ГЛАВНАЯ Политика конфиденциальности

Перечень терминов и сокращений

Оператор
Индивидуальный предприниматель Балыкина Рита Владимировна, адрес: 352900, Краснодарский край, г.Армавир, ул. Советской Армии д. 121, ОГРНИП 319237500084111, ИНН 230210269926 .
Политика
настоящая Политика обработки персональных данных, размещенная по адресу: https://техпроф.рф/content/privacy_policy
ПДн
персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)
Субъект
Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
ФЗ
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Сайт
совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию информации и данных с общим целевым назначением для всеобщего обозрения посредством технических средств связи сети Интернет; размещен по адресу https://техпроф.рф/.
Автоматизированная обработка ПДн
обработка ПДн с помощью средств вычислительной техники.
Биометрические ПДн
физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
Блокирование ПДн
временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
ИСПДн
Информационная система персональных данных, совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание ПДн
действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.
Обработка ПДн
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
ПДн, разрешенные Субъектом для распространения
персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.
Пользователь
любое лицо, имеющее доступ к Сайту посредством сети Интернет.
Предоставление ПДн
действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн
любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
Трансграничная передача ПДн
передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение ПДн
любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.
Электронный адрес Оператора
адреса электронной почты 89673018882@mail.ru, предназначенный для: отзыва согласий; направления претензий; запросов технической поддержки; направления иных обращений, касающихся обработки ПДн.
IP-адрес
уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Cookie
небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.

1. Общие положения

1.1. Настоящая Политика обработки ПДн (далее – Политика) определяет порядок, цели и принципы обработки Оператором ПДн физических лиц – пользователей Сайта, а также меры по обеспечению безопасности ПДн. В отношении юридических лиц и индивидуальных предпринимателей (ИП) настоящая Политика применяется в части обработки ПДн их уполномоченных сотрудников (физических лиц). Обработка данных, относящихся исключительно к юридическому лицу (наименование, ИНН, юридический адрес), не регулируется 152-ФЗ.

1.2. Политика распространяется на все действия по обработке ПДн, осуществляемые Оператором в рамках функционирования Сайта, включая обработку данных, полученных через онлайн-формы на Сайте, электронную почту, телефонные звонки, а также сбор обезличенных данных с помощью сервиса Яндекс.Метрика.

1.3. Политика разработана в соответствии с:

  • Статьями 23 и 24 Конституции Российской Федерации;
  • Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • законодательными и иными нормативно-правовыми актами Российской Федерации в области ПДн.

1.4. Политика не регулирует обработку ПДн сотрудников Оператора. Для целей обработки ПДн сотрудников (трудовых отношений) Оператором принят отдельный локальный нормативный акт, с которым сотрудники знакомятся под подпись. Настоящая Политика в части, касающейся сотрудников, действует в дополнение к указанному внутреннему документу. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).

1.5. Использование отдельных сервисов и форм Сайта, предусматривающих предоставление персональных данных, осуществляется Пользователем добровольно. В случаях, когда законодательство Российской Федерации требует получения согласия на обработку персональных данных, такое согласие предоставляется Пользователем путем совершения активного действия (проставления отметки в чек-боксе) в порядке, предусмотренном настоящей Политикой.

1.6. Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Правовые основания обработки ПДн

2.1. Правовыми основаниями обработки ПДн Оператором являются:

2.1.1. Заключение, исполнение, изменение и прекращение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152). Применяется для обработки ПДн, необходимых для исполнения договора розничной купли-продажи, заключаемого дистанционным способом через Сайт (на основании Публичной оферты).

2.1.2. Согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 ФЗ-152). Данное согласие запрашивается для следующих целей, не вытекающих напрямую из договора:

  • согласие Субъекта на обработку ПДн, обработка запросов и обращений, поступивших через формы на Сайте и иные каналы связи, не связанных напрямую с конкретным заказом (Приложение № 3 к настоящей Политике);
  • согласие Субъекта на использование сервиса Яндекс.Метрика (Приложение № 2 к настоящей Политике);

2.2. Оператор получает согласие Субъекта ПДн на обработку в электронной форме посредством совершения Пользователем активного действия – проставления отметки в неактивированном по умолчанию чек-боксе, расположенном рядом с кнопкой отправки соответствующей формы на Сайте.

2.3. Текст рядом с чек-боксом содержит суть предоставляемого согласия и ссылку на настоящую Политику. Пример: «Принимаю политику конфиденциальности и даю согласие на обработку персональных данных».

2.4. Активация кнопки отправки формы возможна только после совершения Пользователем активного действия – проставления отметки в чекбоксе. Без этого действия отправка данных невозможна.

2.5. Перед предоставлением согласия Субъекту в доступной форме предоставляется возможность ознакомиться с полным текстом настоящей Политики. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно

2.6. Отдельное, явно выраженное согласие запрашивается Оператором для использования необязательных cookie-файлов (аналитические, маркетинговые), в том числе для работы сервиса Яндекс.Метрика. Согласие на использование cookie запрашивается через всплывающий информационный баннер при первом посещении Сайта.

2.7. В случае если предоставление ПДн является обязательным в силу закона или необходимо для оказания услуг, Оператор обязуется уведомить об этом Субъекта. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае Оператор будет вынужден отказать в предоставлении услуг.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;

3.1.2. обрабатывать ПДн Субъекта в объеме и для целей, предусмотренных настоящей Политикой и законодательством РФ;

3.1.3. в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии правовых оснований, указанных в ФЗ;

3.1.4. передавать ПДн для обработки третьим лицам, указанным в разделе 9 настоящей Политики, при условии заключения с такими лицами соответствующих договоров поручения обработки ПДн, обязывающих их соблюдать принципы и правила обработки, а также обеспечивать безопасность ПДн в соответствии с законодательством РФ;

3.1.5. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.

3.2. Оператор обязан:

3.2.1. предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;

3.2.2. использовать полученную информацию исключительно для целей, указанных в разделе 6 Политики;

3.2.3. организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;

3.2.4. отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;

3.2.5. сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

3.2.6. публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки ПДн;

3.2.7. принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в соответствии с требованиями Постановления Правительства РФ №1119 и Приказа ФСТЭК России №21;

3.2.8. прекратить обработку и уничтожить ПДн в случаях, предусмотренных ФЗ;

3.2.9. своевременно уведомлять уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения данного инцидента;

3.2.10. исполнять иные обязанности, предусмотренные ФЗ.

4. Основные права и обязанности субъектов ПДн

4.1. Субъект имеет право:

4.1.1. получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;

4.1.2. требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4.1.3. выдвигать условие предварительного согласия при обработке ПДн;

4.1.4. на отзыв согласия на обработку ПДн;

4.1.5. обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;

4.1.6. на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект обязан:

4.2.1. предоставлять Оператору достоверные данные о себе;

4.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.4. Субъект ПДн вправе направить Оператору запрос, касающийся обработки его ПДн, включая запрос на отзыв согласия, по электронной почте. Оператор обязан рассмотреть запрос и дать на него ответ в течение 10 (десяти) рабочих дней с момента его получения. В исключительных случаях, связанных с необходимостью предоставления значительного объема информации или проведения сложных процедур проверки, данный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней. О продлении срока Оператор уведомляет Субъекта ПДн.

4.5. Права субъекта ПДн, предусмотренные разделом 4.1 настоящей Политики, могут быть ограничены в соответствии с федеральными законами. В частности, такие ограничения могут предусматриваться в случаях, если:

  • обработка ПДн осуществляется в целях обеспечения обороны страны и безопасности государства.
  • обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн.
  • доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
  • обработка ПДн осуществляется на основании иного правового основания, кроме согласия (например, для исполнения договора или закона), и сохранение данных необходимо для реализации целей такой обработки.

5. Принципы обработки ПДн

5.1. Обработка ПДн осуществляется на законной и справедливой основе.

5.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

6. Цели обработки ПДн

6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.

6.2. Цели обработки ПДн:

6.2.1. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом, включая:

  • оформление Заказа через Корзину Сайта (сбор ФИО, телефона, адреса электронной почты, адреса доставки);
  • прием и обработку оплаты (в том числе через банки-эквайеры и Систему быстрых платежей);
  • организацию доставки Товара (передача данных транспортным компаниям, курьерским службам);
  • рассмотрение претензий, возвратов, гарантийное обслуживание.

6.2.2. Обработка входящих запросов, направленных через формы на Сайте, электронную почту или мессенджеры;

6.2.3. Регистрация Пользователя на Сайте, создание и обслуживание личного кабинета Пользователя, предоставление доступа к истории заказов, сохраненным данным профиля и иным функциям личного кабинета, а также актуализация персональных данных Пользователя и управление его учетной записью.

6.2.4. Сбор статистической информации о действиях пользователей на Сайте с помощью сервиса Яндекс.Метрика.

6.2.5. Персонализация контента Сайта, формирование индивидуальных товарных рекомендаций, анализ потребительских предпочтений, сегментация клиентской базы, автоматизация маркетинговых коммуникаций и повышение качества обслуживания Пользователей с использованием сервиса REES46.

6.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).

6.4. В случае если в процессе дальнейшего взаимодействия с пользователем, обратившимся через форму на Сайте, заключается договор на оказание услуг, обработка его ПДн для целей исполнения такого договора будет осуществляться на новом правовом основании — необходимости исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ). В этом случае субъекту будут предоставлены все существенные условия обработки, а срок хранения ПДн будет определяться сроком действия договора и требованиями законодательства о хранении первичных документов.

6.5. Содержание обрабатываемых ПДн определяется целями их обработки. Запрещена обработка ПДн, если она не соответствует целям сбора и запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы. Обработка избыточных ПДн относительно установленных целей не допускается.

6.6. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрических ПДн Оператором не осуществляется.

6.7. Обработка ПДн, разрешенных для распространения Оператором не осуществляется.

7. Категории субъектов ПДн

7.1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях, указанных в разделе 6 настоящей Политики, а именно:

  • покупатели – физические лица (потребители);
  • пользователи Сайта (физические лица), направившие запрос без оформления заказа через формы на Сайте, по телефону, электронной почте или мессенджеры;
  • зарегистрированные пользователи Сайта, создавшие личный кабинет;
  • пользователи Сайта (физические лица), выразившие согласие на сбор и обработку обезличенных данных с помощью сервиса Яндекс.Метрика;
  • пользователи Сайта, выразившие согласие на использование маркетинговых файлов cookie и сервисов персонализации, включая сервис REES46.
  • уполномоченные сотрудники юридических лиц и индивидуальных предпринимателей, чьи персональные данные (ФИО, должность, контактный телефон, адрес электронной почты) предоставляются при оформлении заказа от имени организации/ИП. В отношении таких сотрудников Оператор обрабатывает ПДн в объеме, необходимом для заключения и исполнения договора купли-продажи (оформление заказа, выставление счета, доставка, уведомления).

8. Срок хранения и обработки ПДн

8.1. Условием прекращения обработки ПДн может являться:

  • достижение целей обработки;
  • отзыв согласия Субъектом;
  • выявление неправомерной обработки ПДн;
  • прекращение деятельности Оператора;
  • истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).

8.2. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки указаны в Приложении №1 к настоящей Политике. По истечении указанных сроков обработка прекращается, и ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

9. Случаи передачи ПДн третьим лицам

9.1. Оператор передает ПДн третьим лицам в следующих случаях:

9.1.1. Для обработки платежей - банкам-эквайерам и платежным агрегаторам (в том числе ПАО «Сбербанк», иным кредитным организациям, предоставляющим услуги интернет-эквайринга и Системы быстрых платежей (СБП)), в объеме, необходимом для проведения оплаты по заказу (ФИО плательщика, сумма, номер заказа, контактный телефон, адрес электронной почты).

9.1.2. Для доставки товара - транспортным компаниям («СДЭК», «Деловые Линии», «ПЭК» и др.), курьерским службам, АО «Почта России» – в объеме, необходимом для доставки (ФИО получателя, адрес доставки, контактный телефон, номер заказа).

9.1.3. Для анализа посещаемости Сайта: сервису Яндекс.Метрика (ООО «Яндекс», юридический адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193) – на условиях обезличивания и с согласия Пользователя на сбор статистических данных.

9.1.4. Для персонализации взаимодействия с Пользователями, формирования индивидуальных товарных рекомендаций, сегментации клиентской базы, автоматизации маркетинговых коммуникаций, направления триггерных уведомлений и повышения качества обслуживания Оператор вправе передавать персональные данные сервису REES46.

Передача может включать следующие данные в объеме, необходимом для функционирования сервиса: ФИО, адрес электронной почты, номер телефона, сведения о заказах, составе корзины, истории покупок, истории просмотров товаров, идентификаторы пользователей, данные о действиях на Сайте и иные сведения, передаваемые в рамках интеграции сервиса.

Обработка персональных данных осуществляется сервисом REES46 (ООО «Персонализация», ИНН: 7813264235, ОГРН: 1167847426933, Юридический адрес: 191180, г. Санкт-Петербург, вн.тер.г. муниципальный округ Владимирский округ, пр-кт Загородный, д. 27/21, литера А, помещ. 13-Н, кабинет 01А) в соответствии с его политикой обработки персональных данных и условиями использования сервиса (документы доступны по ссылке https://rees46.ru/help/legal/).

9.2. Передача осуществляется на основании заключенных договоров поручения (или иных законных оснований), обязывающих третьих лиц соблюдать конфиденциальность и меры безопасности ПДн.

9.3. Оператор не передает ПДн третьим лицам в иных целях, кроме указанных выше, без отдельного согласия субъекта.

9.4. Обработка ПДн, полученных через мессенджеры и электронную почту, осуществляется в рамках предоставленных ими платформ с соблюдением их пользовательских соглашений. Оператор принимает разумные организационные меры для защиты конфиденциальности переписки, однако несет ответственность за безопасность таких данных лишь в пределах, зависящих от его функционала (например, хранение архива переписки на защищенных носителях). Пользователь, инициируя обращение через мессенджер, принимает условия обработки данных соответствующим провайдером услуг.

10. Использование сторонних сервисов

10.1. Для визуального отображения расположения магазина на странице "Контакты" Сайта Оператор использует картографический сервис Яндекс.Карты (ООО "Яндекс"). Также, картографический сервис Яндекс.Карты (ООО "Яндекс") используется в разделе "Корзина" Сайта для выбора пункта выдачи заказа при оформлении доставки.

10.2. При посещении страницы с картой браузер Пользователя автоматически загружает необходимые данные с серверов Яндекса. Загрузка карты происходит без предварительного запроса согласия, так как необходима для информирования об адресе (ст. 6 152-ФЗ). Обработка данных при этом осуществляется Яндексом как самостоятельным оператором.

10.3. В рамках этого технического процесса Яндекс может получать следующие данные: IP-адрес, информацию из cookie, данные о браузере и устройстве (User-Agent).

10.4. Оператор не использует функционал определения точного местоположения (геолокации). Карта отображается исключительно для удобства Пользователя и показывает только расположение объекта Оператора.

10.5. Обработка данных компанией "Яндекс" регулируется ее собственной Политикой конфиденциальности, которую можно найти по ссылке https://yandex.ru/legal/confidential/

10.6. Для определения примерного местоположения Пользователя и отображения актуальной информации о доступности товаров, стоимости и условиях доставки Оператор использует сервис DaData (ООО «Дейта Кью», ОГРН 5077746329876, ИНН 7721581040, Адрес 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6 стр. 2, помещ. 1/3).

10.7. При использовании сервиса может осуществляться передача IP-адреса Пользователя и иных технических данных, необходимых для определения примерного местоположения. Точные геолокационные данные Пользователя Оператор не получает и не обрабатывает.

10.8. Обработка данных сервисом DaData осуществляется в соответствии с его собственными документами и политикой обработки персональных данных, которые можно найти по ссылке https://dadata.ru/offer/

10.9. Обработка данных компанией "Персонализация" (REES46) регулируется ее собственной Политикой конфиденциальности, которую можно найти по ссылке https://rees46.ru/help/legal/

11. Перечень действий, производимых Оператором с полученными ПДн

11.1. Оператор осуществляет полный цикл обработки персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Указанная обработка проводится автоматизированным способом, в том числе с передачей данных через информационно-телекоммуникационные сети третьим лицам, указанным в настоящей Политике, исключительно в целях, предусмотренных ею.

12. Блокирование, уточнение и уничтожение ПДн при выявлении неточностей или нарушений

12.1. Выявление и обращение к Оператору

12.1.1. Субъект ПДн вправе направить запрос на уточнение своих ПДн при обнаружении неточностей. Запрос направляется на электронный адрес Оператора с пометкой «Актуализация ПДн».

12.1.2. В случае выявления неправомерной обработки ПДн, Субъект или уполномоченный орган вправе потребовать прекратить такие действия.

12.2. Блокирование ПДн

12.2.1. При поступлении обращения Субъекта или требования уполномоченного органа о неправомерности обработки, Оператор блокирует спорные ПДн с момента получения такого обращения/требования на время проведения проверки.

12.2.2. При обнаружении неточностей в ПДн, Оператор вправе заблокировать эти данные до завершения их проверки и уточнения, если это не нарушает права и законные интересы Субъекта или третьих лиц.

12.2.3. Блокирование ПДн означает временное прекращение любых операций с ними (кроме операции уточнения).

12.3. Уточнение (актуализация) ПДн

12.3.1. Оператор обязан рассмотреть запрос на уточнение и провести проверку в течение 7 (семи) рабочих дней с момента получения от Субъекта подтверждающих документов или информации, необходимой для внесения изменений.

12.3.2. В случае подтверждения неточностей, Оператор вносит соответствующие изменения в базы данных.

12.3.3. После завершения уточнения ПДн их блокирование снимается.

12.4. Прекращение обработки ПДн

12.4.1. По отзыву согласия: Обработка, основанная на согласии, прекращается, а ПДн уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено договором или федеральным законом.

12.4.2. При выявлении незаконной обработки: Оператор незамедлительно прекращает незаконную обработку ПДн. Сопутствующее уничтожение незаконно обрабатываемых ПДн осуществляется в срок, не превышающий 10 (десяти) рабочих дней. Субъект ПДн уведомляется о результатах рассмотрения его обращения и предпринятых мерах в сроки, установленные разделом 4.4 настоящей Политики.

12.4.3. По иным требованиям субъекта: Иные требования субъекта (кроме отзыва согласия), подлежат рассмотрению в сроки, предусмотренные разделом 4.4 настоящей Политики.

12.5. Уничтожение ПДн по истечении срока хранения:

12.5.1. Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора.

12.5.2. Уничтожение электронных данных производится методами, исключающими восстановление (гарантированное стирание с использованием специального программного обеспечения, низкоуровневое форматирование). Если уничтожение невозможно, данные блокируются на 6 месяцев.

12.6. Обработка данных в публичных интересах

12.6.1. Запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.

12.7. Специальные процедуры отзыва согласий

12.7.1. Отзыв согласия на обработку ПДн: Субъект вправе отозвать согласие, направив запрос на электронный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 календарных дней. Данные уничтожаются в случае отсутствия иных правовых оснований для хранения.

12.7.2. Отзыв согласия на использование сервиса Яндекс.Метрика: Субъект вправе в любой момент отказаться от использования сервиса Яндекс.Метрика (обработки аналитических cookie) через настройки cookie в браузере Пользователя – а именно: через очистку cookie или через установку запрета на обработку cookie Сайтом или путем удаления cookieConsent в Локальном хранилище браузера Пользователя для Сайта, что вызовет повторный запрос согласия на использование cookie-файлов, в том числе аналитических.

12.7.3. Отзыв согласия на обработку cookie: Субъект праве в любой момент отказаться от использования cookie, через настройки cookie в браузере Пользователя – а именно: через очистку cookie или через установку запрета на обработку cookie Сайтом или путем удаления cookieConsent в Локальном хранилище браузера Пользователя для Сайта, что вызовет повторный запрос согласия на использование cookie-файлов, в том числе аналитических. Технически необходимые данные продолжат обрабатываться на законных основаниях (ст. 6 ФЗ-152).

13. Меры, обеспечивающие выполнение обязанностей Оператора, предусмотренных статьями 18.1 и 19 ФЗ

13.1. Разработана и опубликована на сайте Политика обработки ПДн.

13.2. Меры по обеспечению безопасности ПДн включают в себя комплекс правовых, организационных и технических мер, направленных на выполнение обязанностей Опе