте, а также при обращении по указанным на Сайте телефонам и адресам электронной почты.
8.3.   Оператор исходит из того, что:
¾        все персональные данные принадлежат лично субъекту персональных данных или лицу, указанному в соответствующем обращении / веб-форме;
¾        каждый субъект персональных данных, посещающий Сайт, является дееспособным и совершеннолетним;
¾        субъект персональных данных сообщает достоверные и актуальные персональные данные.
8.4.   Обработка персональных данных субъекта осуществляется с его согласия, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона. В случаях, когда законом не предусмотрена письменная форма согласия, субъект персональных данных может предоставить согласие посредством совершения действий на Сайте (в том числе проставления отметки в соответствующем поле формы и нажатия кнопки отправки формы).
8.5.   Для цели предоставления обратной связи Оператор собирает персональные данные посредством формы обратной связи на Сайте, а также в ходе общения с Пользователем по указанным на Сайте телефонам и при получении писем по указанным на Сайте адресам электронной почты. Оператор считает цель обработки достигнутой, если после последней коммуникации с Пользователем по какому-либо вопросу от Пользователя не поступает новых сообщений и (или) звонков в течение 90 (девяноста) дней. Если по результатам общения Пользователь (представляемая им организация) заключит с Оператором договор поставки оборудования, выполнения работ или оказания услуг, вопросы обработки его персональных данных с этого момента будут регламентироваться иными документами Оператора, определяющими его политику в отношении обработки персональных данных контрагентов.
8.6.   Прием и хранение заявок, направленных через форму обратной связи на Сайте, осуществляются с использованием платформы Tilda, в том числе сервиса Tilda CRM (правообладатель — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354). Указанное лицо обрабатывает персональные данные Пользователей по поручению Оператора с соблюдением требований части 3 статьи 6 Закона. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
8.7.   Оператор также вправе поручить обработку данных сервису веб-аналитики «Яндекс.Метрика» и рекламному сервису «Яндекс Директ» (правообладатель — ООО «ЯНДЕКС», ОГРН 1027700229193). Данные, собираемые этими сервисами, обезличены и используются для статистики и показа рекламы Оператора в агрегированном виде.
8.8.   Передача персональных данных субъектов третьим лицам допускается в минимально необходимом объеме и только в целях выполнения задач, соответствующих цели их сбора. Оператор передает персональные данные судам, правоохранительным, надзорным и иным уполномоченным органам государственной власти и должностным лицам при наличии оснований, предусмотренных применимым законодательством.
8.9.   Оператор признает персональные данные Конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.10.      При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.11.      Оператор не осуществляет трансграничную передачу персональных данных.
9.    Особенности обработки файлов cookie и данных веб-аналитики
9.1.   Сайт в технических и аналитических целях использует файлы cookie.
9.2.   Цели использования файлов cookie:
¾        обеспечение функционирования Сайта и его отдельных разделов;
¾        сохранение выбранных Пользователем настроек и предпочтений (в том числе решения об использовании файлов cookie);
¾        анализ посещаемости Сайта и повышение удобства его использования;
¾        формирование на основе обезличенных данных веб-аналитики аудиторий для показа рекламы Оператора в сервисе «Яндекс Директ» (ретаргетинг).
9.3.   С помощью файлов cookie и сервисов веб-аналитики Оператор может собирать следующую информацию: IP-адрес; тип браузера и устройства, с которого выполняется вход на Сайт; операционная система; сведения о стране и регионе, из которых выполняется вход; дата и время посещения Сайта.
9.4.   На Сайте используются следующие виды файлов cookie:
¾        технические (строго необходимые) файлы cookie, обеспечивающие работу Сайта; их отключение может привести к недоступности отдельных функций Сайта;
¾        сессионные файлы cookie, действующие до завершения сеанса (закрытия браузера);
¾        аналитические файлы cookie, позволяющие подсчитывать количество посетителей и анализировать их перемещения по Сайту в обезличенном виде.
9.5.   Для анализа посещаемости Сайта Оператор использует сервис «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», ОГРН 1027700229193). Данный сервис получает данные на анонимной (обезличенной) основе и не идентифицирует Пользователя как физическое лицо. Данные веб-аналитики собираются и обрабатываются в агрегированном (обобщенном) виде. С условиями использования сервиса можно ознакомиться по адресу: https://yandex.ru/legal/metrica_termsofuse/.
9.6.   Правовым основанием обработки данных, собираемых с помощью аналитических и иных не являющихся строго необходимыми файлов cookie, является согласие Пользователя, выражаемое при первом посещении Сайта путем нажатия соответствующей кнопки в информационном уведомлении (баннере) о файлах cookie, а равно продолжение использования Веб-сайта, а также посредством настроек его браузера.
9.7.   Пользователь вправе в любое время отказаться от приема на свое устройство файлов cookie, не являющихся строго необходимыми, а также удалить ранее сохраненные файлы cookie посредством настроек своего браузера. В случае отказа от приема файлов cookie Оператор по техническим причинам не может гарантировать доступность всех функций Сайта.
10. Меры по обеспечению безопасности персональных данных
10.1.      Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2.      Правовые меры включают разработку и утверждение локальных нормативных актов Оператора, реализующих требования законодательства о персональных данных, и отказ от способов обработки, не соответствующих определенным в Политике целям и требованиям законодательства.
10.3.      Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
¾        определяет угрозы безопасности персональных данных при их обработке;
¾        принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
¾        назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
¾        создает необходимые условия для работы с персональными данными;
¾        организует учет документов, содержащих персональные данные;
¾        организует работу с информационными системами, в которых обрабатываются персональные данные;
¾        хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
¾        организует обучение Работников Оператора, осуществляющих обработку персональных данных.
10.4.      Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
10.5.      Оператор прекращает обработку персональных данных в следующих случаях:
¾        выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
¾        достигнута цель их обработки;
¾        истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
10.6.      При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
10.7.      При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о персональных данных.
11. Актуализация, исправление, удаление и уничтожение персональных данных, реагирование на запросы субъектов
11.1.      В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а неправомерная обработка — прекращению.
11.2.      Субъект персональных данных вправе направить Оператору запрос относительно обрабатываемых Оператором его персональных данных. Запрос должен содержать имя/фамилию, телефон или e-mail; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.
11.3.      Сведения, указанные в части 7 статьи 14 Закона, предоставляются субъекту персональных данных или его представителю при обращении либо в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления.
11.4.      В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
11.5.      В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
11.6.      В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
11.7.      При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
¾        в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
¾        в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
11.8.      Отзыв согласия на обработку персональных данных, а также запросы и обращения субъектов персональных данных направляются в свободной форме по адресу Оператора либо по адресу электронной почты Оператора.
11.9.      Порядок уничтожения персональных данных Оператором.
11.9.1.  Условия и сроки уничтожения персональных данных Оператором:
¾        достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
¾        достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
¾        предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
¾        отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
11.9.2.  При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
¾        иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
¾        Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
¾        иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
11.9.3.  Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
12. Изменение Политики
12.1.      Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна на Сайте. При внесении изменений в Политику учитываются изменения в законодательстве, в бизнес-процессах и информационной инфраструктуре Оператора, а также сложившаяся практика правоприменения.
12.2.      Во всем остальном, что не предусмотрено настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.
13. Реквизиты и контактные данные Оператора
Оператор: Общество с ограниченной ответственностью «Релиз Бюро».
ОГРН 1214800009577, ИНН 4824102544. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 48-25-011983.
Адрес: 398058, Липецкая обл., г. Липецк, 15-й мкр., д. 30, кв. 41.
Телефон: +7 (911) 277-03-47.
Адрес электронной почты: info@rlzburo.ru.
Запросы и обращения по вопросам обработки персональных данных направляются по указанному адресу с пометкой «Ответственному за организацию обработки персональных данных».