Политика обработки персональных данных

Редакция от: 21 июня 2026 г.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, условия, способы, сроки обработки персональных данных, категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных, порядок их уничтожения, права субъектов персональных данных, а также сведения о мерах, принимаемых ООО «Морфема» (далее — Компания) для защиты персональных данных.

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Компания обрабатывает с использованием средств автоматизации или без использования таких средств.

1.4. Политика распространяется на обработку персональных данных:

а) клиентов, пользователей сайта, мобильного приложения, личного кабинета и иных сервисов Компании;
б) представителей клиентов, контрагентов и партнеров;
в) кандидатов на вакансии, работников и бывших работников Компании;
г) посетителей офисов и иных помещений Компании;
д) лиц, направляющих обращения, запросы, претензии, отзывы или иные сообщения;
е) иных лиц, чьи персональные данные обрабатываются Компанией в законных целях.

1.5. Компания может выступать:

а) оператором персональных данных, если самостоятельно определяет цели, состав и способы обработки персональных данных;
б) лицом, обрабатывающим персональные данные по поручению оператора, если обрабатывает персональные данные от имени клиента или иного оператора на основании договора или поручения;
в) получателем персональных данных, если получает данные от иных операторов на законных основаниях.

1.6. Если Компания обрабатывает персональные данные по поручению другого оператора, цели, состав, действия с персональными данными, сроки обработки и меры защиты определяются договором с таким оператором, поручением на обработку персональных данных и применимым законодательством.

1.7. Компания осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

2. Термины

2.1. В Политике используются следующие термины и определения:

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

• база персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);

• биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;

• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• дата-центр – специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети Интернет;

• доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Компанией, при условии сохранения конфиденциальности этих сведений;

• контрагент – сторона договора с Компанией, не являющаяся работником Компании;

• конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;

• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства;

• оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под оператором понимается Компания;

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• субъект персональных данных – физическое лицо, к которому относятся персональные данные;

• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

Компания обрабатывает персональные данные на основе следующих принципов:

3.1. Законность и справедливость. Персональные данные обрабатываются только при наличии правового основания и в объеме, необходимом для заявленных целей.

3.2. Ограничение целей. Обработка осуществляется только для конкретных, заранее определенных и законных целей.

3.3. Минимизация данных. Компания не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

3.4. Точность и актуальность. Компания принимает разумные меры для поддержания персональных данных в актуальном состоянии.

3.5. Ограничение срока хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, закон, договор или согласие субъекта.

3.6. Безопасность и конфиденциальность. Компания принимает правовые, организационные и технические меры для защиты персональных данных.

3.7. Прозрачность. Компания предоставляет субъектам персональных данных понятную информацию об обработке их данных.

4. Правовые основания обработки персональных данных

Компания обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

4.1. согласие субъекта персональных данных;

4.2. необходимость обработки для заключения, исполнения, изменения или прекращения договора, стороной которого является субъект персональных данных либо выгодоприобретателем или поручителем по которому он является;

4.3. необходимость обработки для выполнения требований законодательства, осуществления и выполнения возложенных законодательством на Компанию функций, полномочий и обязанностей;

4.4. необходимость обработки для осуществления прав и законных интересов Компании или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;

4.5. необходимость обработки для исполнения судебного акта, акта государственного органа или должностного лица;

4.6. необходимость обработки для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно;

4.7. обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;

4.8. обработка в статистических, аналитических или исследовательских целях при условии обезличивания персональных данных, если это применимо.

5. Категории субъектов, чьи персональные данные обрабатываются Компанией

5.1. Компания является оператором персональных данных в отношении персональных данных следующих лиц:

• Клиенты — физические лица
  Физические лица, приобретающие, заказывающие или использующие продукты, работы, сервисы или услуги Компании.
• Посетители сайта и иных онлайн-ресурсов Компании
  Неавторизованные пользователи сайта, лендингов, форм обратной связи и иных онлайн-ресурсов Компании.
• Потенциальные клиенты
  Физические лица, проявившие интерес к продуктам, работам, сервисам или услугам Компании, оставившие заявку, запрос, контактные данные или участвующие в переговорах.
• Пользователи сайта, приложения, личного кабинета и иных цифровых сервисов Компании Зарегистрированные, авторизованные или иным образом идентифицированные пользователи цифровых сервисов Компании.
• Подписчики рассылок и получатели информационных сообщений
  Лица, подписавшиеся на email-, SMS-, push-, мессенджерные или иные информационные коммуникации.
• Получатели рекламы и маркетинговых коммуникаций
  Лица, которым направляются рекламные сообщения, персонализированные предложения, промоматериалы или иные маркетинговые коммуникации.
• Участники программ лояльности, бонусных, партнерских и реферальных программ
  Лица, участвующие в бонусных программах, программах лояльности, реферальных, партнерских или иных стимулирующих программах Компании.
• Участники мероприятий, акций и конкурсов
  Лица, участвующие в мероприятиях, вебинарах, конференциях, форумах, семинарах, акциях, конкурсах, розыгрышах и иных активностях Компании.
• Клиенты — индивидуальные предприниматели, самозанятые и лица, занимающиеся частной практикой
  Физические лица, заключающие договоры с Компанией в рамках предпринимательской или профессиональной деятельности.
• Контрагенты — физические лица
  Физические лица, заключающие или намеревающиеся заключить с Компанией гражданско-правовые договоры.
• Представители клиентов
  Законные представители, представители по доверенности, уполномоченные пользователи, администраторы аккаунтов и иные лица, действующие от имени клиентов.
• Связанные с клиентами физические лица
  Лица, данные которых предоставлены клиентом или обрабатываются в связи с оказанием услуг клиенту: получатели услуг, выгодоприобретатели, поручители, плательщики, получатели платежей, контактные лица.
• Представители контрагентов
  Руководители, работники, представители по доверенности, контактные лица и иные уполномоченные лица контрагентов.
• Работники контрагентов, подрядчиков и партнеров
  Лица, взаимодействующие с Компанией в рамках договоров, проектов, поставок, интеграций, сопровождения или оказания услуг.
• Бенефициарные владельцы, участники, акционеры и собственники контрагентов
  Лица, сведения о которых обрабатываются при проверке контрагентов, договорной работе, внутреннем контроле или комплаенс-процедурах.
• Плательщики и получатели платежей
  Физические лица, совершающие платежи в пользу Компании, получающие возвраты, выплаты, вознаграждения, призы, бонусы или иные денежные средства.
• Работники Компании
  Физические лица, состоящие в трудовых отношениях с Компанией.
• Бывшие работники Компании
  Лица, с которыми трудовые отношения прекращены.
• Кандидаты / соискатели
  Лица, претендующие на замещение вакантных должностей, стажировки, практики, проектные или временные роли.
• Бывшие кандидаты / бывшие соискатели
  Лица, ранее участвовавшие в подборе персонала, данные которых обрабатываются в рамках кадрового резерва или истории подбора.
• Стажеры и практиканты
  Лица, проходящие или планирующие проходить стажировку, практику, обучение или иные программы профессионального развития в Компании.
• Рекомендатели кандидатов
  Лица, предоставляющие рекомендации кандидатам или указанные кандидатами в резюме, анкете, рекомендательном письме или ином документе.
• Члены семей кандидатов / соискателей
  Супруги, дети, родители, иждивенцы и иные родственники кандидатов, если сведения о них предоставлены кандидатом или необходимы для оформления, проверки, трудоустройства либо иных законных целей.
• Члены семей работников
  Супруги, дети, родители, иждивенцы, бывшие супруги при наличии алиментных обязательств и иные родственники работников, если их данные необходимы для предоставления льгот, гарантий, компенсаций, подарков, корпоративных программ или исполнения требований законодательства.
• Посетители офисов, складов, производственных и иных помещений Компании
  Лица, посещающие территорию или помещения Компании, включая клиентов, представителей контрагентов, гостей, курьеров и иных посетителей.
• Победители акций, конкурсов и иных мероприятий
  Участники, которым передаются призы, подарки, бонусы, вознаграждения или иные поощрения.
• Гости, спикеры, эксперты, модераторы и иные участники мероприятий
  Лица, участвующие в мероприятиях Компании в качестве приглашенных лиц, докладчиков, экспертов, представителей партнеров или организаторов.
• Подрядчики и исполнители
  Физические лица, ИП, самозанятые, а также представители подрядчиков, оказывающие Компании услуги, выполняющие работы или участвующие в проектах.
• Приглашенные лица и участники деловых поездок
  Работники, представители контрагентов, партнеры, спикеры, гости и иные лица, для которых Компания организует поездки, билеты, проживание, визовую поддержку, транспорт или иные административные сервисы.
• Представители субъектов персональных данных
  Лица, обращающиеся в Компанию от имени субъектов персональных данных на основании закона, доверенности или иного подтвержденного полномочия.
• Лица, направившие обращения, запросы, жалобы, претензии или отзывы
  Физические лица, клиенты, пользователи, заявители, представители организаций и иные лица, обращающиеся в Компанию.
• Представители государственных органов, судов, нотариусов, регуляторов и иных уполномоченных организаций
  Лица, участвующие в официальной переписке, проверках, запросах, судебных, административных и иных юридически значимых процедурах.
• Субъекты персональных данных, чьи данные обрабатываются по поручению клиентов или иных операторов
  Физические лица, персональные данные которых Компания обрабатывает по поручению клиента или иного оператора.
• Учредители, участники, акционеры и представители органов управления Компании
  Лица, данные которых обрабатываются в рамках корпоративного управления, оформления решений, протоколов, реестров и иных корпоративных документов.
• Иные физические лица, взаимодействующие с Компанией
  Лица, персональные данные которых могут обрабатываться в иных законных целях, связанных с деятельностью Компании, если такие цели не противоречат законодательству и настоящей Политике.

5.2. Компания является лицом, предоставляющим персональные данные другим операторам в соответствии с требованиями законодательства, к которым относятся без ограничения:

• органы власти и местного самоуправления, государственные внебюджетные фонды, в которые предоставляется информация и перечисляются средства Работников или средства для зачисления на счета Работников (инспекции Федеральной налоговой службы, территориальные отделения Социального фонда России, Федерального фонда обязательного медицинского страхования и др.), надзорные органы;
• органы статистики, военные комиссариаты, профсоюзные органы и иные организации, которым эта информация должна предоставляться в соответствии с законодательством РФ;

Указанным выше операторам, персональные данные предоставляются (передаются) в объеме, определенном законодательством, соответствующими органами власти, государственными внебюджетными фондами и организациями в пределах их полномочий. Согласия субъектов на такую передачу персональных данных не требуется.

6. Специальные категории, биометрия, несовершеннолетние и автоматизированные решения

6.1. Компания не обрабатывает специальные категории персональных данных, в том числе касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.2. Компания не обрабатывает биометрические персональные данные для установления личности субъекта.

6.3. Компания не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным согласием субъекта.

6.4. Если Компания использует скоринговые, рекомендательные, антифрод-, ML- или AI-системы, такая обработка осуществляется с учетом принципов минимизации, прозрачности, оценки рисков, ограничения доступа, контроля качества данных и возможности человеческого пересмотра значимых решений.

6.5. Персональные данные несовершеннолетних обрабатываются только при наличии законного основания, согласия законного представителя, когда оно требуется, либо если обработка необходима для исполнения закона или договора в интересах несовершеннолетнего.

7. Cookies и аналогичные технологии

7.1. Компания использует cookies и аналогичные технологии на сайте inskrypt.com, *.inskrypt.com и в иных онлайн-сервисах.

7.2. Компания может использовать следующие категории cookies:

7.3. Пользователь может изменить настройки cookies в браузере, если такая функциональность доступна.

7.4. Отказ от обязательных cookies может привести к невозможности корректной работы сайта или сервиса.

8. Передача персональных данных третьим лицам

8.1. Компания вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Компании, соблюдать принципы и правила обработки персональных данных и требования к их обработке, предусмотренные законодательством.

8.2. Объем передаваемых другому лицу для обработки персональных данных, действия, выполняемые с персональными данными этим лицом, должны быть минимально необходимыми для выполнения им своих обязанностей перед Компанией.

8.3. Если третье лицо обрабатывает персональные данные по поручению Компании, Компания заключает с ним договор или поручение на обработку персональных данных, определяющее:

а) перечень персональных данных;
б) цели обработки;
в) допустимые действия с данными;
г) обязанности по конфиденциальности;
д) требования к безопасности;
е) порядок уведомления об инцидентах;
ж) порядок возврата или уничтожения данных;
з) условия привлечения субподрядчиков, если применимо.

8.4. Компания не раскрывает персональные данные неопределенному кругу лиц без отдельного согласия субъекта, если такое раскрытие не требуется в соответствии с законодательством.

9. Трансграничная передача и локализация персональных данных

9.1. Компания не осуществляет трансграничную передачу персональных данных.

9.2. При сборе персональных данных граждан Российской Федерации, в том числе через сайт или приложение, Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

10. Обработка персональных данных по поручению клиентов

10.1. Если Компания предоставляет клиентам инфраструктурные, облачные, SaaS-, ИТ-, аналитические, коммуникационные или иные услуги, в рамках которых клиент размещает или передает Компании персональные данные третьих лиц, Компания может выступать лицом, обрабатывающим персональные данные по поручению клиента.

10.2. В таком случае клиент самостоятельно определяет:

а) цели обработки;
б) категории субъектов;
в) состав персональных данных;
г) правовые основания обработки;
д) сроки обработки;
е) необходимость получения согласий субъектов.

10.3. Компания обрабатывает такие персональные данные только в пределах договора, поручения и инструкций клиента, если иное не требуется законом.

10.4. Компания не использует персональные данные, обрабатываемые по поручению клиента, для собственных целей, за исключением случаев, прямо предусмотренных договором, поручением или законом.

10.5. Компания принимает необходимые меры безопасности, применимые к соответствующему виду услуг, включая разграничение доступа, изоляцию данных клиентов, резервное копирование, журналирование событий, контроль привилегированных действий и защиту инфраструктуры.

11. Сроки хранения и уничтожение персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, закон, договор, согласие субъекта или законный интерес Компании.

11.2. Сроки хранения определяются с учетом:

а) цели обработки;
б) категории персональных данных;
в) правового основания обработки;
г) требований законодательства о бухгалтерском, налоговом, трудовом, архивном учете;
д) сроков исковой давности;
е) необходимости защиты прав Компании или субъекта персональных данных.

11.3. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:

а) достижение цели обработки;
б) истечение срока хранения;
в) отзыв согласия, если отсутствуют иные правовые основания обработки; г) требование субъекта о прекращении обработки, если отсутствуют основания для продолжения обработки;
д) выявление неправомерной обработки;
е) прекращение деятельности Компании, если иное не предусмотрено законом.

11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.

11.5. Уничтожение персональных данных на электронных носителях, в информационных системах и на бумажных носителях фиксируется актом, журналом или иным документом в порядке, установленном внутренними документами Компании.

11.6. Если персональные данные обрабатываются обработчиком по поручению Компании, Компания обеспечивает включение в договор обязанности обработчика уничтожить или вернуть персональные данные по окончании обработки.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

а) получать информацию об обработке своих персональных данных;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отзывать согласие на обработку персональных данных;
г) требовать прекращения обработки персональных данных;
д) получать сведения о лицах, которым раскрывались его персональные данные, если это предусмотрено законом;
е) обжаловать действия или бездействие Компании в Роскомнадзор или суд;
ж) осуществлять иные права, предусмотренные законодательством.

12.2. Для реализации прав субъект может направить запрос на электронную почту privacy@inskrypt.com или по юридическому адресу Компании.

12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его право на обращение.

12.4. Компания рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12.5. Если Компания не может выполнить требование субъекта, она направляет мотивированный ответ с указанием причин отказа или ограничений.

12.6. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, и не препятствует продолжению обработки, если у Компании есть иное законное основание.

13. Согласия на обработку персональных данных

13.1. В случаях, когда обработка персональных данных требует согласия субъекта, Компания получает конкретное, предметное, информированное, сознательное и однозначное согласие.

13.2. Согласие может быть оформлено:

а) в письменной форме;
б) в электронной форме;
в) путем проставления отметки в интерфейсе сайта или приложения;
г) иным способом, позволяющим подтвердить факт получения согласия.

13.3. Компания не включает в договор условия, ограничивающие права и свободы субъекта персональных данных, и не обусловливает заключение договора согласием на обработку данных, которые не являются необходимыми для заключения или исполнения договора.

13.4. Согласие на рекламные коммуникации, обработку необязательных cookies и распространение персональных данных оформляется отдельно, если это требуется законом. Компания не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

14. Меры по защите персональных данных

14.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам относятся:

а) назначение лица, ответственного за организацию обработки персональных данных;
б) принятие локальных актов по вопросам обработки и защиты персональных данных;
в) ведение учета процессов обработки персональных данных;
г) ограничение и разграничение доступа к персональным данным;
д) применение принципа минимально необходимых прав доступа;
е) идентификация и аутентификация пользователей информационных систем;
ж) управление паролями и многофакторная аутентификация, где применимо;
з) шифрование, псевдонимизация или обезличивание данных, где применимо;
и) резервное копирование и восстановление данных;
к) журналирование и мониторинг действий в информационных системах;
л) антивирусная защита, контроль уязвимостей и обновлений;
м) защита сетевой инфраструктуры;
н) физическая защита помещений и оборудования;
о) обучение работников правилам обработки персональных данных;
п) обязательства работников и подрядчиков о конфиденциальности;
р) оценка рисков и актуальных угроз безопасности персональных данных;
с) контроль подрядчиков и обработчиков;
т) реагирование на инциденты информационной безопасности;
у) внутренние проверки соблюдения требований к обработке персональных данных.

14.3. При обработке персональных данных в информационных системах Компания определяет необходимые уровни защищенности и применяет меры защиты с учетом требований законодательства Российской Федерации, характера угроз, категории персональных данных, количества субъектов и архитектуры информационных систем.

14.4. Работники Компании получают доступ к персональным данным только в объеме, необходимом для выполнения их должностных обязанностей.

14.5. За нарушение требований к обработке персональных данных работники и подрядчики несут ответственность в соответствии с законом, договором и внутренними документами Компании.

14.6. При обработке персональных данных Компания исходит из того, что субъекты персональных данных предоставляют достоверную и актуальную информацию. При наличии оснований Компания вправе уточнять предоставленные сведения законными способами, а субъекты персональных данных вправе требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных персональных данных.

15. Инциденты, связанные с персональными данными

15.1. Компания принимает меры для выявления, регистрации, расследования и устранения инцидентов, связанных с персональными данными.

15.2. К инцидентам относятся, в частности:

а) несанкционированный доступ к персональным данным;
б) утрата носителя с персональными данными;
в) неправомерная передача или раскрытие данных;
г) уничтожение, изменение или блокирование данных без законного основания;
д) компрометация учетной записи, имеющей доступ к персональным данным;
е) иные события, создающие риск нарушения прав субъектов персональных данных.

15.3. При выявлении инцидента Компания:

а) ограничивает последствия инцидента;
б) фиксирует обстоятельства;
в) определяет категории и объем затронутых данных;
г) оценивает риски для субъектов;
д) принимает меры по восстановлению и предотвращению повторения;
е) уведомляет компетентные органы и/или субъектов персональных данных в случаях и порядке, предусмотренных законом.

15.4. Подрядчики и обработчики обязаны незамедлительно уведомлять Компанию об инцидентах, связанных с персональными данными, в порядке, предусмотренном договором.

16. Конфиденциальность персональных данных

16.1. Компания, ее работники, подрядчики и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

16.2. Обязанность конфиденциальности действует в течение всего срока доступа к персональным данным и после прекращения трудовых, договорных или иных отношений с Компанией.

17. Актуализация Политики

17.1. Компания вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных, информационных систем, состава подрядчиков, целей обработки или подходов к защите данных.

17.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Компании, если иной срок не указан в самой Политике.

17.3. Компания рекомендует субъектам персональных данных периодически знакомиться с актуальной редакцией Политики.

17.4. Существенные изменения, влияющие на права субъектов персональных данных, могут дополнительно доводиться до сведения субъектов через сайт, личный кабинет, email, push-уведомление или иным способом.

18. Контактная информация

По вопросам обработки персональных данных, реализации прав субъектов, отзыва согласия или направления требований можно обратиться:

ООО «Морфема»
ОГРН: 1267700055589
ИНН: 7730347470 Адрес: 121087, г. Москва, ул. Барклая, д. 6, стр. 3, пом. 62/5
Email: privacy@inskrypt.com
Сайт: https://inskrypt.com

Приложение 1. Цели обработки персональных данных, категории субъектов, категории персональных данных и правовые основания обработки