ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Настоящие положения в отношении обработки персональных данных, является политикой ООО «ДНН» (далее – Политика и Общество), которая определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных Пользователей, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные.
- Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
- Действие Политики распространяется на все персональные данные субъектов персональных данных, указанных в Политике, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
- Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на Сайт.
- В случае, если субъект персональных данных возражает против обработки персональных данных Обществом в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сайта или направить соответствующее обращение в адрес Общества. В таком случае предоставление функционала Сайта, включая регистрацию личного кабинета, осуществляться не будет.
- Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
- Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно, до замены ее новой Политикой.
Общество вправе в одностороннем порядке изменять условия Политики.
- Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
- Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
- В Политике применяются следующие термины:
- Автоматизированная обработка персональных данных — обработка персональных данных осуществляется с помощью средств вычислительной техники.
- Неавтоматизированная обработка персональных данных — это обработка персональных данных осуществляется при непосредственном участии человека.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
- Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
- Закон о персональных данных — Федеральный закон Российской Федерации от 07.2006
№ 152-ФЗ «О персональных данных».
- Зарегистрированный пользователь — дееспособное физическое лицо, имеющее идентификатор пользователя Сайта (прошедший регистрацию на Сайте) и использующий Сайт в соответствии с Пользовательским соглашением.
- Пользователь — физическое дееспособное лицо, пользующееся Сайтом (посетитель Сайта).
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Общество — ООО «ДНН».
- Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
- Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
- Персональные данные (сокращенно ПДн)— любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Специальная категория персональных данных — сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
- Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт, и могут содержать идентификатор Пользователя, сведения об устройстве, браузере, версии приложения.
- Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.
2. Категории обрабатываемых персональных данных, категории субъектов персональных данных
7.1 Общество осуществляет обработку персональных данных следующих субъектов персональных данных физических лиц — Пользователей, в соответствии с целью обработки, указанной в Политике.
7.2. Общество обрабатывает следующие категории персональных данных субъектов персональных данных:
а) Фамилия, имя, отчество;
б) Номер телефона, e-mail, адрес места жительства, адрес доставки; в) Дата рождения;
г) IP-адрес, cookie; д) Пол;
е) Данные способов оплаты;
ж) Паспортные данные (при гарантийном случае, возврате товара): Номер и серия паспорта, орган выдавший паспорт, дата выдачи, код подразделения
3. Цели обработки персональных данных
- Персональные данные, разрешенные к обработке в рамках Политики, по общему правилу предоставляются Пользователем путём нажатия на кнопку «Согласен» во всплывающем окне, предупреждающем об обработке персональных данных, в момент входа на интернет-сайт, заполнения специальных форм на Сайте, но также могут быть предоставлены с помощью мессенджера или онлайн- чата, если такая возможность функционирует, и включают в себя следующую персональную информацию:
|
Цель обработки ПДн |
Категории ПДн |
Категории Субъектов ПДн |
Правовое основание обработки ПДн |
Срок хранения ПДн |
|
Подготовка, заключение, исполнение гражданско-правового договора |
Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки, паспортные данные при осуществлении возврата товара или |
Клиенты, контрагенты, представители контрагентов, посетители Сайта |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора- оферты, размещенного на Сайте, по инициативе |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
|
наступления гарантийного случая |
|
Пользователя, а также его исполнения |
|
|
Прохождение процедуры авторизации |
Номер телефона, адрес электронной почты |
Клиенты, контрагенты, представители контрагентов, посетители Сайта |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
Оформление заказа на покупку товаров и сертификатов |
Фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки |
Клиенты, контрагенты, представители контрагентов, посетители Сайта |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора- оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
Персональная консультация |
Имя, номер телефона, адрес электронной почты |
Клиенты, контрагенты, представители контрагентов, посетители Сайта |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора- оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
Присоединение и участие к бонусной программе |
Фамилия, имя, отчество, номер телефона, адрес электронной почты, номер дисконтной карты |
Клиенты, контрагенты, представители контрагентов |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора- оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
Присоединение и участие в розыгрышах |
Фамилия, имя, отчество, номер телефона, адрес электронной почты |
Клиенты, контрагенты, представители контрагентов, посетители Сайта |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн; обработка ПДн необходима для заключения договора- оферты, размещенного на Сайте, по инициативе Пользователя, а также его исполнения |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
Отправка уведомлений рекламно- информационного характера в целях продвижения товаров и услуг на рынке |
Номер телефона, адрес электронной почты |
Клиенты, контрагенты, представители контрагентов |
Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или выявления неправомерной обработки ПДн; или ликвидации Оператора |
|
Проведение на Сайте |
Файлы cookie (аналитические, технические), данные, которые собирает MyTarget, счетчик Яндекс Метрики |
Клиенты, контрагенты, представители контрагентов, |
Обработка ПДн осуществляется с согласия |
До момента достижения целей обработки ПДн; или отзыва согласия Пользователем на обработку ПДн; или |
|
статистического учета («Яндекс Метрика») |
(данные об использовании), а именно: IP-адрес, URL- страницы, с которых посетители начинают просмотр Сайта, а также на которых завершились визиты, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, данные, необходимые для продвижения Сайта в поисковых системах |
посетители Сайта |
Пользователя на обработку его ПДн |
выявления неправомерной обработки ПДн; или ликвидации Оператора |
Оператор использует «Яндекс.Метрику» (сервис веб-аналитики), которая формирует статистическую и другую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16), ООО «ВК», ОГРН 1027739850962, ИНН 7743001840, юр. адрес: 125167, г Москва, пр-кт Ленинградский, 39 / стр 79.
7.2. Обработка персональных данных Обществом также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сайта при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Пользователем по его инициативе.
4. Правовые основания обработки персональных данных
- Обработка персональных данных осуществляется Обществом на следующих правовых основаниях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Порядок и условия обработки персональных данных
- Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом об обработке персональных данных, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также уставом и локальными актами Общества.
- Общество осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
- Обработка персональных данных Субъектов персональных данных осуществляется на основании согласия на обработку персональных данных и настоящего Соглашения.
- Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Российской Федерации.
- Общество вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Обществом.
- Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством
- Общество обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
- Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
- Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
- Общество не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
- Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
- Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
а) Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
б) Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
в) Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
г) Назначением лица, ответственного за организацию обработки персональных данных.
д) Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
е) Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
ж) Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
з) Оценкой вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона об обработке персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом об обработке персональных данных.
и) Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
к) Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Общество прекращает обработку персональных данных и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
- отзыва согласия субъекта персональных данных на обработку персональных данных.
- Хранение персональных данных осуществляется Обществом в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона о персональных данных.
- При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.
- Трансграничная передача персональных данных не осуществляется.
- Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в политиках Общества.
- Зарегистрированный пользователь имеет возможность самостоятельно удалить свой личный кабинет (если он создавался Пользователем) со всеми предоставленными данными с помощью функционала Сайта.
6. Права и обязанности Оператора
- Оператор вправе:
- предоставлять персональные данные Пользователя третьим лицам с его согласия, либо если это необходимо для достижения целей обработки персональных данных, либо если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и т.д.);
- отказывать в предоставлении персональных данных в предусмотренных законодательством РФ случаях;
- использовать персональные данные Пользователя без его согласия, в предусмотренных законодательством РФ случаях и в оправданном объеме;
- получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные;
- в случае отзыва Пользователем согласия на обработку персональных данных, а также направления заявления (иного обращения) с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональные данные без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено федеральными законами;
- реализовать иные права, предоставленные ему законодательством РФ.
- Оператор обязуется:
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
- сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав Субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных на каждой странице Сайта, на которой осуществляется сбор персональных данных;
- обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его персональные данные, если иное не предусмотрено законодательством РФ;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные законодательством РФ.
7. Права и обязанности пользователя.
Пользователь вправе:
- получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Оператором, и информацию об источниках их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать уведомления всех лиц, которым ранее были сообщены Оператором неверные или неполные персональные данные Пользователя, обо всех произведенных в них исключениях, изменениях или дополнениях;
- на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав Субъектов персональных данных, или в судебном порядке, неправомерные действия или бездействие Оператора при обработке его персональных данных;
- реализовать иные права, предоставленные ему законодательством РФ.
Пользователь обязуется:
- в случае принятия добровольного решения о передаче своих персональных данных, передать достоверные, необходимые для достижения целей обработки персональных данных, а также при необходимости подтверждать достоверность персональных данных предъявлением оригиналов документов;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
- исполнять иные обязанности, предусмотренные законодательством РФ.
8. Файлы cookies
- На Сайте могут использоваться Файлы cookies:
|
Вид |
Описание |
Цель использования |
|
Необходимые Файлы cookies |
Эти Файлы cookies обеспечивают надлежащую работу Сайта, они являются необходимыми |
Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов |
|
Функциональные Файлы cookies |
Эти Файлы cookies сохраняют предпочтения в отношении настроек Сайта |
Для упрощения использования Сайта, лучшего пользовательского опыта |
|
Аналитические Файлы cookies |
Эти Файлы cookies сохраняют агрегированную информацию об использовании Сайта и его отдельных элементов |
Для дальнейшего улучшения интерфейсов, планирования развития Сайта |
|
Маркетинговые Файлы cookies |
Эти Файлы cookies сохраняют информацию о том, как используется Сайт, то есть, предпочтения в отношении Сайта |
Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации |
- Для отказа от использования Файлов cookies Пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.
Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:
9. Иные условия обработки персональных данных
- При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.
- Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав. Утеря номера телефона, на который зарегистрирован личный кабинет, равно как и его переход другому лицу, является ответственностью Пользователя. В этом случае Зарегистрированному пользователю необходимо обратиться к Обществу для удаления его личного кабинета. Восстановление доступа к личному кабинету при утере номера телефона невозможно.
- Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в Общество. Для направления официальных запросов в адрес Общества, необходимо использовать контактные данные, размещенные на Сайте.
- В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
- В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
- В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
- В случае достижения цели обработки персональных данных Общество обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
- В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
- В случае обращения субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
- В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом о персональных данных, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
- Общество освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
а) Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Обществом.
б) Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.
в) Общество осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
г) Предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
- При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.
- Общество рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.
13.14. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона о персональных данных, в том числе номер телефона, который используется для входа на Сайт. Письменное обращение (запрос) может быть направлено по адресу Общества, указанному в настоящем Соглашении.
14.15. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку, и по иным вопросам связанным Соглашением, запросы могут быть направлены по адресу электронной почты: deshevlenenaidesh@mail.ru Запрос может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.