6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:6.1.1. Конституция РФ;6.1.2. Гражданский кодекс Российской Федерации;6.1.3. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;6.1.4. Согласие Пользователя на обработку персональных данных (в том числе, в целях получения рекламной и информационной рассылки);6.1.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения (в случае его предоставления);6.1.6. General Data Protection Regulation Act (GDPR (EU) 2016/679) от 27 апреля 2016 года - в отношении персональных данных граждан Европейского союза (ЕС), использующих услуги Оператора, а также в отношении персональных данных граждан иных государств, временно или постоянно проживающих на территории стран ЕС, использующих услуги Оператора на территории ЕС;6.1.7. Договоры возмездного оказания услуг (в том числе публичной оферты), на которые Пользователь может перейти с ресурсов, указанных в п. 1.3.1 настоящей Политики (Сайт) и которые Пользователь заключает путем акцепта. 7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор обрабатывает персональные данные Пользователей исключительно в целях, указанных в разделе 3 Политики:7.1.1. Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.7.1.2. Предоставление Пользователю информации о выбранных услугах, порядке и сроках оказания услуг.7.1.3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания возмездных и безвозмездных услуг.7.1.4. Заключение и исполнение Договора, заключенного Пользователем с Оператором.7.1.5. Направление Оператором на адрес электронной почты Пользователя или по номеру телефона (в том числе посредством использования разрешенного мессенджера) сообщений рекламного и информационного характера, если Пользователь дал согласие на такую рассылку.7.1.6. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.7.1.7. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.7.1.8. Исполнение требований российского законодательства. Перечни персональных данных, предоставляемых Пользователем в согласии на обработку персональных данных для конкретных целей в отдельности, указаны в разделе 3 Политики.Пользователь имеет право на возражение против обработки данных в целях прямого маркетинга, включая составление профиля («цифровой аватар клиента»), в той мере, в которой это связано с прямым маркетингом. Возражение направляется Оператору Пользователем в порядке п. 12.1 настоящей Политики. 8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.8.2. Персональные данные обрабатываются с использованием автоматизированных систем.8.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.8.4. Сбор персональных данных Пользователя осуществляется в целях, указанных в п. 3.1 Политики.8.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):8.5.1. до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;8.5.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.8.6. Оператор вправе осуществлять передачу (предоставление) персональных данных третьим лицам. Такая передача не является распространением персональных данных Пользователя неопределенному кругу лиц. Распространение персональных данных возможно исключительно с согласия Пользователя, которое тот предоставляет Оператору отдельно.8.7. Цели передачи (предоставления) персональных данных:8.7.1. Оптимизация Оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя; адрес электронной почты; номер телефона.8.7.2. Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц.8.8. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.8.9. Уничтожение персональных данных осуществляется Оператором в следующих случаях:8.9.1. поступление от Пользователя отзыва согласия на обработку персональных данных;8.9.2. получение от Пользователя требования об уничтожении персональных данных;8.9.3. истечение срока действия согласия;8.9.4. окончание срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя или в соответствии с требованиями законодательства. 9. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:9.1.1. Назначение лица, ответственного за обработку персональных данных;9.1.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;9.1.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;9.1.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных. 10. ОТВЕТСТВЕННОСТЬ
10.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:10.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;10.1.2. в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;10.1.3. необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Пользователем при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;10.1.4. неправомерных действий третьих лиц по доступу к данным Сайта, в том числе персональным данным.10.2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.10.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: parhimovich@mail.ru.10.4. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об их изменении. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.10.5. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц, без согласия на это их законных представителей. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайтах, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.10.6. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.10.7. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование им Сайта и его сервисов должно быть немедленно прекращено. 11. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователь вправе:11.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;11.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;11.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона от 27.07.2006 № 152-ФЗ «О персональных данных».11.1.4. В рамках процессов обработки персональных данных, подпадающих под действие GDPR, Пользователь имеет право обращаться к Оператору с требованием о выгрузке своих персональных данных с целью переноса их в информационные системы других контроллеров данных (п. 7 ст. 4 GDPR).
12. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
12.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – «Обращение»), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:12.1.1. В письменной форме по адресу Оператора (раздел 14 Политики);12.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: parhimovich@mail.ru.12.2. Направляемое Пользователем Обращение, должно содержать следующую информацию:12.2.1. Фамилию, имя и отчество Пользователя;12.2.2. Информацию о взаимодействии Пользователя с Оператором (адрес электронной почты либо иную подобную информацию, позволяющую Оператору идентифицировать Пользователя как подписчика рассылки или получателя услуг Оператора);12.2.3. Предмет и существо Обращения;12.2.4. Согласие на обработку персональных данных, предоставляемых в Обращении;12.2.5. Подпись Пользователя.12.3. Оператор рассматривает Обращение Пользователя в следующем порядке:12.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;12.3.2. Проверяется наличие всех обязательных реквизитов Обращения;12.3.3. Проверяется обоснованность Обращения;12.3.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать (в зависимости от итогов рассмотрения):12.3.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных данных;12.3.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;12.3.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению12.4. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики). 13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.13.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов. 14. РЕКВИЗИТЫ ОПЕРАТОРА И
ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предпринимательКлименко Светлана ИвановнаИНН 860201194797ОГРНИП 322861700060250Адрес почтовый: Тюменская обл., г. Тюмень, ул. Александра Протозанова, д. 16, кв 187Адрес электронной почты (E-mail): parhimovich@mail.ru