Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Сайт, на котором размещен текст Политики, может получить о Пользователе, а также любых программ и продуктов, размещенных на нем. Настоящая Политика регулирует порядок обработки и использования персональных и иных данных, полученных с использованием Сайта ИП Горшкова О.Э. (далее — Оператор), а также информирует о способах сбора и хранения полученной персональной информации.

Передавая Оператору персональные и иные данные посредством Сайта, Пользователь подтверждает свое согласие на использование указанных данных на условиях, изложенных в Политике. Оператор передает персональные данные Пользователя в следующих случаях:

• для исполнения положений законодательства, например, по требованию налоговых органов или по запросу суда;
• с согласия Пользователя;
• при наличии иных правовых оснований в соответствии с Применимым законодательством.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Если Пользователь не согласен хотя бы с одним из условий настоящей Политики, он не должен передавать свои персональные данные и обязан прекратить использование Сайта. Безусловным акцептом настоящей Политики является начало использования Сайта Пользователем и предоставление персональных данных.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

«Сайт» — сайт, расположенный в сети Интернет по адресу https://nnovgorod3d.ru/. Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

«Оператор персональных данных» (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

«Субъект персональных данных» — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (далее – Субъект).

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать умышленного распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

«Пользователь сайта» — физическое лицо, получающее доступ к Сайту через Интернет и использующее его в своих целях, в том числе путем предоставления персональных данных, что делает его Субъектом персональных данных в соответствии с действующим законодательством РФ (далее — Пользователь).

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу соответствующего сайта в HTTP-запросе при попытке открыть страницу.

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;

«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.2. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном Сайте.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.4. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.4.1. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и Субъектами персональных данных;
• согласие Субъектов персональных данных на обработку их персональных данных.

2.5. Принципы обработки персональных данных:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обработка персональных данных, несовместимая с целями сбора персональных данных не производится;
• объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не производится;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Настоящая Политика устанавливает обязательства Оператора по умышленному неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Оператора.

3.2. Обработка персональных данных осуществляется Оператором в следующих случаях:

• получено согласие Субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных осуществляется в рамках исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с Субъектом персональных данных договор не содержит положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие Субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

3.3. Обработка обезличенных персональных данных о посетителях Сайта, в том числе файлов «cookie», осуществляется исключительно с согласия Пользователя сайта на обработку его персональных данных с использованием метрических сервисов. Согласие предоставляется путем принятия Пользователем сайта условий, указанных на всплывающем информационном баннере и (или) совершения конклюдентных действий — продолжение использования Сайта, и при условии, что Пользователь разрешил это в настройках браузера. В случае отказа от обработки файлов «cookie» Пользователю необходимо прекратить использование Сайта или отключить использование файлов «cookie» в настройках браузера, при этом некоторые функции Сайта могут стать недоступны. Согласие действует с момента его предоставления и в течение всего периода использования Сайта Пользователем.

3.4. Оператор в процессе своей деятельности не принимает решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих права и законные интересы Субъектов, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Субъекта, подлежат перед их использованием проверке со стороны уполномоченных работников ИП Горшкова О.Э.

3.5. Оператор в процессе своей деятельности обеспечивает конфиденциальность обрабатываемых персональных данных, в частности ИП Горшкова О.Э. не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

3.6. Оператор может обрабатывать персональные данные следующих категорий Субъектов персональных данных (в том числе, но не ограничиваясь): — Кандидаты для приема на работу к Оператору; — Клиенты и контрагенты Оператора (физические лица); — Представители (работники) клиентов и контрагентов Оператора (юридических лиц).

3.7. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают в себя (в том числе, но не ограничиваясь) следующую информацию:

• имя Пользователя;
• контактный телефон Пользователя;
• наименование компании;
• адрес электронной почты (e-mail);
• иные сведения, предоставленные Пользователем на сайте.

3.8. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

3.9. Оператор также предпринимает усилия по защите персональных данных, которые автоматически передаются в процессе посещения страниц Сайта:

• IP адрес;
• обезличенные данные о посетителях Сайта, собираемые с помощью сервисов веб-аналитики Яндекс.Метрика;
• техническая информация об устройстве, с которого осуществляется доступ к Сайту;
• файлы «cookie»;
• информация о браузере (или иной программе, которая осуществляет доступ к сайту);
• сетевой адрес пользовательского устройства;
• местоположение Пользователя;
• время доступа;
• посещенные адреса страниц;
• реферер (адрес предыдущей страницы) и т. п.

3.9.1. Отключение cookies может повлечь невозможность доступа к Сайту.

3.9.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

3.10. Любая иная персональная информация неоговоренная выше (используемые браузеры и операционные системы и т. д.) не подлежит умышленному разглашению, за исключением случаев, предусмотренных в разделе 5 настоящей Политики.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

4.1. Оператор осуществляет сбор, хранение и обработку персональных данных Пользователей в следующих целях:
4.1.1. Идентификация Пользователя.
4.1.2. Взаимодействие с Пользователем, в том числе оказание ему эффективной поддержки при использовании ресурсов Сайта.
4.1.3. Осуществление внешнего информационного взаимодействия (коммуникации, маркетинг), включая:

• осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами посредством Сайта;
• осуществление маркетинговых (рекламных, пиар) активностей путем мониторинга поведения целевой аудитории, обогащение данных о ней и таргетирование такой аудитории;
• поиск, определение и анализ лиц, потенциально заинтересованных в сотрудничестве.
  4.1.4. Подготовка и направление ответов на запросы Пользователя.
  4.1.5. Предоставление Пользователю услуг/работ.
  4.1.6. Направление в адрес Пользователя уведомлений, касающихся предоставляемых услуг/работ.
  4.1.7. Направление в адрес Пользователя информации, в том числе рекламной, о мероприятиях/товарах/услугах/работах Оператора.
  4.1.8. Организация и управление функционированием Сайта Оператора в информационно-телекоммуникационной сети Интернет, включая:
• предоставление доступа Пользователю к информации и материалам, содержащимся на Сайте;
• проведение маркетинговых, статистических и аналитических опросов и исследований, включая определение эффективности рекламы;
• анализ эффективности Сайта, сбор данных о местоположении пользователей, IP-адресов, история регистраций и отчетов о регистрации сетевых событий.

4.2. Оператор не несет ответственности за точность и правильность информации, предоставляемой Пользователем при регистрации.

4.3. Пользователь не вправе предоставлять на Сайте персональные данные третьих лиц.

4.4. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору.

4.5. Пользователь в любой момент имеет право потребовать от Оператора удаления персональных данных предоставленных Пользователем ранее.

4.6. Пользователь гарантирует, что все персональные данные являются актуальными и не относятся к третьим лицам.

4.7. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.8. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации и осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации и/или без использования таких средств. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.1.1. Автоматизированная обработка персональных данных осуществляется с помощью средств вычислительной техники, как установленных локально, так и объединенных в информационные системы персональных данных. При автоматизированной обработке, персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.). Доступ к информационным системам персональных данных предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей.

5.1.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм.

• Фиксация персональных данных, обрабатываемых в целях заведомо не совместимых между собой, не производится.
• Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
• Лица, осуществляющие обработку персональных данных без использования средств автоматизации проинформированы о факте обработки ими персональных данных, а также категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами ИП Горшкова О.Э.

5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

5.3. В случаях, если Пользователь, как Субъект персональных данных хочет узнать, какими персональными данными о нём располагает Оператор, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку своих персональных данных, либо имеет другие законные требования, он может в должном порядке и в соответствии с действующим законодательством РФ реализовать такое право, обратившись к Оператору по адресу электронной почты: info@nnovgorod3d.ru.

5.4. Оператор обязуется использовать персональные данные Пользователя в соответствии с Федеральным Законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.

5.5. Срок обработки персональных данных Оператором определяется:

• сроком действия договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
• сроком, установленным в соответствующем согласии Субъекта персональных данных на обработку его персональных данных;
• сроком, установленным законодательством Российской Федерации.

5.6. Срок обработки персональных данных с использованием метрических сервисов для анализа использования, измерения и повышение уровня производительности Сайта определен периодом использования Сайта Пользователем. Условием прекращения обработки персональных данных может являться:

• достижение целей обработки персональных данных или утрата необходимости в достижении этих целей обработки персональных данных;
• истечение срока действия согласия Субъекта персональных данных на обработку его персональных данных;
• отзыв согласия Субъекта персональных данных на обработку его персональных данных, при условии, что отсутствуют иные законные основания для обработки персональных данных;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности Оператора.

5.7. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Места хранения персональных данных (материальных носителей) и перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ определены внутренними нормативными документами ИП Горшкова О.Э.

5.8. Оператор обеспечивает сохранность персональных данных и соблюдает условия, исключающие несанкционированный доступ к персональным данным.

• Срок хранения персональных данных определяется в соответствии со сроками, установленными приказом Росархива от 20.12.2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством Российской Федерации и внутренними нормативными документами ИП Горшкова О.Э.
• Срок хранения персональных данных, внесенных в автоматизированную информационную систему персональных данных, соответствует сроку хранения бумажных оригиналов документов, содержащих персональные данные.

5.9. Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных № 152-ФЗ от 27 июля 2006 г. Для хранения персональных данных Общество использует исключительно базы данных, находящиеся на территории Российской Федерации.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Субъект персональных данных обязуется:
6.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на Сайте.

6.2. Субъект персональных данных имеет право:
6.2.1. На получение информации, касающейся обработки его персональных данных в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

6.2.2. Для реализации своего права на получение сведений, касающихся обработки его персональных данных, Субъект персональных данных или его законный представитель должен направить в ИП Горшкова О.Э. запрос, содержащий следующую информацию:

• номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
• подпись субъекта персональных данных или его представителя.

6.2.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6.2.4. Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирования или уничтожения, в случаях, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку его персональных данных.

6.2.5. Субъект персональных данных имеет право обратиться к Оператору с требованием о прекращении обработки персональных данных.

6.2.6. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных.

6.2.7. Субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в случае, когда субъект считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона № 152-ФЗ.

6.2.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.3. Оператор обязуется:
6.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
6.3.2. Не разглашать персональные данные Пользователя, за исключением случаев, указанных в разделе 5 настоящей Политики.
6.3.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.3.4. Принимать общепринятые меры предосторожности для обеспечения защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации от потери, искажения и несанкционированного распространения.
6.3.5. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей, а также предоставлять Субъекту персональных данных запрашиваемую информацию, касающуюся обработки его персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
6.3.6. Своевременно уточнять, блокировать и (или) уничтожать персональные данные в случаях, когда такие персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не соответствуют заявленным целям обработки или цели обработки которых были достигнуты, в случае истечения сроков хранения таких персональных данных, получения соответствующего распоряжения уполномоченного органа по защите прав Субъектов персональных данных, или отзыва согласия Субъекта персональных данных, за исключением случаев, установленных Федеральным законом № 152-ФЗ.
6.3.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, с момента выявления такого инцидента, уведомить федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности и уполномоченный орган по защите прав Субъектов персональных данных.
6.3.8. Не раскрывать и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.3.9. При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор имеет право:
6.4.1. Поручать обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.
6.4.2. Осуществлять обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.
6.4.3. Отказать Субъекту персональных данных в выполнении повторного запроса на получение сведений, касающихся обработки его персональных данных, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона № 152-ФЗ.
6.4.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено другими федеральными законами.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.

7.2. В случаях нарушения установленного порядка обработки и обеспечения безопасности персональных данных, несанкционированного доступа к ним и нанесения Оператору, клиентам и контрагентам материального или иного ущерба виновные лица несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную действующим законодательством Российской Федерации ответственность.

7.3. Оператор несёт ответственность за умышленное разглашение персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, изложенных в настоящей Политике.

7.4. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
7.4.1. Стала публичным достоянием до её утраты или разглашения.
7.4.2. Была получена от третьей стороны до момента её получения Оператором.
7.4.3. Была получена третьими лицами путем несанкционированного доступа к файлам Сайта.
7.4.4. Была разглашена с согласия Пользователя.

7.5. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с действующим законодательством.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

8.1.1. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта персональных данных или его представителя.

8.1.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.1.3. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Федерального закона № 152-ФЗ все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.1.4. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона № 152-ФЗ, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.

8.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Субъектов персональных данных, Оператор:

• в течение 24 (двадцати четырех) часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, предполагаемом вреде, нанесенном правам Субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 (семидесяти двух) часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

8.5. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.

8.6. При обращении Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора.

9.4. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

10.4. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: info@nnovgorod3d.ru.

10.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://nnovgorod3d.ru/.