Вам необходима консультация?
Заполните, пожалуйста, форму ниже и мы свяжемся с Вами в ближайшее время!
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая политика конфиденциальности и обработки персональных данных (далее- Политика) Индивидуального предпринимателя Сергеева Вячеслава Валентиновича (ИНН 732711931305, ОГРНИП 319774600331271), осуществляющего предпринимательскую деятельность по законодательству Российской Федерации (далее — «Оператор»), определяет порядок работы с Персональными данными Субъектов и/или передаваемых Субъектами и требования к обеспечению их безопасности и разработана в соответствии с:
-Конституцией Российской Федерации;
-Гражданским Кодексом Российской Федерации;
-Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
-Федеральным законом от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации»;
-Федеральным законом от 30.12.2020 № 519-ФЗ О внесении изменений в Федеральный закон «О персональных данных»;
-другими законодательными и нормативными правовыми актами Российской Федерации.
1.2. Целями обработки персональных данных Оператора являются:
-обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативно-правовых актов Российской Федерации, а также локальных актов Оператора;
-идентификация пользователей сайта Оператора в рамках использования сервисов сайта, в целях предоставления пользователю персонализированных сервисов, связи с оказанием услуг, а также обработки запросов и заявок от пользователя;
-защита интересов Субъектов персональных данных;
-подготовка, заключение, исполнение и прекращение договоров с контрагентами, а также реализация Оператором обязанностей, возникших в связи с заключением указанных договоров (требований налогового законодательства, законодательства в области бухгалтерского учета и иных действующих нормативных правовых актов Российской Федерации);
-выполнение обязательств Оператора по рассылке материалов информационно-рекламного характера Субъекту персональных данных;
-улучшение качества услуг, оказываемых Оператором;
-продвижение услуг на рынке путем осуществления прямых контактов с Субъектами персональных данных;
-проведение статистических и иных исследований на основе обезличенных персональных данных;
-обработка и получение платежей за предоставляемые на официальном сайте Оператора товары и/или услуги, разрешения технических и организационных вопросов, связанных с проведением платежей на Сайте;
-иные цели, предусмотренные действующим законодательством Российской Федерации.
1.3. В настоящей Политике используются следующие термины и определения:
- Персональные данные (далее - ПД) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (далее - Субъект ПД).
- Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
- Данные – иные данные о Субъекте ПД (не входящие в понятие ПД).
- Оператор – Индивидуальный предприниматель Сергеев Вячеслав Валентинович (ИНН 732711931305, ОГРНИП 319774600331271), который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
- Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
- Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
- Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц.
- Предоставление ПД – действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.
- Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
- Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
- Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Субъекту ПД.
- Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Сайт – сайт, расположенный в сети Интернет по адресу www.liposomalvitamins.ru.
1.4. Мероприятия по обеспечению безопасности ПД являются составной частью деятельности Оператора.
1.5. Субъектами ПД Оператора являются любые лица, определенные в ФЗ № 152-ФЗ «О персональных данных» в качестве субъектов ПД.
1.6. Действие Политики распространяется на все ПД Субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.7. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней всех заинтересованных лиц на Сайте Оператора.
2. Состав ПД
2.1. В целях, указанных в п. 1.2. настоящей Политики, Оператор обрабатывает следующие ПД:
-фамилия, имя, отчество;
-контактный телефон;
-адрес электронной почты;
-паспорт или иной документ, удостоверяющий личность;
-число, месяц и год рождения;
-адрес регистрации и места жительства (с указанием почтового индекса);
-данные страхового свидетельства;
-ИНН;
-документы, подтверждающие уровень образования (квалификации) (при необходимости);
-сведения о трудоустройстве (место работы, занимаемая должность, стаж, квалификация) (при необходимости);
-данные о специальности и должности (при необходимости);
-иная необходимая информация, которую Субъект добровольно сообщает о себе для получения услуг и товаров, предоставляемых Оператором, если ее обработка не запрещена законом.
3. Принципы и условия обработки ПД
3.1. Обработка ПД Оператором осуществляется в соответствии с принципами, определенными в настоящем разделе.
3.2. Обработка ПД должна осуществляться на законной и справедливой основе.
3.3. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
3.4. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только ПД, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
3.7. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
3.8. Хранение ПД должно осуществляться в форме, позволяющей определить Субъекта ПД, не дольше, чем срок, данный в согласии на обработку Субъектом ПД, по настоящей Политики срок составляет – 10 лет. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также по истечению срока их обработки и хранения.
3.9. Обработка ПД должна осуществляться с соблюдением принципов и правил, предусмотренных ФЗ № 152 «О персональных данных».
3.10. Обработка ПД допускается с согласия Субъекта ПД на обработку его ПД и в случаях, прямо предусмотренных ФЗ № 152 «О персональных данных».
3.11. Оператор вправе поручить обработку ПД другому лицу с согласия Субъекта ПД, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ № 152 «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со ст. 19 ФЗ № 152 «О персональных данных».
3.12. Лицо, осуществляющее обработку ПД по поручению Оператора, не обязано получать согласие Субъекта ПД на обработку его ПД.
3.13. В случае, если Оператор поручает обработку ПД другому лицу, ответственность перед Субъектом ПД за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПД по поручению Оператора, несет ответственность перед Оператором.
4. Сбор, обработка и хранение ПД
4.1. Оператор собирает, хранит и обрабатывает только те ПД, которые необходимы для реализации договорных отношений с Субъектом ПД, в т.ч. возникших на основании оферт, а также для осуществления рассылки материалов информационно-рекламного характера Субъекту ПД. При этом сбор ПД может осуществляться как посредством Сайта, так и в офисе Оператора.
4.2. Оператор не обрабатывает ПД, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта ПД, о членстве Субъекта ПД в общественных объединениях, за исключением случаев, когда это необходимо по требованию законодательства и прямо им предусмотрено.
4.3. В случаях, предусмотренных ч. 2 ст. 6 ФЗ № 152 «О персональных данных», согласия Субъекта ПД на сбор, хранение и обработку его ПД не требуется.
4.4. В соответствии с ч. 1 ст. 9 ФЗ № 152 «О персональных данных» Согласие на обработку ПД может быть дано Субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме.
4.5. Субъект дает Оператору Согласие на обработку ПД на Сайте, путем проставления соответствующего символа в специальной форме на Сайте, по требованию Оператора (при необходимости) согласие должно быть дано в письменной форме, в электронном виде и/или на бумажном носителе.
4.6. Субъект ПД принимает решение о предоставлении своих ПД Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. При даче согласия Субъект ПД гарантирует, что ознакомился с текстом настоящей Политики и полностью принимает условия Политики. Согласие на обработку может включать в себя предоставление Оператору право на сбор, хранение и обработку ПД, перечень которых определен в настоящей Политики, срок обработки и хранения ПД составляет не менее 10 лет с момента дачи согласия.
4.7. ПД лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Субъектов ПД на обработку не требуется.
4.8. Согласие на обработку ПД, разрешенных Субъектом ПД для распространения, оформляется отдельно от иных согласий Субъекта ПД на обработку его ПД. Оператор обязан обеспечить Субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в согласии на обработку ПД, разрешенных Субъектом ПД для распространения.
4.9. В случае раскрытия ПД неопределенному кругу лиц самим Субъектом ПД без предоставления Оператору согласия, обязанность предоставить доказательства законности последующего распространения или иной обработки таких ПД лежит на каждом лице, осуществившем их распространение или иную обработку.
4.10. В случае, если ПД оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких ПД лежит на каждом лице, осуществившем их распространение или иную обработку.
4.11. В случае, если из предоставленного Субъектом ПД согласия на обработку ПД, разрешенных Субъектом ПД для распространения, не следует, что Субъект ПД согласился с распространением ПД, такие ПД обрабатываются Оператором, которому они предоставлены Субъектом ПД, без права распространения.
4.12. В случае, если из предоставленного Субъектом ПД согласия на обработку ПД, разрешенных Субъектом ПД для распространения, не следует, что Субъект ПД не установил запреты и условия на обработку ПД, или если в предоставленном Субъектом ПД таком согласии не указаны категории и перечень ПД, для обработки которых Субъект ПД устанавливает условия и запреты, такие ПД обрабатываются Оператором, без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с ПД неограниченному кругу лиц.
4.13. Молчание или бездействие Субъекта ПД ни при каких обстоятельствах не считается согласием на обработку ПД, разрешенных Субъектом ПД для распространения.
4.14. В согласии на обработку ПД, разрешенных Субъектом ПД для распространения, Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) этих ПД Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПД неограниченным кругом лиц. Отказ Оператора в установлении Субъектом ПД запретов и условий не допускается.
4.15. Субъект ПД вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих ПД, ранее разрешенных Субъектом ПД для распространения, к Оператору. Оператор обязан прекратить передачу (распространение, предоставление, доступ) ПД в течение трех рабочих дней с момента получения требования Субъекта ПД или в срок, указанный в требовании Субъекта ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению. Указанные в данном требовании ПД могут обрабатываться только Оператором, которому оно направлено.
4.16. Действие согласия Субъекта ПД на обработку ПД, разрешенных Субъектом ПД для распространения, прекращается с момента поступления Оператору требования о прекращении обработки ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению.
4.17. Оператор обеспечивает безопасное хранение ПД, в том числе:
4.17.1. Хранение, комплектование, учет и использование содержащих ПД документов организуется в форме обособленного архива Оператора. Такой архив ведется в электронном виде и на бумажных носителях.
4.17.2. Оператор имеет право сохранять архивную копию ПД и иных Данных, в том числе после прекращения договорных отношений с Субъектом ПД или после его отписки от рассылок.
4.17.3. Хранение ПД должно осуществляться в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД или не дольше срока, данного Субъектом ПД.
4.17.4. Хранимые ПД подлежат защите от несанкционированного доступа и копирования. Безопасность ПД при их хранении обеспечивается с помощью системы защиты ПД, включающей организационные меры и средства защиты информации. Доступ к Информационным системам, содержащим ПД, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к ПД/Данным.
4.18. При хранении ПД Оператор обеспечивает:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к ПД и (или) передачи их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к ПД;
- недопущение воздействия на технические средства автоматизированной обработки ПД или на бумажные документы, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
5. Передача ПД
5.1. ПД передаются с соблюдением следующих требований:
- ПД Субъекта не сообщаются третьей стороне без письменного согласия Субъекта ПД за исключением случаев, когда это (сообщение) необходимо в целях предупреждения угрозы жизни и здоровью Субъекта ПД, а также в других случаях, предусмотренных ФЗ № 152 «О персональных данных»;
- ПД не сообщаются в коммерческих целях без письменного согласия Субъекта ПД;
- лица, получающие ПД, предупреждаются о том, что ПД могут быть использованы лишь в целях, для которых они сообщены, от этих лиц требуется подтверждение того, что это правило соблюдено. Лица, получающие ПД, соблюдают режим секретности (конфиденциальности). Данное требование не распространяется на обмен ПД в порядке, установленном ФЗ № 152 «О персональных данных»;
- доступ к ПД разрешен только специально уполномоченным лицам, при этом указанные лица имеют право получать только те ПД, которые необходимы для выполнения конкретных функций;
- передача ПД Субъекта ПД осуществляется в порядке, установленном ФЗ № 152 «О персональных данных».
5.2. Оператор имеет право передавать ПД и иные Данные Субъекта ПД без его согласия следующим лицам:
- Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
- Партнерам Оператора c целью выполнения договорных обязательств перед Субъектом ПД.
- В иных случаях, прямо предусмотренных действующим законодательством РФ.
5.3. Оператор имеет право передавать ПД и иные Данные третьим лицам, не указанным в п.5.2. настоящей Политики, в следующих случаях:
- Субъект ПД подтверждает свое согласие на такие действия письменно.
- Передача необходима в рамках использования Субъектом ПД Сайта.
- Передача происходит в рамках реорганизации или ликвидации Оператора, при этом все обязательства переходят с соблюдением условий настоящей Политики.
6. Конфиденциальность ПД
6.1. Оператор обеспечивает конфиденциальность обрабатываемых им ПД в порядке, предусмотренном законодательством. Обеспечение конфиденциальности не требуется в отношении:
- ПД после их обезличивания.
- ПД, доступ неограниченного круга лиц к которым предоставлен Субъектом ПД либо по его просьбе (далее – ПД, сделанные общедоступными Субъектом ПД).
- ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
6.2. Не является нарушением конфиденциальности ПД предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором для исполнения обязательств, в том числе перед Субъектом ПД.
7. Права и обязанности Субъектов ПД
7.1. Субъект ПД обязан:
7.1.1. Предоставить Оператору ПД, соответствующие действительности.
7.1.2. Обновлять, дополнять предоставленную информацию о ПД в случае изменения данных, предоставленных ранее.
7.2. Субъект ПД имеет следующие права:
7.2.1. Получать сведения об Операторе, о месте его нахождения, осуществляемых видах деятельности, лицензиях и разрешениях, о лицах (за исключением работников Оператора), имеющих доступ к его ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании действующего законодательства РФ.
7.2.2. Получать полную информацию о его ПД, обрабатываемых Оператором.
7.2.3. Получать доступ к своим ПД, включая право на получение копии любой записи, содержащей его ПД, за исключением случаев, предусмотренных действующим законодательством РФ.
7.2.4. Требовать от Оператора уточнения своих ПД, их блокировки или уничтожения в случае, если ПД являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры по защите своих прав в соответствии с действующим законодательством РФ.
7.2.5. Если Субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований законодательства или иным образом нарушает его права и свободы, Субъект ПД, по письменному заявлению на имя директора Оператора, вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов ПД или в судебном порядке.
7.2.6. Получать информацию, касающуюся обработки его ПД, в том числе содержащей:
-подтверждение факта обработки ПД Оператором, а также цели и правовые основания такой обработки;
-сведения о способах обработки ПД, осуществляемых Оператором;
- перечень обрабатываемых ПД и источник их получения;
- сроки обработки ПД, в том числе сроки их хранения;
- порядок осуществления Субъектом ПД прав, предусмотренных действующим законодательством РФ;
- информацию об осуществленной передаче ПД;
- наименование или фамилию, имя, отчество, адрес лица, осуществляющего обработку ПД по поручению Оператора.
7.2.7. Отзывать свое согласие на обработку своих ПД.
7.2.8. Требовать устранения неправомерных действий Оператора в отношении его ПД.
7.2.9. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2.10. Осуществлять иные права, предусмотренные действующим законодательством РФ.
8. Обязанности Оператора ПД
8.1. В целях обеспечения прав и свобод человека и гражданина Оператор при обработке ПД Субъекта ПД обязан соблюдать следующие общие требования:
8.1.1. Обработка ПД Субъекта ПД может осуществляться исключительно в целях, предусмотренных настоящей Политикой.
8.1.2. ПД Субъекта следует получать у него самого или его представителя. Если ПД Субъекта возможно получить только у третьей стороны, то Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
8.1.3. Предоставлять Субъекту или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставить возможность ознакомления с ними при обращении Субъекта ПД или его представителя либо в течение тридцати дней с даты получения запроса Субъекта ПД или его представителя.
8.1.4. Хранение и защита ПД Субъекта от неправомерного их использования или утраты обеспечивается Оператором за счет его средств в порядке, установленном действующим законодательством РФ.
8.1.5. В случае выявления неправомерной обработки ПД и/или выявления неточных ПД при обращении Субъекта ПД или его представителя либо по запросу Субъекта ПД или его представителя либо уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.1.6. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
8.1.7. В случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки ПД невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, обязан уничтожить такие ПД или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД Оператор обязан уведомить Субъекта ПД или его представителя, а в случае, если обращение Субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав Субъектов ПД были направлены уполномоченным органом по защите прав Субъектов ПД, также сообщить в указанный орган.
8.1.8. В случае достижения цели обработки ПД Оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором или настоящей Политикой.
8.1.9. В случае отзыва Субъектом ПД согласия на обработку его ПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или настоящей Политикой.
8.1.10. В случае отсутствия возможности уничтожения ПД в течение срока, указанного в п.8.1.9. Политики, Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев.
9. Ответственность за нарушение норм, регулирующих
обработку и защиту ПД
9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД Субъекта ПД, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
9.2. Моральный вред, причиненный Субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, установленных федеральным законом, а также требований к защите ПД, установленных в соответствии с федеральным законом, подлежит возмещению в соответствии с законодательством РФ.
10. Иные положения
10.1. Все возможные споры подлежат разрешению в соответствии с законодательством по месту регистрации Оператора. Перед обращением в суд Субъект ПД должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет тридцать рабочих дней.
10.2. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
10.3. Субъект ПД обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией. Актуальная версия Политики в свободном доступе расположена на Сайте Оператора.
10.4. Субъект ПД может обращаться Оператору с требованиями о разъяснения по интересующим вопросам, касающимся обработки его ПД, а также направлять сведения об изменении, уточнении ПД, направлять заявления об отзыве согласия на обработку ПД (в свободной форме, содержащее сведения о Субъекте ПД и позволяющие его идентифицировать, п.4.16. Политики) по адресу электронной почты info@bda.company.
1. Общие положения
1.1. Настоящая политика конфиденциальности и обработки персональных данных (далее- Политика) Индивидуального предпринимателя Сергеева Вячеслава Валентиновича (ИНН 732711931305, ОГРНИП 319774600331271), осуществляющего предпринимательскую деятельность по законодательству Российской Федерации (далее — «Оператор»), определяет порядок работы с Персональными данными Субъектов и/или передаваемых Субъектами и требования к обеспечению их безопасности и разработана в соответствии с:
-Конституцией Российской Федерации;
-Гражданским Кодексом Российской Федерации;
-Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
-Федеральным законом от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации»;
-Федеральным законом от 30.12.2020 № 519-ФЗ О внесении изменений в Федеральный закон «О персональных данных»;
-другими законодательными и нормативными правовыми актами Российской Федерации.
1.2. Целями обработки персональных данных Оператора являются:
-обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативно-правовых актов Российской Федерации, а также локальных актов Оператора;
-идентификация пользователей сайта Оператора в рамках использования сервисов сайта, в целях предоставления пользователю персонализированных сервисов, связи с оказанием услуг, а также обработки запросов и заявок от пользователя;
-защита интересов Субъектов персональных данных;
-подготовка, заключение, исполнение и прекращение договоров с контрагентами, а также реализация Оператором обязанностей, возникших в связи с заключением указанных договоров (требований налогового законодательства, законодательства в области бухгалтерского учета и иных действующих нормативных правовых актов Российской Федерации);
-выполнение обязательств Оператора по рассылке материалов информационно-рекламного характера Субъекту персональных данных;
-улучшение качества услуг, оказываемых Оператором;
-продвижение услуг на рынке путем осуществления прямых контактов с Субъектами персональных данных;
-проведение статистических и иных исследований на основе обезличенных персональных данных;
-обработка и получение платежей за предоставляемые на официальном сайте Оператора товары и/или услуги, разрешения технических и организационных вопросов, связанных с проведением платежей на Сайте;
-иные цели, предусмотренные действующим законодательством Российской Федерации.
1.3. В настоящей Политике используются следующие термины и определения:
- Персональные данные (далее - ПД) – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (далее - Субъект ПД).
- Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
- Данные – иные данные о Субъекте ПД (не входящие в понятие ПД).
- Оператор – Индивидуальный предприниматель Сергеев Вячеслав Валентинович (ИНН 732711931305, ОГРНИП 319774600331271), который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
- Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
- Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
- Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц.
- Предоставление ПД – действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.
- Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
- Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
- Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Субъекту ПД.
- Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Сайт – сайт, расположенный в сети Интернет по адресу www.liposomalvitamins.ru.
1.4. Мероприятия по обеспечению безопасности ПД являются составной частью деятельности Оператора.
1.5. Субъектами ПД Оператора являются любые лица, определенные в ФЗ № 152-ФЗ «О персональных данных» в качестве субъектов ПД.
1.6. Действие Политики распространяется на все ПД Субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.7. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней всех заинтересованных лиц на Сайте Оператора.
2. Состав ПД
2.1. В целях, указанных в п. 1.2. настоящей Политики, Оператор обрабатывает следующие ПД:
-фамилия, имя, отчество;
-контактный телефон;
-адрес электронной почты;
-паспорт или иной документ, удостоверяющий личность;
-число, месяц и год рождения;
-адрес регистрации и места жительства (с указанием почтового индекса);
-данные страхового свидетельства;
-ИНН;
-документы, подтверждающие уровень образования (квалификации) (при необходимости);
-сведения о трудоустройстве (место работы, занимаемая должность, стаж, квалификация) (при необходимости);
-данные о специальности и должности (при необходимости);
-иная необходимая информация, которую Субъект добровольно сообщает о себе для получения услуг и товаров, предоставляемых Оператором, если ее обработка не запрещена законом.
3. Принципы и условия обработки ПД
3.1. Обработка ПД Оператором осуществляется в соответствии с принципами, определенными в настоящем разделе.
3.2. Обработка ПД должна осуществляться на законной и справедливой основе.
3.3. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
3.4. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только ПД, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
3.7. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
3.8. Хранение ПД должно осуществляться в форме, позволяющей определить Субъекта ПД, не дольше, чем срок, данный в согласии на обработку Субъектом ПД, по настоящей Политики срок составляет – 10 лет. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также по истечению срока их обработки и хранения.
3.9. Обработка ПД должна осуществляться с соблюдением принципов и правил, предусмотренных ФЗ № 152 «О персональных данных».
3.10. Обработка ПД допускается с согласия Субъекта ПД на обработку его ПД и в случаях, прямо предусмотренных ФЗ № 152 «О персональных данных».
3.11. Оператор вправе поручить обработку ПД другому лицу с согласия Субъекта ПД, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ № 152 «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со ст. 19 ФЗ № 152 «О персональных данных».
3.12. Лицо, осуществляющее обработку ПД по поручению Оператора, не обязано получать согласие Субъекта ПД на обработку его ПД.
3.13. В случае, если Оператор поручает обработку ПД другому лицу, ответственность перед Субъектом ПД за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПД по поручению Оператора, несет ответственность перед Оператором.
4. Сбор, обработка и хранение ПД
4.1. Оператор собирает, хранит и обрабатывает только те ПД, которые необходимы для реализации договорных отношений с Субъектом ПД, в т.ч. возникших на основании оферт, а также для осуществления рассылки материалов информационно-рекламного характера Субъекту ПД. При этом сбор ПД может осуществляться как посредством Сайта, так и в офисе Оператора.
4.2. Оператор не обрабатывает ПД, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта ПД, о членстве Субъекта ПД в общественных объединениях, за исключением случаев, когда это необходимо по требованию законодательства и прямо им предусмотрено.
4.3. В случаях, предусмотренных ч. 2 ст. 6 ФЗ № 152 «О персональных данных», согласия Субъекта ПД на сбор, хранение и обработку его ПД не требуется.
4.4. В соответствии с ч. 1 ст. 9 ФЗ № 152 «О персональных данных» Согласие на обработку ПД может быть дано Субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме.
4.5. Субъект дает Оператору Согласие на обработку ПД на Сайте, путем проставления соответствующего символа в специальной форме на Сайте, по требованию Оператора (при необходимости) согласие должно быть дано в письменной форме, в электронном виде и/или на бумажном носителе.
4.6. Субъект ПД принимает решение о предоставлении своих ПД Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. При даче согласия Субъект ПД гарантирует, что ознакомился с текстом настоящей Политики и полностью принимает условия Политики. Согласие на обработку может включать в себя предоставление Оператору право на сбор, хранение и обработку ПД, перечень которых определен в настоящей Политики, срок обработки и хранения ПД составляет не менее 10 лет с момента дачи согласия.
4.7. ПД лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Субъектов ПД на обработку не требуется.
4.8. Согласие на обработку ПД, разрешенных Субъектом ПД для распространения, оформляется отдельно от иных согласий Субъекта ПД на обработку его ПД. Оператор обязан обеспечить Субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в согласии на обработку ПД, разрешенных Субъектом ПД для распространения.
4.9. В случае раскрытия ПД неопределенному кругу лиц самим Субъектом ПД без предоставления Оператору согласия, обязанность предоставить доказательства законности последующего распространения или иной обработки таких ПД лежит на каждом лице, осуществившем их распространение или иную обработку.
4.10. В случае, если ПД оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких ПД лежит на каждом лице, осуществившем их распространение или иную обработку.
4.11. В случае, если из предоставленного Субъектом ПД согласия на обработку ПД, разрешенных Субъектом ПД для распространения, не следует, что Субъект ПД согласился с распространением ПД, такие ПД обрабатываются Оператором, которому они предоставлены Субъектом ПД, без права распространения.
4.12. В случае, если из предоставленного Субъектом ПД согласия на обработку ПД, разрешенных Субъектом ПД для распространения, не следует, что Субъект ПД не установил запреты и условия на обработку ПД, или если в предоставленном Субъектом ПД таком согласии не указаны категории и перечень ПД, для обработки которых Субъект ПД устанавливает условия и запреты, такие ПД обрабатываются Оператором, без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с ПД неограниченному кругу лиц.
4.13. Молчание или бездействие Субъекта ПД ни при каких обстоятельствах не считается согласием на обработку ПД, разрешенных Субъектом ПД для распространения.
4.14. В согласии на обработку ПД, разрешенных Субъектом ПД для распространения, Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) этих ПД Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПД неограниченным кругом лиц. Отказ Оператора в установлении Субъектом ПД запретов и условий не допускается.
4.15. Субъект ПД вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих ПД, ранее разрешенных Субъектом ПД для распространения, к Оператору. Оператор обязан прекратить передачу (распространение, предоставление, доступ) ПД в течение трех рабочих дней с момента получения требования Субъекта ПД или в срок, указанный в требовании Субъекта ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению. Указанные в данном требовании ПД могут обрабатываться только Оператором, которому оно направлено.
4.16. Действие согласия Субъекта ПД на обработку ПД, разрешенных Субъектом ПД для распространения, прекращается с момента поступления Оператору требования о прекращении обработки ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта ПД, а также перечень ПД, обработка которых подлежит прекращению.
4.17. Оператор обеспечивает безопасное хранение ПД, в том числе:
4.17.1. Хранение, комплектование, учет и использование содержащих ПД документов организуется в форме обособленного архива Оператора. Такой архив ведется в электронном виде и на бумажных носителях.
4.17.2. Оператор имеет право сохранять архивную копию ПД и иных Данных, в том числе после прекращения договорных отношений с Субъектом ПД или после его отписки от рассылок.
4.17.3. Хранение ПД должно осуществляться в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД или не дольше срока, данного Субъектом ПД.
4.17.4. Хранимые ПД подлежат защите от несанкционированного доступа и копирования. Безопасность ПД при их хранении обеспечивается с помощью системы защиты ПД, включающей организационные меры и средства защиты информации. Доступ к Информационным системам, содержащим ПД, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к ПД/Данным.
4.18. При хранении ПД Оператор обеспечивает:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к ПД и (или) передачи их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к ПД;
- недопущение воздействия на технические средства автоматизированной обработки ПД или на бумажные документы, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
5. Передача ПД
5.1. ПД передаются с соблюдением следующих требований:
- ПД Субъекта не сообщаются третьей стороне без письменного согласия Субъекта ПД за исключением случаев, когда это (сообщение) необходимо в целях предупреждения угрозы жизни и здоровью Субъекта ПД, а также в других случаях, предусмотренных ФЗ № 152 «О персональных данных»;
- ПД не сообщаются в коммерческих целях без письменного согласия Субъекта ПД;
- лица, получающие ПД, предупреждаются о том, что ПД могут быть использованы лишь в целях, для которых они сообщены, от этих лиц требуется подтверждение того, что это правило соблюдено. Лица, получающие ПД, соблюдают режим секретности (конфиденциальности). Данное требование не распространяется на обмен ПД в порядке, установленном ФЗ № 152 «О персональных данных»;
- доступ к ПД разрешен только специально уполномоченным лицам, при этом указанные лица имеют право получать только те ПД, которые необходимы для выполнения конкретных функций;
- передача ПД Субъекта ПД осуществляется в порядке, установленном ФЗ № 152 «О персональных данных».
5.2. Оператор имеет право передавать ПД и иные Данные Субъекта ПД без его согласия следующим лицам:
- Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
- Партнерам Оператора c целью выполнения договорных обязательств перед Субъектом ПД.
- В иных случаях, прямо предусмотренных действующим законодательством РФ.
5.3. Оператор имеет право передавать ПД и иные Данные третьим лицам, не указанным в п.5.2. настоящей Политики, в следующих случаях:
- Субъект ПД подтверждает свое согласие на такие действия письменно.
- Передача необходима в рамках использования Субъектом ПД Сайта.
- Передача происходит в рамках реорганизации или ликвидации Оператора, при этом все обязательства переходят с соблюдением условий настоящей Политики.
6. Конфиденциальность ПД
6.1. Оператор обеспечивает конфиденциальность обрабатываемых им ПД в порядке, предусмотренном законодательством. Обеспечение конфиденциальности не требуется в отношении:
- ПД после их обезличивания.
- ПД, доступ неограниченного круга лиц к которым предоставлен Субъектом ПД либо по его просьбе (далее – ПД, сделанные общедоступными Субъектом ПД).
- ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
6.2. Не является нарушением конфиденциальности ПД предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором для исполнения обязательств, в том числе перед Субъектом ПД.
7. Права и обязанности Субъектов ПД
7.1. Субъект ПД обязан:
7.1.1. Предоставить Оператору ПД, соответствующие действительности.
7.1.2. Обновлять, дополнять предоставленную информацию о ПД в случае изменения данных, предоставленных ранее.
7.2. Субъект ПД имеет следующие права:
7.2.1. Получать сведения об Операторе, о месте его нахождения, осуществляемых видах деятельности, лицензиях и разрешениях, о лицах (за исключением работников Оператора), имеющих доступ к его ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании действующего законодательства РФ.
7.2.2. Получать полную информацию о его ПД, обрабатываемых Оператором.
7.2.3. Получать доступ к своим ПД, включая право на получение копии любой записи, содержащей его ПД, за исключением случаев, предусмотренных действующим законодательством РФ.
7.2.4. Требовать от Оператора уточнения своих ПД, их блокировки или уничтожения в случае, если ПД являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры по защите своих прав в соответствии с действующим законодательством РФ.
7.2.5. Если Субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований законодательства или иным образом нарушает его права и свободы, Субъект ПД, по письменному заявлению на имя директора Оператора, вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов ПД или в судебном порядке.
7.2.6. Получать информацию, касающуюся обработки его ПД, в том числе содержащей:
-подтверждение факта обработки ПД Оператором, а также цели и правовые основания такой обработки;
-сведения о способах обработки ПД, осуществляемых Оператором;
- перечень обрабатываемых ПД и источник их получения;
- сроки обработки ПД, в том числе сроки их хранения;
- порядок осуществления Субъектом ПД прав, предусмотренных действующим законодательством РФ;
- информацию об осуществленной передаче ПД;
- наименование или фамилию, имя, отчество, адрес лица, осуществляющего обработку ПД по поручению Оператора.
7.2.7. Отзывать свое согласие на обработку своих ПД.
7.2.8. Требовать устранения неправомерных действий Оператора в отношении его ПД.
7.2.9. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2.10. Осуществлять иные права, предусмотренные действующим законодательством РФ.
8. Обязанности Оператора ПД
8.1. В целях обеспечения прав и свобод человека и гражданина Оператор при обработке ПД Субъекта ПД обязан соблюдать следующие общие требования:
8.1.1. Обработка ПД Субъекта ПД может осуществляться исключительно в целях, предусмотренных настоящей Политикой.
8.1.2. ПД Субъекта следует получать у него самого или его представителя. Если ПД Субъекта возможно получить только у третьей стороны, то Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
8.1.3. Предоставлять Субъекту или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставить возможность ознакомления с ними при обращении Субъекта ПД или его представителя либо в течение тридцати дней с даты получения запроса Субъекта ПД или его представителя.
8.1.4. Хранение и защита ПД Субъекта от неправомерного их использования или утраты обеспечивается Оператором за счет его средств в порядке, установленном действующим законодательством РФ.
8.1.5. В случае выявления неправомерной обработки ПД и/или выявления неточных ПД при обращении Субъекта ПД или его представителя либо по запросу Субъекта ПД или его представителя либо уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.1.6. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
8.1.7. В случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки ПД невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, обязан уничтожить такие ПД или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД Оператор обязан уведомить Субъекта ПД или его представителя, а в случае, если обращение Субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав Субъектов ПД были направлены уполномоченным органом по защите прав Субъектов ПД, также сообщить в указанный орган.
8.1.8. В случае достижения цели обработки ПД Оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором или настоящей Политикой.
8.1.9. В случае отзыва Субъектом ПД согласия на обработку его ПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или настоящей Политикой.
8.1.10. В случае отсутствия возможности уничтожения ПД в течение срока, указанного в п.8.1.9. Политики, Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев.
9. Ответственность за нарушение норм, регулирующих
обработку и защиту ПД
9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД Субъекта ПД, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
9.2. Моральный вред, причиненный Субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, установленных федеральным законом, а также требований к защите ПД, установленных в соответствии с федеральным законом, подлежит возмещению в соответствии с законодательством РФ.
10. Иные положения
10.1. Все возможные споры подлежат разрешению в соответствии с законодательством по месту регистрации Оператора. Перед обращением в суд Субъект ПД должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет тридцать рабочих дней.
10.2. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
10.3. Субъект ПД обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией. Актуальная версия Политики в свободном доступе расположена на Сайте Оператора.
10.4. Субъект ПД может обращаться Оператору с требованиями о разъяснения по интересующим вопросам, касающимся обработки его ПД, а также направлять сведения об изменении, уточнении ПД, направлять заявления об отзыве согласия на обработку ПД (в свободной форме, содержащее сведения о Субъекте ПД и позволяющие его идентифицировать, п.4.16. Политики) по адресу электронной почты info@bda.company.