1. Общие положение
1.1. Политика в отношении обработки персональных данных (далее – Политика) принята Индивидуальным предпринимателем Остришко Еленой Юрьевной (далее - Оператор персональных данных или Оператор) для обеспечения сохранности и конфиденциальности персональных данных, обрабатываемых им в соответствии с требованиями законодательства Российской Федерации, а также в целях регламентации порядка работы с персональными данными.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Термины
2.1. | Персональные данные: | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
|
2.2. | Обработка персональных данных: | Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
|
2.3. 2.3.1. | Субъекты персональных данных (далее – Субъект или Субъект персональных даннных): | Клиенты и контрагенты Оператора персональных данных (физические лица); пользователи Сайта, Интернет-площадки, представители/работники клиентов и контрагентов и иные лица, персональные данные которых Оператор персональных данных обязан обрабатывать в соответствии с законодательством Российской Федерации |
2.4. | Персональные данные, разрешенные Субъектом персональных данных для распространения: | Персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
|
2.5. | Автоматизированная обработка персональных данных: | Обработка персональных данных с помощью средств вычислительной техники.
|
2.6. | Неавтоматизированная обработка персональных данных: | Обработка персональных данных без использования средств автоматизации. |
2.7. | Распространение персональных данных: | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. . |
2.8. | Предоставление персональных данных: | Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
2.9. | Блокирование персональных данных: | Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
2.10. | Уничтожение персональных данных: | Действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
2.11. | Обезличивание персональных данных: | Действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных. |
2.12. | Информационная система персональных данных: | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. |
2.13. | Трансграничная передача персональных данных | Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
2.14. | Интернет- площадка: | Профиль, сообщество «Варенье» внутри платформы VK (ВКонтакте) https://vk.com/varenie55omsk |
2.17. | Сайт: | Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://varenie55.ru. |
2.15. |
Cookies (куки) файлы
| Небольшой фрагмент данных, отправленный сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта. |
2.16. | Роскомнадзор | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. |
3. Принципы обработки
3.1. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», рекомендациями Роскомнадзора и иными нормативными актами РФ; распространяется на все персональные данные, обрабатываемые Оператором; вступает в силу с момента утверждения и действует до принятия новой редакции.
3.2. Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей; обработка, не соответствующая целям сбора, не допускается.
3.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по уточнению или удалению неполных и неточных сведений.
3.4. Персональные данные обрабатываются только для конкретных, законных целей; обработка, не соответствующая целям сбора, не допускается.
3.5. Обработка персональных данных осуществляется на законной и справедливой основе.
3.6. Запрещается объединение баз персональных данных с несовместимыми целями обработки.
3.7. Все изменения Политики утверждаются Оператором.
3.8. Оператор не контролирует и не несет ответственности за сайты и ресурсы третьих лиц, на которые Субъект (пользователь клиент Интернет- площадки, Сайта) может перейти по ссылкам.
3.9. Интернет-площадка не является Сайтом по закону, поэтому Политика на ней не размещается.
3.10. Политика размещается на Сайте Оператора.
4. Cookies (куки) и веб-аналитика
4.1.1. На Сайте Оператора используются файлы cookies и сервисы метрических сервисов веб-аналитики («Яндекс Метрика») для сбора статистики посещений и улучшения работы Сайта.
4.1.2. Файлы cookies обеспечивают корректное отображение Сайта.
4.1.3. Сбор данных веб-аналитики происходит анонимно: сервис получает обобщенные сведения о количестве визитов, времени сеансов и поведении на Сайте.
4.1.4. При первом заходе на Сайт посетителю отображается уведомление о файлах cookie с возможностью дать согласие на их использование.
4.1.5. Пользователь может отключить сохранение cookie в настройках браузера, а также отказаться от сбора аналитических данных с помощью специальных инструментов.
5. Основные права и обязанности Оператора персональных данных:
5.1.1. Оператор имеет право:
5.1.1.1. Получать от Субъекта достоверные персональные данные и документы для целей обработки, указанных в Политике.
5.1.1.2. Требовать своевременного уточнения персональных данных.
5.1.1.3. Самостоятельно определять меры, необходимые для выполнения требований законодательства о персональных данных.
5.1.1.4. Поручать обработку персональных данных третьим лицам с согласия Субъекта и на основании договора, при соблюдении требований законодательства о персональных данных и конфиденциальности.
5.1.1.5. При отзыве согласия Субъекта Оператор вправе продолжить обработку персональных данных при наличии законных оснований, предусмотренных законодательством.
5.1.2. Оператор обязан:
5.1.2.1. Обеспечивать обработку и защиту персональных данных в соответствии с требованиями законодательства.
5.1.2.2. Рассматривать обращения и запросы Субъектов и их представителей в установленном законом порядке.
5.1.2.3. Сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору персональных данных необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
5.1.2.4. В порядке, определенном в порядке, определенном федеральным органом исполнительной власти в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
6. Основные права и обязанности Субъекта персональных данных:
6.1.1. Субъект имеет право:
6.1.1.1. Защищать свои права способами, предусмотренными законодательством РФ.
6.1.1.2. Получать информацию об обработке своих персональных данных, за исключением случаев, установленных законом.
6.1.1.3. Требовать уточнения, блокирования или уничтожения персональных данных при их некорректности или незаконной обработке.
6.1.1.4. Требовать прекращения обработки своих персональных данных.
6.1.1.5. Давать согласие на обработку персональных данных в целях продвижения товаров и услуг.
6.1.1.6. Обжаловать действия или бездействие Оператора в Роскомнадзоре или суде
6.1.2. Субъект обязан:
6.1.2.1. Предоставлять Оператору достоверные персональные данные.
6.1.2.2. Своевременно сообщать сведения для уточнения или изменения персональных данных.
6.1.3. Оператор и Субъект обладают иными правами и обязанностями, предусмотренными законодательством РФ.
7. Субъекты. Категории. Цели обработки, правовые основания
7.1. На дату утверждения Политики у Оператора отсутствуют штатные работники.
7.2. Оператор обрабатывает следующие персональные данные:
№ | Категории субъектов | Перечень данных | Цели обработки | Правовое основание обработки |
1. | Контрагенты (физические лица, в том числе индивидуальные предприниматели, самозанятые) | · Фамилия, имя, отчество · Дата и место рождения · Данные документа, удостоверяющего личность · Сведения о гражданстве · Адрес регистрации по месту жительства; · Адрес проживания · Телефон · Адрес электронной почты, · Имя пользователя (ник) · Индивидуальный номер налогоплательщика · СНИЛС · Номер и реквизиты банковского счета. | · Заключение договора. · Исполнение договорных обязательств. · Оказание услуг. · Соблюдение требований налогового, гражданского законодательства, законодательства о бухгалтерском учете, социального законодательства. | · Исполнение договора, стороной или выгодоприобретателем которого является Субъект · Заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем · Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом · Согласие субъекта · Положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: - Гражданский Кодекс Российской Федерации - Налоговый Кодекс Российской Федерации - Закон «О бухгалтерском учете» №402-ФЗ от 06.12.2011 г. -Политика Оператора в отношении обработки персональных данных -Положение о защите персональных данных |
2. | Клиенты (физические лица), в том числе пользователи Интернет-Площадки, Сайта. | · Имя родителя · Телефон · Адрес проведения мероприятия · Имя и возраст ребенка · Имя пользователя (ник) · IP адрес, тип устройства, данные файлов cookie (куки) · Другие сведения, которые пользователь Интернет-площадки, Сайта сообщит добровольно | · Заключение договора · Исполнение договорных обязательств · Исполнение задания (обращения) клиента · Оказание услуг · Идентификация клиента. · Установление обратной связи с Клиентом. · Опросы, контроль результата маркетинговых акций, клиентская поддержка, проведение розыгрыша призов, контроль качества оказываемых услуг, сбор статистических данных по таким рассылкам. · Предоставление доступа к сервисам, информации, материалам Сайта, Интернет-площадки · Осуществление статистических исследований и обзоров с использованием соответствующих Сервисов: «Яндекс Метрика» · Проведение ретаргетинга, анализ посещаемости Сайта · Формирование сведений о предпочтениях посетителей Сайта и поведении на Сайте. | · Исполнение договора, стороной или выгодоприобретателем которого является Субъект · Заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем · Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом · Согласие на обработку персональных данных · Согласие на получение рекламно-информационной рассылки · Согласие на обработку персональных данных, собираемых метрическими программами · Положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: - Гражданский Кодекс Российской Федерации - ФЗ «О рекламе» от 13марта2006года №38 -Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей» -Политика Оператора в отношении обработки персональных данных -Положение о защите персональных данных |
3. | Представители юридических лиц, индивидуальных предпринимателей, самозанятых – физические лица, действующие как уполномоченные представители партнеров, подписанты. | · Паспортные данные, · Номер телефона · Ник (имя пользователя) · Электронная почта · Должность | · Заключение и исполнение Договора; · Деловые коммуникации; · Получение задания контрагента, клиента; · Проведение рекламных, маркетинговых акций; · Развитие услуг и сервисов Оператора по обработке персональных данных; · Осуществление досудебной, судебной работы. · Обмен профессиональной информацией; · Ведение переговоров, встреч; · Идентификация сотрудника клиента (контрагента); | · Исполнение договора, стороной или выгодоприобретателем которого является Субъект · Заключение по инициативе Субъекта договора, по которому он будет являться выгодоприобретателем · Согласие на обработку персональных данных · Положения нормативных правовых актов, локальных актов Оператора во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: - Гражданский кодекс Российской Федерации - Гражданско-процессуальный Кодекс Российской Федерации. - Арбитражный процессуальный Кодекс Российской Федерации |
4. | Участники мероприятий, организованных Оператором: физические лица (в том числе ИП, самозанятые) участвующие в семинарах, презентациях, выставках, других мероприятиях | · Номер телефона. · Имя (пользователя). · Название организации (место работы). · Электронная почта. | · Регистрация и организация участия (подтверждение участия, подготовка бейджей и пропусков · Информирование об изменениях (рассылка приглашений, уведомлений о программе события) · Проведение обратной связи после мероприятия (анкетирование, оценки. | · Исполнение договора, стороной или выгодоприобретателем которого является Субъект · Заключение по инициативе Субъекта договора, по которому он будет являться выгодоприобретателе · Согласие на обработку персональных данных · Положения нормативных правовых актов, локальных актов Оператора во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: - Гражданский кодекс Российской Федерации -Политика Оператора в отношении обработки персональных данных -Положение о защите персональных данных |
5. 5. | Клиенты (физические лица), контрагенты (физические лица, в том числе индивидуальные предприниматели, самозанятые) | Фото, видео | · Съемка мероприятия в случае поручения Клиента · Оказание услуг · Информирование потенциальных клиентов об услугах Оператора по обработке персональных данных | · Исполнение договора, стороной или выгодоприобретателем которого является Субъект · Заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем · Согласие на обработку персональных данных · Согласие на распространение (в предусмотренных законом случаях) · Положения нормативных правовых актов, локальных актов Оператора во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: - Гражданский кодекс Российской Федерации. - Закон РФ от 07.02.1992 N 2300-1 (ред. от 07.07.2025) «О защите прав потребителей». - Политика Оператора в отношении обработки персональных данных - Положение о защите персональных данных |
7.3. Персональные данные содержатся в документах клиентов (договоры, согласия, обращения, задания), а также представителей юридических лиц, индивидуальных предпринимателей, самозанятых (паспорт, ИНН, СНИЛС, реквизиты счёта).
7.4. Оператор не обрабатывает специальные категории персональных данных Субъекта, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением предусмотренных законом случаев.
7.5. Биометрические данные не используются для идентификации Субъекта.
7.6. Согласие Субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных.
7.6.1. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав Субъектов.
7.6.2. Согласие на обработку персональных данных, разрешенных для распространения, Субъект предоставляет Оператору непосредственно.
7.6.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
7.6.4. С момента получения такого требования Оператор прекращает свое действие передаче.
8. Порядок и условия обработки персональных данных
8.1. Оператор при обработке персональных данных:
• осуществляет действия по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных
• обязуется обеспечивать конфиденциальность персональных данных.
• не осуществляет трансграничную передачу персональных данных.
8.2. Персональные данные и документы предоставляются Субъектом, получение таких данных от третьих лиц допускается только при наличии письменного согласия Субъекта.
8.3. Обработка персональных данных осуществляется с письменного согласия Субъекта, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных.
8.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.5. Согласие оформляется отдельно от иных информации и (или) документов, подписываемых Субъектом.
8.6. Оператор осуществляет обработку персональных данных для каждой цели обработки следующими способами:
– неавтоматизированная;
– автоматизированная (с передачей по информационно-телекоммуникационным сетям или без неё);
– смешанная.
8.7. Персональные данные Субъектов размещаются в следующих информационных системах:
– электронные таблицы Excel;
– CRM-системы (Customer Relationship Management — системы управления взаимоотношениями с клиентами);
– программы бухгалтерского учёта.
8.7.1. Цели обработки в информационных системах: подготовка, заключение и исполнение гражданско-правовых договоров, ведение бухгалтерского и налогового учёта.
8.7.2. Категории Субъектов и перечень обрабатываемых персональных данных указаны в разделе «Субъекты. Категории. Цели обработки, правовые основания» Политики.
8.8. Передача персональных данных органам дознания и следствия, в суды, Федеральную налоговую службу, Социальный фонд России, а также иным уполномоченным органам исполнительной власти и организациям осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.9. Передача персональных данных третьим лицам для исполнения договора или задания допускается при условии: информирования таких лиц о требованиях законодательства о персональных данных и конфиденциальности, получения от них обязательств о неразглашении или подписания соглашения о неразглашении, ознакомления с Политикой и получения однозначного согласия Субъекта на такую передачу.
9. Правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий
9.1. Оператор
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• определяет порядок безопасности персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение лиц, осуществляющих обработку персональных данных.
9.2. Обработка персональных данных Субъекта осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без них, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2.1. При обработке персональных данных в информационных системах Оператор соблюдает требования, установленные Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
9.2.2. При обработке персональных данных без использования средств автоматизации Оператор соблюдает требования, установленные Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
9.3. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше сроков, необходимых для целей обработки, если иные сроки не установлены законом или договором, стороной, выгодоприобретателем или поручителем по которому является Субъект.
9.4. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.
9.5. Оператор обеспечивает раздельное хранение персональных данных на материальных и электронных носителях при обработке для различных целей.
9.6. Хранение персональных данных на материальных и электронных носителях осуществляется в помещении, запираемом на ключ.
9.7. Информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Субъект обязан самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия третьих лиц, включая указанных поставщиков услуг.
9.10. Оператор имеет также Положение о защите персональных данных.
10. Прекращение обработки
10.1. Оператор обязан прекратить обработку персональных данных в следующих случаях и сроки:
– при выявлении неправомерной обработки — в течение 3 рабочих дней с даты выявления;
– при достижении целей обработки — в течение 30 календарных дней с даты их достижения;
– при отзыве Субъектом согласия на обработку — в течение 30 календарных дней с даты отзыва;
– при обращении Субъекта с требованием о прекращении обработки — в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении Субъекту мотивированного уведомления с указанием причин продления
– при истечении срока действия согласия;
– при прекращении деятельности по обработке персональных данных — с последующим уведомлением Роскомнадзора.
10.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес eostrishko@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.3. При достижении целей обработки либо при отзыве согласия Субъектом Оператор прекращает обработку персональных данных, если иное не предусмотрено договором с Субъектом, законами либо отдельным соглашением между Оператором и Субъектом.
10.4. При сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», не допускается их запись, систематизация, накопление, хранение, уточнение, извлечение с использованием баз данных, расположенных за пределами Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.
10.5. Установленные Субъектом запреты или условия на передачу и обработку персональных данных, разрешённых для распространения, не применяются при обработке таких данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
11. Актуализация (уточнение), ответы на запросы
11.1. Оператор предоставляет Субъекту или его представителю подтверждение факта обработки персональных данных, правовые основания, цели обработки и иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, в течение 10 рабочих дней с даты обращения или получения запроса.
Срок может быть продлён, но не более чем на 5 рабочих дней, при направлении Субъекту мотивированного уведомления с указанием причин продления. Указанные сведения Оператор предоставляет Субъекту или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
11.1.1. Запрос Субъекта или его представителя должен содержать сведения о документе, удостоверяющем личность (номер, дату выдачи, наименование выдавшего органа), сведения, подтверждающие факт обработки персональных данных Оператором, а также подпись Субъекта или его представителя.
11.1.2. Запрос может быть направлен на электронную почту: eostrishko@yandex.ru. Если в обращении (запросе) Субъекта не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
11.2. Право Субъекта на доступ к своим персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если такой доступ нарушает права и законные интересы третьих лиц.
11.3. При выявлении неточных персональных данных по обращению Субъекта, его представителя или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует соответствующие персональные данные на период проверки, если такое блокирование не нарушает права и законные интересы Субъекта или третьих лиц.
11.4. При подтверждении неточности персональных данных Оператор обязан уточнить их и снять блокирование в течение 7 рабочих дней со дня получения соответствующих сведений или документов от Субъекта, его представителя либо Роскомнадзора.
11.5. Оператор обязан удалить персональные данные Субъекта из общедоступных источников по его требованию либо по решению суда или иных уполномоченных государственных органов.
12. Уничтожение:
№ | Случаи уничтожения | Сроки |
12.1. | Достижение целей обработки либо утрата необходимости их достижения | Не более 30 дней с даты достижения целей, если иное не предусмотрено договором или соглашением, стороной, выгодоприобретателем или поручителем, по которому является Субъект |
12.2. | Субъект или его представитель предъявил сведения о получении персональных данных незаконно или их избыточности для заявленных целей | Не более 7 рабочих дней со дня представления таких сведений |
12.3. | Выявлена неправомерная обработка при невозможности обеспечить её правомерность | Не более 10 рабочих дней с даты выявления |
12.4. | Отзыв Субъектом согласия на обработку при отсутствии необходимости дальнейшего хранения | Не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором или соглашением, стороной, выгодоприобретателем или поручителем по которому является Субъект . |
12.5. Уполномоченным и ответственным за способы уничтожения персональных данных лицом является Оператор персональных данных.
12.6. При обработке без использования средств автоматизации факт уничтожения подтверждается актом об уничтожении персональных данных; акт и выгрузка из журнала хранятся в течение 3 лет с даты уничтожения персональных данных.
13. Приложения (формы) (неотъемлемая часть Политики):
13.1. Согласие на осуществление информационно - рекламной рассылки (Приложение №1).
13.2. Согласие на обработку персональных данных (клиента – физического лица, а также пользователей Интернет- площадки, Сайта) (Приложение №2).
13.3. Согласие на обработку персональных данных (представителей юридических лиц, индивидуальных предпринимателей, самозанятых – физических лиц) (Приложение №3).
13.4. Согласие на обработку персональных данных контрагентов (физических лиц, в том числе индивидуальных предпринимателей, самозанятых) (Приложение №4).
13.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (Приложение №5).
13.6. Согласие на обработку персональных данных, собираемых метрическими программами (Приложение №6).
