Сейчас работаем – Звоните
Более 2000 клиентов уже избавились
от долгов с нашей помощью
от долгов с нашей помощью
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
1.2. Субъект персональных данных — физическое лицо, носитель персональных данных, чьи персональные данные переданы Оператору для обработки.
1.3. Оператор персональных данных — Индивидуальный предприниматель Пахомчик Владимир Николаевич, ИНН: 743809102454, ОГРНИП 319745600153634 от 11 сентября 2019 г., адрес: 56513, Челябинская область, Сосновский район, пос. Рощино, ул. Ленина, д.1, кв. 44.
1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Сайт — сайт Оператора в информационно-телекоммуникационной сети Интернет по адресу https://chestnuyput.ru/.
1.6. Пользователь — физическое лицо, имеющее доступ к Сайту и использующее его для своих целей.
1.7. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всей информации, которую Оператор может получить о Пользователях Сайта, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
2.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2.3. Настоящая Политика обработки персональных данных применяется только к Сайту. Оператор Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель либо Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Политика разработана и применяется Оператором на основании:
2.4.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152);
2.4.2. Постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.4.3. Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.4.4. Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
2.5. Правовыми основаниями обработки персональных данных Оператором являются:
2.5.1. Конституция Российской Федерации;
2.5.2. Гражданский кодекс Российской Федерации;
2.5.3. Налоговый кодекс Российской Федерации;
2.5.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации информационных технологиях и о защите информации»;
2.5.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.5.6. Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; а также договор, заключаемый по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
2.5.7. Локальные правовые акты Оператора по вопросам обработки и обеспечению безопасности персональных данных;
2.5.8. Согласие Пользователя.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор руководствуется конкретными, заранее определенными целями обработки персональных данных, в соответствии с которыми персональные данные были предоставлены Субъектом.
Цель 1
Предоставление обратной связи Пользователям, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработки запросов и заявок от Пользователя, а также использования сервисов, предоставляемых сайтом
Категория персональных данных
Иная
Перечень
персональных данных
Имя, номер телефона
Категории субъектов,
персональные данные
которых
обрабатываются
Пользователь сайта
Перечень действий
Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Передача (предоставление, доступ), Использование, Удаление, Уничтожение.
Сроки обработки и
хранения
До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.
Способы обработки
Автоматизированный, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
Порядок уничтожения
Путем стирания или иным путем, исключающим возможность восстановления
Цель 2
Обеспечение функционирования и улучшения работы сайта, повышение удобства его использования, а также проведение статистического и маркетингового анализа для совершенствования предоставляемых услуг и информирования пользователей с использованием службы Yandex.Metrika, технологии Cookies.
Категория персональных данных
Иная
Перечень
персональных данных
Запрашиваемые Интернет-страницы, сведения о веб-браузере, IP-адрес, данные о местоположении, технические характеристики ПО и оборудования; время доступа; файлы cookie; сведения, собираемые посредством метрических программ.
Категории субъектов,
персональные данные
которых
обрабатываются
Пользователь сайта
Перечень действий
Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Передача (предоставление, доступ), Использование, Удаление, Уничтожение.
Сроки обработки и
хранения
До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.
Способы обработки
Автоматизированный, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
Порядок уничтожения
Путем стирания или иным путем, исключающим возможность восстановления
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.5. При обработке обеспечивается точность персональных данных, их достаточность, а при необходимости — актуальность в отношении целей обработки. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
4.7. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
4.8. При сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», обеспечиваются запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.9. Обработка персональных данных не осуществляется в целях причинения имущественного и/или морального вреда субъектам персональных данных, а также не должна затруднять реализацию их прав и свобод.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
5.3. Оператор получает персональные данные:
5.3.1. Путем личной передачи субъектом персональных данных при внесении данных на Сайте;
5.3.2. Путем личной передачи субъектом персональных данных в рамках гражданско-правовых отношений;
5.3.3. от третьих лиц (клиентов, контрагентов).
5.4. Оператор получает и начинает обработку персональных данных с момента получения согласия субъекта персональных данных.
5.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством. В частности, согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.
5.6. Получение Оператором персональных данных от иных лиц, а равно передача поручения по обработке персональных данных осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных персональных данных.
5.7. Оператор не осуществляет обработку общедоступных категорий персональных данных Субъектов персональных данных.
5.8. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости субъекта персональных данных, а также биометрических персональных данных.
5.9. Оператор не распространяет персональные данные субъекта персональных данных без его предварительного отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
5.10. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения порядка обработки и возникновения необходимости передачи персональных данных за пределы Российской Федерации, Оператор внесёт соответствующие изменения в настоящую Политику и обеспечит соблюдение требований законодательства РФ.
5.11. Перечень лиц, допущенных к обработке персональных данных определяется распоряжением Оператора и внутренними локальными нормативными актами Оператора.
5.12. В случае если Оператор поручает обработку персональных данных третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку персональных данных по поручению Оператора, соответствующего соглашения, в котором должны быть определены:
5.12.1. перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку;
5.12.2. цели обработки;
5.12.3. должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
5.12.4. должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О персональных данных».
5.13. Оператором осуществляется обработка персональных данных с использованием Сайта. Такая обработка осуществляется в целях указанных в разделе 3 настоящей Политике.
5.14. Оператор использует на Сайте службу Yandex.Metrika и технологии Cookies. В момент посещения пользователем той или иной страницы Оператора браузер пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, Cookie-файлы, сведения о местоположении.
5.15. Посетителям и пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных Cookies со ссылкой на Политику и кнопкой принятия условий обработки либо закрытия всплывающего уведомления.
5.16. Субъект может выразить согласие на обработку таких данных, нажав кнопку «Принять», либо закрыв всплывающие уведомление.
5.17. Принятие пользователем условий обработки Cookies расценивается как согласие на обработку данных Cookies на Сайте.
5.18. В случае если пользователь не согласен с обработкой Cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
5.18.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные Cookies для любых сайтов либо для конкретного сайта Оператора или сайта стороннего компонента;
5.18.2. переключиться в специальный режим «инкогнито» браузера для использования сайтом Cookies до закрытия окна браузера или до переключения обратно в обычный режим;
5.18.3. покинуть сайт во избежание дальнейшей обработки Cookies.
5.19. Пользователь вправе в любое время ограничить или отключить обработку файлов Cookies, используемых на Сайте Оператора, в том числе службами аналитики (например, Yandex.Metrika), путём настройки своего браузера или использования режима «инкогнито».
5.20. Для ограничения обработки Cookies пользователь может:
5.20.1. отключить приём Cookies в настройках браузера;
5.20.2. использовать режим «инкогнито»;
5.20.3. установить расширения-блокировщики или воспользоваться анти-трекинг функциями браузера;
5.20.4. удалить уже сохранённые Cookies через интерфейс браузера.
5.21. Оператор информирует пользователей, что отключение Cookies может привести к некорректной работе отдельных функций сайта.
5.22. В случае отказа от использования Cookies или аналитических технологий, Оператор прекращает сбор и обработку соответствующих данных, за исключением тех случаев, когда это необходимо для обеспечения безопасности и функционирования сайта.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных отвечает за обновление, дополнение персональных данных и, в случае изменения персональных данных, своевременно уведомляет Оператора о таких изменениях.
6.2. Лица, передавшие Оператору недостоверные сведения о себе несут ответственность в соответствии с действующим законодательством РФ.
6.3. Оператор использует полученную информацию исключительно для целей, указанных в настоящей Политике обработки персональных данных.
6.4. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий, в соответствии со ст.20 и ст.21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.5. Оператор прекращает обработку персональных данных в следующих случаях:
6.5.1. при достижении цели обработки персональных данных;
6.5.2. при истечении срока действия согласия субъекта персональных данных;
6.5.3. при выявлении неправомерной обработки персональных данных;
6.5.4. при невозможности обеспечения правомерности обработки персональных данных;
6.5.5. при отзыве согласия субъекта персональных данных, если сохранение персональных данных более не требуется для целей обработки;
6.5.6. при предоставлении субъектом сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки.
6.6. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных при условии, что это не противоречит требованиям законодательства Российской Федерации.
6.7. В случае отзыва согласия:
6.7.1. Оператор вправе продолжить обработку персональных данных без согласия субъекта только на основаниях, предусмотренных федеральным законом;
6.7.2. Оператор прекращает обработку персональных данных либо обеспечивает её прекращение (если обработка осуществляется другим лицом по поручению Оператора), а также уничтожает персональные данные или обеспечивает их уничтожение в течение 30 календарных дней с даты получения отзыва, если иное не предусмотрено договором или иным соглашением, либо если у Оператора отсутствует право на дальнейшую обработку без согласия субъекта в соответствии с законом.
6.8. При обращении или запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных:
6.8.1. Оператор обязан заблокировать неправомерно обрабатываемые персональные данные или обеспечить их блокирование (если обработка осуществляется по поручению Оператора) на период проверки;
6.8.2. при выявлении неточности данных Оператор обязан заблокировать персональные данные или обеспечить их блокирование на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц;
6.8.3. при подтверждении неточности Оператор обязан уточнить персональные данные либо обеспечить их уточнение на основании сведений, представленных субъектом, его представителем или уполномоченным органом, в течение 7 рабочих дней и снять блокировку;
6.8.4. при выявлении неправомерной обработки Оператор обязан прекратить такую обработку или обеспечить её прекращение в течение 3 рабочих дней;
6.8.5. если правомерность обработки обеспечить невозможно, Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в течение 10 рабочих дней;
6.8.6. Оператор уведомляет субъекта, его представителя, а также уполномоченный орган (если обращение поступило от него) об устранении нарушений или уничтожении персональных данных.
6.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
6.9.1. достижение целей обработки персональных данных или максимальных сроков хранения – подлежит уничтожению либо обезличиванию в течение 30 дней;
6.9.2. утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней;
6.9.3. предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 рабочих дней;
6.9.4. невозможность обеспечения правомерности обработки персональных данных – в течение 10 рабочих дней;
6.9.5. отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
6.9.6. истечение срока действия согласия субъекта персональных данных на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
6.9.7. прекращение деятельности индивидуального предпринимателя.
6.10. При возникновении случаев, указанных в п. 6.9. настоящей Политики, Оператор составляет Акт уничтожения персональных данных или Акт уничтожения персональных данных и Выгрузку из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и Регламентом обеспечения информационной безопасности персональных данных.
6.11. При невозможности уничтожения персональных данных в установленные законодательством сроки осуществляется блокирование соответствующих персональных данных и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения.
7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
7.1. Субъект персональных данных имеет право получать полную информацию, касающуюся обработки его персональных данных в частности:
7.1.1. подтверждение факта обработки персональных данных Оператором;
7.1.2. правовые основания и цели обработки персональных данных;
7.1.3. применяемые Оператором способы обработки персональных данных;
7.1.4. наименование и местонахождение Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
7.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления не предусмотрен федеральным законом;
7.1.6. срок обработки персональных данных и срок их хранения;
7.1.7. порядок осуществления субъектом персональных данных своих прав;
7.1.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
7.1.9. о способах исполнения Оператором обязанностей, предусмотренных законодательством;
7.1.10. иные сведения, предусмотренные федеральным законом.
7.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.3. Субъект персональных данных имеет право требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях и дополнениях;
7.4. Субъект персональных данных имеет право обжаловать неправомерные действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
7.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных путём направления письменного заявления по адресу: 56513, Челябинская область, Сосновский район, пос. Рощино, ул. Ленина, д.1, кв. 44 или по электронной почте: ekb@chestnuyput.ru.
7.6. Субъект персональных данных имеет право на свободный безвозмездный доступ к своим персональным данным посредством личного обращения либо направления запроса;
7.7. Субъект персональных данных имеет право осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.8. Оператор обязан обеспечивать конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
7.9. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.
7.10. Оператор обязан принимать необходимые правовые, организационные и технические меры либо обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.11. Оператор обязан предоставлять ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
7.12. Оператор обязан исполнять иные обязанности, предусмотренные законодательством.
8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Информация, относящаяся к персональным данным и ставшая известной в связи с реализацией трудовых отношений, исполнением положений договора гражданско-правового характера, стороной которого является субъект персональных данных, а также в связи с оказанием услуг Оператором, является конфиденциальной и подлежит защите в соответствии с действующим законодательством Российской Федерации.
8.2. Лица, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности за нарушение норм и требований законодательства Российской Федерации в области защиты персональных данных.
8.3. Указанные лица не имеют права сообщать персональные данные субъектов третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда передача необходима для предотвращения угрозы жизни и здоровью субъекта, либо в иных случаях, предусмотренных законодательством Российской Федерации.
8.4. Лица, получившие доступ к персональным данным, обязуются не раскрывать их в коммерческих целях без письменного согласия субъекта персональных данных.
9. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ ОПЕРАТОРОМ
9.1. Оператор принимает меры, необходимые и достаточные для обеспечения защиты персональных данных. К таким мерам относятся:
9.1.1. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также иных внутренних нормативных документов;
9.1.2. установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных;
9.1.3. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ;
9.1.4. осуществление внутреннего контроля и (или) аудита в отношении обработки персональных данных;
9.1.5. определение оценки возможного вреда, который может быть причинён субъектам персональных данных;
9.1.6. организация обучения и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включённые в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных;
9.1.7. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, включая требования к их защите, а также с локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении согласия спор будет передан на рассмотрение в суд в соответствии с законодательством РФ.
10.4. К Политике и отношениям между Пользователем и Оператором применяется законодательство РФ.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Политика и изменения к ней утверждаются Оператором, являются обязательными для исполнения всеми сотрудниками, имеющими доступ к персональным данным.
11.2. Оператор имеет право вносить изменения в Политику без согласия субъекта персональных данных.
11.3. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки персональных данных, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте по адресу: https://chestnuyput.ru/politika-obrabotki-personalnyh-dannyh/.
11.4. Новая редакция Политики вступает в силу с момента опубликования.
11.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Оператором иными локальными актами в области персональных данных.
12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Пахомчик Владимир Николаевич
Адрес: 56513, Челябинская область, Сосновский район, пос. Рощино, ул. Ленина, д.1, кв. 44
ИНН 743809102454
ОГРНИП 319745600153634 от 11 сентября 2019 г.
Почта: ekb@chestnuyput.ru
Телефон: +7 (343) 224 04 03
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
1.2. Субъект персональных данных — физическое лицо, носитель персональных данных, чьи персональные данные переданы Оператору для обработки.
1.3. Оператор персональных данных — Индивидуальный предприниматель Пахомчик Владимир Николаевич, ИНН: 743809102454, ОГРНИП 319745600153634 от 11 сентября 2019 г., адрес: 56513, Челябинская область, Сосновский район, пос. Рощино, ул. Ленина, д.1, кв. 44.
1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Сайт — сайт Оператора в информационно-телекоммуникационной сети Интернет по адресу https://chestnuyput.ru/.
1.6. Пользователь — физическое лицо, имеющее доступ к Сайту и использующее его для своих целей.
1.7. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всей информации, которую Оператор может получить о Пользователях Сайта, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
2.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2.3. Настоящая Политика обработки персональных данных применяется только к Сайту. Оператор Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель либо Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Политика разработана и применяется Оператором на основании:
2.4.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152);
2.4.2. Постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.4.3. Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.4.4. Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
2.5. Правовыми основаниями обработки персональных данных Оператором являются:
2.5.1. Конституция Российской Федерации;
2.5.2. Гражданский кодекс Российской Федерации;
2.5.3. Налоговый кодекс Российской Федерации;
2.5.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации информационных технологиях и о защите информации»;
2.5.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.5.6. Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; а также договор, заключаемый по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
2.5.7. Локальные правовые акты Оператора по вопросам обработки и обеспечению безопасности персональных данных;
2.5.8. Согласие Пользователя.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор руководствуется конкретными, заранее определенными целями обработки персональных данных, в соответствии с которыми персональные данные были предоставлены Субъектом.
Цель 1
Предоставление обратной связи Пользователям, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработки запросов и заявок от Пользователя, а также использования сервисов, предоставляемых сайтом
Категория персональных данных
Иная
Перечень
персональных данных
Имя, номер телефона
Категории субъектов,
персональные данные
которых
обрабатываются
Пользователь сайта
Перечень действий
Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Передача (предоставление, доступ), Использование, Удаление, Уничтожение.
Сроки обработки и
хранения
До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.
Способы обработки
Автоматизированный, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
Порядок уничтожения
Путем стирания или иным путем, исключающим возможность восстановления
Цель 2
Обеспечение функционирования и улучшения работы сайта, повышение удобства его использования, а также проведение статистического и маркетингового анализа для совершенствования предоставляемых услуг и информирования пользователей с использованием службы Yandex.Metrika, технологии Cookies.
Категория персональных данных
Иная
Перечень
персональных данных
Запрашиваемые Интернет-страницы, сведения о веб-браузере, IP-адрес, данные о местоположении, технические характеристики ПО и оборудования; время доступа; файлы cookie; сведения, собираемые посредством метрических программ.
Категории субъектов,
персональные данные
которых
обрабатываются
Пользователь сайта
Перечень действий
Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Передача (предоставление, доступ), Использование, Удаление, Уничтожение.
Сроки обработки и
хранения
До достижения цели обработки либо до истечения срока действия согласия/отзыва предоставленного субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.
Способы обработки
Автоматизированный, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
Порядок уничтожения
Путем стирания или иным путем, исключающим возможность восстановления
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
4.5. При обработке обеспечивается точность персональных данных, их достаточность, а при необходимости — актуальность в отношении целей обработки. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
4.7. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
4.8. При сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», обеспечиваются запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.9. Обработка персональных данных не осуществляется в целях причинения имущественного и/или морального вреда субъектам персональных данных, а также не должна затруднять реализацию их прав и свобод.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
5.3. Оператор получает персональные данные:
5.3.1. Путем личной передачи субъектом персональных данных при внесении данных на Сайте;
5.3.2. Путем личной передачи субъектом персональных данных в рамках гражданско-правовых отношений;
5.3.3. от третьих лиц (клиентов, контрагентов).
5.4. Оператор получает и начинает обработку персональных данных с момента получения согласия субъекта персональных данных.
5.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством. В частности, согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.
5.6. Получение Оператором персональных данных от иных лиц, а равно передача поручения по обработке персональных данных осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных персональных данных.
5.7. Оператор не осуществляет обработку общедоступных категорий персональных данных Субъектов персональных данных.
5.8. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости субъекта персональных данных, а также биометрических персональных данных.
5.9. Оператор не распространяет персональные данные субъекта персональных данных без его предварительного отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
5.10. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения порядка обработки и возникновения необходимости передачи персональных данных за пределы Российской Федерации, Оператор внесёт соответствующие изменения в настоящую Политику и обеспечит соблюдение требований законодательства РФ.
5.11. Перечень лиц, допущенных к обработке персональных данных определяется распоряжением Оператора и внутренними локальными нормативными актами Оператора.
5.12. В случае если Оператор поручает обработку персональных данных третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку персональных данных по поручению Оператора, соответствующего соглашения, в котором должны быть определены:
5.12.1. перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку;
5.12.2. цели обработки;
5.12.3. должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
5.12.4. должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О персональных данных».
5.13. Оператором осуществляется обработка персональных данных с использованием Сайта. Такая обработка осуществляется в целях указанных в разделе 3 настоящей Политике.
5.14. Оператор использует на Сайте службу Yandex.Metrika и технологии Cookies. В момент посещения пользователем той или иной страницы Оператора браузер пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, Cookie-файлы, сведения о местоположении.
5.15. Посетителям и пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных Cookies со ссылкой на Политику и кнопкой принятия условий обработки либо закрытия всплывающего уведомления.
5.16. Субъект может выразить согласие на обработку таких данных, нажав кнопку «Принять», либо закрыв всплывающие уведомление.
5.17. Принятие пользователем условий обработки Cookies расценивается как согласие на обработку данных Cookies на Сайте.
5.18. В случае если пользователь не согласен с обработкой Cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
5.18.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные Cookies для любых сайтов либо для конкретного сайта Оператора или сайта стороннего компонента;
5.18.2. переключиться в специальный режим «инкогнито» браузера для использования сайтом Cookies до закрытия окна браузера или до переключения обратно в обычный режим;
5.18.3. покинуть сайт во избежание дальнейшей обработки Cookies.
5.19. Пользователь вправе в любое время ограничить или отключить обработку файлов Cookies, используемых на Сайте Оператора, в том числе службами аналитики (например, Yandex.Metrika), путём настройки своего браузера или использования режима «инкогнито».
5.20. Для ограничения обработки Cookies пользователь может:
5.20.1. отключить приём Cookies в настройках браузера;
5.20.2. использовать режим «инкогнито»;
5.20.3. установить расширения-блокировщики или воспользоваться анти-трекинг функциями браузера;
5.20.4. удалить уже сохранённые Cookies через интерфейс браузера.
5.21. Оператор информирует пользователей, что отключение Cookies может привести к некорректной работе отдельных функций сайта.
5.22. В случае отказа от использования Cookies или аналитических технологий, Оператор прекращает сбор и обработку соответствующих данных, за исключением тех случаев, когда это необходимо для обеспечения безопасности и функционирования сайта.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных отвечает за обновление, дополнение персональных данных и, в случае изменения персональных данных, своевременно уведомляет Оператора о таких изменениях.
6.2. Лица, передавшие Оператору недостоверные сведения о себе несут ответственность в соответствии с действующим законодательством РФ.
6.3. Оператор использует полученную информацию исключительно для целей, указанных в настоящей Политике обработки персональных данных.
6.4. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий, в соответствии со ст.20 и ст.21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.5. Оператор прекращает обработку персональных данных в следующих случаях:
6.5.1. при достижении цели обработки персональных данных;
6.5.2. при истечении срока действия согласия субъекта персональных данных;
6.5.3. при выявлении неправомерной обработки персональных данных;
6.5.4. при невозможности обеспечения правомерности обработки персональных данных;
6.5.5. при отзыве согласия субъекта персональных данных, если сохранение персональных данных более не требуется для целей обработки;
6.5.6. при предоставлении субъектом сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки.
6.6. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных при условии, что это не противоречит требованиям законодательства Российской Федерации.
6.7. В случае отзыва согласия:
6.7.1. Оператор вправе продолжить обработку персональных данных без согласия субъекта только на основаниях, предусмотренных федеральным законом;
6.7.2. Оператор прекращает обработку персональных данных либо обеспечивает её прекращение (если обработка осуществляется другим лицом по поручению Оператора), а также уничтожает персональные данные или обеспечивает их уничтожение в течение 30 календарных дней с даты получения отзыва, если иное не предусмотрено договором или иным соглашением, либо если у Оператора отсутствует право на дальнейшую обработку без согласия субъекта в соответствии с законом.
6.8. При обращении или запросе субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных:
6.8.1. Оператор обязан заблокировать неправомерно обрабатываемые персональные данные или обеспечить их блокирование (если обработка осуществляется по поручению Оператора) на период проверки;
6.8.2. при выявлении неточности данных Оператор обязан заблокировать персональные данные или обеспечить их блокирование на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц;
6.8.3. при подтверждении неточности Оператор обязан уточнить персональные данные либо обеспечить их уточнение на основании сведений, представленных субъектом, его представителем или уполномоченным органом, в течение 7 рабочих дней и снять блокировку;
6.8.4. при выявлении неправомерной обработки Оператор обязан прекратить такую обработку или обеспечить её прекращение в течение 3 рабочих дней;
6.8.5. если правомерность обработки обеспечить невозможно, Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в течение 10 рабочих дней;
6.8.6. Оператор уведомляет субъекта, его представителя, а также уполномоченный орган (если обращение поступило от него) об устранении нарушений или уничтожении персональных данных.
6.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
6.9.1. достижение целей обработки персональных данных или максимальных сроков хранения – подлежит уничтожению либо обезличиванию в течение 30 дней;
6.9.2. утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней;
6.9.3. предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 рабочих дней;
6.9.4. невозможность обеспечения правомерности обработки персональных данных – в течение 10 рабочих дней;
6.9.5. отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
6.9.6. истечение срока действия согласия субъекта персональных данных на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
6.9.7. прекращение деятельности индивидуального предпринимателя.
6.10. При возникновении случаев, указанных в п. 6.9. настоящей Политики, Оператор составляет Акт уничтожения персональных данных или Акт уничтожения персональных данных и Выгрузку из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и Регламентом обеспечения информационной безопасности персональных данных.
6.11. При невозможности уничтожения персональных данных в установленные законодательством сроки осуществляется блокирование соответствующих персональных данных и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения.
7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
7.1. Субъект персональных данных имеет право получать полную информацию, касающуюся обработки его персональных данных в частности:
7.1.1. подтверждение факта обработки персональных данных Оператором;
7.1.2. правовые основания и цели обработки персональных данных;
7.1.3. применяемые Оператором способы обработки персональных данных;
7.1.4. наименование и местонахождение Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
7.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления не предусмотрен федеральным законом;
7.1.6. срок обработки персональных данных и срок их хранения;
7.1.7. порядок осуществления субъектом персональных данных своих прав;
7.1.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
7.1.9. о способах исполнения Оператором обязанностей, предусмотренных законодательством;
7.1.10. иные сведения, предусмотренные федеральным законом.
7.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.3. Субъект персональных данных имеет право требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях и дополнениях;
7.4. Субъект персональных данных имеет право обжаловать неправомерные действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
7.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных путём направления письменного заявления по адресу: 56513, Челябинская область, Сосновский район, пос. Рощино, ул. Ленина, д.1, кв. 44 или по электронной почте: ekb@chestnuyput.ru.
7.6. Субъект персональных данных имеет право на свободный безвозмездный доступ к своим персональным данным посредством личного обращения либо направления запроса;
7.7. Субъект персональных данных имеет право осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.8. Оператор обязан обеспечивать конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
7.9. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.
7.10. Оператор обязан принимать необходимые правовые, организационные и технические меры либо обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.11. Оператор обязан предоставлять ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
7.12. Оператор обязан исполнять иные обязанности, предусмотренные законодательством.
8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Информация, относящаяся к персональным данным и ставшая известной в связи с реализацией трудовых отношений, исполнением положений договора гражданско-правового характера, стороной которого является субъект персональных данных, а также в связи с оказанием услуг Оператором, является конфиденциальной и подлежит защите в соответствии с действующим законодательством Российской Федерации.
8.2. Лица, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности за нарушение норм и требований законодательства Российской Федерации в области защиты персональных данных.
8.3. Указанные лица не имеют права сообщать персональные данные субъектов третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда передача необходима для предотвращения угрозы жизни и здоровью субъекта, либо в иных случаях, предусмотренных законодательством Российской Федерации.
8.4. Лица, получившие доступ к персональным данным, обязуются не раскрывать их в коммерческих целях без письменного согласия субъекта персональных данных.
9. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ ОПЕРАТОРОМ
9.1. Оператор принимает меры, необходимые и достаточные для обеспечения защиты персональных данных. К таким мерам относятся:
9.1.1. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также иных внутренних нормативных документов;
9.1.2. установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных;
9.1.3. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ;
9.1.4. осуществление внутреннего контроля и (или) аудита в отношении обработки персональных данных;
9.1.5. определение оценки возможного вреда, который может быть причинён субъектам персональных данных;
9.1.6. организация обучения и проведение методической работы с работниками обособленных подразделений Оператора, занимающими должности, включённые в перечень должностей Оператора, при замещении которых осуществляется обработка персональных данных;
9.1.7. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, включая требования к их защите, а также с локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении согласия спор будет передан на рассмотрение в суд в соответствии с законодательством РФ.
10.4. К Политике и отношениям между Пользователем и Оператором применяется законодательство РФ.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Политика и изменения к ней утверждаются Оператором, являются обязательными для исполнения всеми сотрудниками, имеющими доступ к персональным данным.
11.2. Оператор имеет право вносить изменения в Политику без согласия субъекта персональных данных.
11.3. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки персональных данных, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте по адресу: https://chestnuyput.ru/politika-obrabotki-personalnyh-dannyh/.
11.4. Новая редакция Политики вступает в силу с момента опубликования.
11.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Оператором иными локальными актами в области персональных данных.
12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Пахомчик Владимир Николаевич
Адрес: 56513, Челябинская область, Сосновский район, пос. Рощино, ул. Ленина, д.1, кв. 44
ИНН 743809102454
ОГРНИП 319745600153634 от 11 сентября 2019 г.
Почта: ekb@chestnuyput.ru
Телефон: +7 (343) 224 04 03