Политика конфиденциальности в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее - Политика) разработана и применяется Клубом активного отдыха «Арена63» в лице Индивидуального предпринимателя Якуповой Гельнур Равильевны, (далее  - Оператор), в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее  -  ПД), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика определяет порядок и условия осуществления обработки ПД физических лиц, передавших свои ПД для обработки Оператору (далее – субъекты ПД) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой ПД.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте https://arena63tlt.ru /, правообладателем которого является Оператор.

1.3. Термины, используемые в настоящей Политике, применяются в значениях, определенных законодательством Российской Федерации о персональных данных, гражданским законодательством Российской Федерации и иным законодательством Российской Федерации:

персональные данные (ПД)  - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Политика распространяется на отношения в области обработки ПД, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Субъект ПД имеет право:

• получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

1.6. Субъект ПД обязан предоставлять оператору только достоверные ПД. Субъект ПД, передавший оператору недостоверные сведения о себе либо сведения о другом субъекте ПД без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.

1.7. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку ПД другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва Субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.

1.8. Оператор обязан:

• организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав Субъектов ПД (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
• не раскрывать третьим лицам и не распространять ПД без согласия Субъекта ПД, если иное не предусмотрено федеральным законом.
• При сборе ПД, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
• При сборе ПД оператор обязан предоставить Субъекту ПД по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.

1.9. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.

Ответственность Оператора за нарушение требований в сфере обработки ПД определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

2.3. К целям обработки персональных данных оператора относятся:

- информирование по запросу Субъекта ПД: консультации, ответы на вопросы, обратная связь;

- заключение, исполнение и прекращение гражданско-правовых договоров;

- исполнение требований налогового законодательства по вопросам исчисления и уплаты налогов;

- продвижение товаров, работ (услуг) на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

- сбор обезличенной информации о пользователях сайта (группы, страницы) оператора   в целях обеспечения функционирования и улучшения качества работы сайта (группы, страницы) и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных.

3.Правовые основания обработки персональных данных

3.1. Правовым основанием обработки ПД являются:

• совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку ПД: КонституцияРоссийской Федерации; Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 13 марта 2006 г. N 38-ФЗ "О рекламе", иные законы;
• договоры, заключаемые между оператором и субъектом ПД;
• согласие на обработку ПД (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
• разрешение, установленное в настройках браузера пользователя (включение сохранения файлов «cookies» и использование технологии JavaScript) в случаях обработки оператором обезличенной информации о пользователях сайта оператора, собираемых с помощью сервисов интернет-статистики.

4.Объем и категории обрабатываемых ПД, категории субъектов ПД.

4.1. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Обработка ПД допускается в следующих случаях:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД,
• обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПД договор не может содержать положения, ограничивающие права и свободы субъекта ПД, устанавливающие случаи обработки ПД несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПД;
• обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. Категории обрабатываемых ПД по субъектам:

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку ПД - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка ПД осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

5.3. Обработка ПД оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПД, которые отвечают целям их обработки. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки.

5.4. Субъект ПД принимает решение о предоставлении ПД и дает согласие свободно, своей волей и в своем интересе. Согласие субъекта ПД вступает в силу с момента его предоставления, действует в течение неопределенного срока и может быть отозвано на основании письменного заявления в произвольной форме в порядке, предусмотренном разделом 7 настоящей Политики.

5.5. Действия пользователя, которые подтверждают предоставление согласия оператору на обработку ПД:

5.5.1. Проставление флага (знака «галочки») в интернет-форме сбора персональных данных напротив строки с фразой «Я подтверждаю ознакомление и даю СОГЛАСИЕ на обработку моих персональных данных в порядке и на условиях, указанных в ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных».

5.5.2. в части обезличенной информации о пользователях сайта Оператора, включая cookie-файлы,  - является пользование сайтом и совершение доступных пользователю действий с его содержанием. 

При этом, под «пользованием сайтом» понимается:

• переход по любой ссылке или нажатие любой кнопки при нахождении на любой странице сайта;
• просмотр контента на нижней части любой страницы сайта с «прокруткой» («пролистыванием») вниз ее содержимого.

5.6. Источником информации обо всех персональных данных субъекта ПД является непосредственно сам субъект ПД.

5.7. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.8. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД должен использоваться отдельный материальный носитель.

5.9. Условием прекращения обработки ПД может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПД на обработку его ПД, а также выявление неправомерной обработки ПД.

5.10. Оператор вправе поручить обработку ПД другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку ПД по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. Информация о лицах, осуществляющих обработку ПД по поручению оператора, указываются в разделе 9 настоящей Политики.

Кроме того, Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.11. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

5.12. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД по форме Приложения №3 к настоящей Политике. Оператор обязан обеспечить субъекту ПД возможность определить перечень персональных данных по каждой категории, указанной в согласии на обработку ПД, разрешенных субъектом для распространения.

Передача (распространение, предоставление, доступ) ПД, разрешенных субъектом ПД для распространения, должна быть прекращена в любое время по требованию субъекта ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД, а также перечень персональных данных, обработка которых подлежит прекращению.

5.13. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

5.14. Оператор при обработке ПД принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД.

Оператор не раскрывает информацию о конкретных мерах обеспечения информационной безопасности ПД в целях обеспечения надлежащего уровня защиты ПД требованиям законодательства Российской Федерации, между тем, среди прочего Оператор назначает ответственного за обработку и защиту ПД, утверждает настоящую Политику, принимает локальные нормативные акты по вопросам обработки ПД, организует доступ сотрудников к информации, содержащей ПД в соответствие с их функциональными обязанностями.

5.15. В случае, если субъект ПД сделал свои персональные данные или их часть доступными для неограниченного круга лиц, оператор не несет за них ответственность. 

5.16. Политика использования cookie-файлов

Сookie-файлы – это небольшие текстовые файлы, размещаемые на компьютере пользователя или устройстве, подключенном к сети «Интернет», при посещении пользователем сайтов в сети «Интернет».

Сбор обезличенной информации о пользователях сайта оператора, включая cookie-файлы, осуществляется в целях обеспечения функционирования и улучшения качества работы сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных.

Всплывающее окно на сайте будет обязательно запрашивать согласие пользователя на сбор cookie-файлов. Ниже приведено описание категорий cookies, которые собираются на нашем сайте, и влияния вашего согласия на работу отдельных элементов сайта в процессе его использования.

5.16.1 Управление cookie-файлами на Вашем устройстве.

Вы можете управлять использованием cookie-файлов через свой браузер. Обращаем внимание на то, что удаление или блокировка cookie-файлов может отразиться на пользовательском интерфейсе сайта и сделать часть функций сайта недоступными для вас.

Большинство браузеров позволяют просматривать, удалять и блокировать cookie-файлы c сайтов. Обратите внимание, что в случае удаления всех cookie-файлов произойдет сброс настроек, включая возможность отказаться от cookie-файлов, так как эта функция требует размещения на вашем устройстве соответствующего cookie-файла, предусматривающего подобный отказ.

5.16.2. Категории cookie-файлов:

- Строго необходимые cookie-файлы - это cookie-файлы, обеспечивающие работу сайта, поэтому их отключить нельзя. Обычно они применяются в ответ на производимые вами действия, такие как заполнение формы или вход в защищенные разделы сайта.

 Вы может настроить свой браузер таким образом, чтобы он блокировал эти cookie-файлы, но в этом случае сайт может не функционировать должным образом. Обращаем внимание, что эти cookie-файлы не хранят персональные данные и с их помощью нельзя идентифицировать вашу личность.

- Функциональные cookie-файлы - эти cookie-файлы помогают вести учет статистики количества посетителей сайта и исследовать источники трафика, чтобы мы могли оценивать и повышать эффективность и удобство работы нашего сайта. Они позволяют узнать, какие страницы являются самыми популярными или, напротив, пользуются наименьшим интересом среди пользователей, а также определить, каким образом посетители перемещаются по сайту.

Вся информация, собираемая этими cookie-файлами, обобщается и, соответственно, является обезличенной. Если запретить использование этих cookie-файлов, мы не сможем отслеживать посещаемость сайта и адаптировать его работу. Аналитические cookie-файлы входят в категорию функциональных cookie-файлов.

Вы можете управлять своим согласием на использование функциональных cookie-файлов с помощью баннера cookie на нашем сайте или посредством настройки вашего браузера.

Какие сервисы интернет-статистики используются на сайте оператора:

• сервис Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16). Ознакомиться с политикой конфиденциальности сервиса Яндекс и Яндекс.Метрика можно по следующим ссылкам: Политика конфиденциальности Яндекс; Условия использования сервиса Яндекс.Метрика.

Вы можете подробнее ознакомиться с их политикой конфиденциальности и узнать, как можно отказаться от их аналитических cookie-файлов, пройдя по ссылкам:

Яндекс.Метрика: https://yandex.ru/support/metrica/general/user-opt-out.html

- Целевые или маркетинговые cookie-файлы - эти cookie-файлы используются для отображения содержимого сайта в соответствии с вашими предпочтениями. Если вы не предоставите согласие на использование целевых cookie-файлов, ваш компьютер или устройство с выходом в сеть «Интернет» не будет отслеживаться в маркетинговых целях.

Вы можете управлять своим согласием на использование целевых файлов cookie с помощью баннера cookie на нашем сайте или посредством настройки вашего браузера.

Таблица использования cookie-файлов на нашем сайте

Обращаем внимание, что сами по себе cookie-файлы не сообщают нам ваши данные и не идентифицируют вас каким-либо образом. Для аналитики мы используем иные идентификаторы, в том числе IP-адреса, но только для целей определения количества уникальных посетителей нашего сайта и сбора информации об их географическом местоположении.

5.17 Дополнительные подключенные сервисы, собирающие ПД на сайте Оператора:

Для улучшения качества услуг к сайту Оператора подключен сторонний сервис «Марквиз», принадлежащий ООО "МАРКВИЗ"(ИНН 7722491826, ОГРН 1207700342387, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26), сайт сервиса https://www.marquiz.ru

Данный сервис также собирает и обрабатывает ПД пользователей сайта Оператора, на основании Политики конфиденциальности и Согласия на обработку персональных данных сервиса «Марквиз», расположенных по адресу:

 https://quiz.marquiz.ru/agreement?lang=ru&customPolicy=

Если пользователь сайта не желает передавать свои ПД данному сервису, то необходимо закрыть соответствующее окно сервиса «Марквиз» на сайте, и не вводить свои ПД в чек-боксе данного сервиса.

6. Актуализация, исправление, удаление и уничтожение

персональных данных, ответы на запросы субъектов

6.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

1) подтверждение факта обработки ПД оператором;

2) правовые основания и цели обработки ПД;

3) цели и применяемые оператором способы обработки ПД;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с оператором или на основании федерального закона;

5) обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки ПД, в том числе сроки их хранения;

7) порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения оператором обязанностей, установленных Законом о персональных данных;

11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

6.2. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту ПД или его представителю информацию, указанную в п. 6.1. настоящей Политики, а также предоставить возможность ознакомления с этими ПД в течение десяти рабочих дней с даты получения запроса субъекта ПД или его представителя.

 Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в п. 6.1. настоящей Политики, субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6.3. Оператор обязан предоставить безвозмездно субъекту ПД или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту ПД. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

В срок, не превышающий семи рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие ПД. Оператор обязан уведомить субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы.

6.4. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.5. Оператор обязан прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению оператора:

• в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва субъектом ПД согласия на обработку его персональных данных;
• в случае достижения цели обработки ПД и уничтожить ПД или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД. 

В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПД или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов ПД:

• в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПД, и предполагаемом вреде, нанесенном правам субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПД, по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.7. В случае обращения субъекта ПД к Оператору с требованием о прекращении обработки ПД Оператор в срок, не превышающий 10 рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПД), за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.8. После истечения срока нормативного хранения документов, содержащих ПД субъекта, или при наступлении иных законных оснований документы подлежат уничтожению. Оператор для этих целей проводит экспертизу ценности документов. По результатам экспертизы документы, содержащие ПД субъекта и подлежащие уничтожению:

• на бумажном носителе - уничтожаются путем измельчения на мелкие части так, чтобы исключить возможность восстановления;
• в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

7.Заключительные положения

7.1. Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты на электронный адрес оператора: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

.7.2. Уведомления и сообщения, предусмотренные настоящей Политикой, субъекты ПД могут отправлять Оператору с помощью электронной почты на электронный адрес: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. с  обязательным указанием:

• в теме письма- вопроса, касающегося обработки ПД (например, «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»), 
• в тексте письма- обязательных данных, предусмотренных Законом о персональных данных. 

7.3. Ответы на уведомления и обращения субъектов ПД, а также иные сообщения, связанные с обработкой ПД субъекта, Оператор отправляет субъекту ПД с помощью электронной почты на электронный адрес субъекта ПД, с которого поступило уведомление/обращение или имеющийся у Оператора на момент направления сообщения. 

7.4. Все отношения, касающиеся обработки ПД, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.

7.5. Оператор имеет право вносить изменения в настоящую Политику без согласия субъектов ПД.  При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

7.6. Настоящая Политика действует с момента опубликования в течение неопределенного срока.
            7.7. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

8.Реквизиты Оператора

9. Перечень третьих лиц, имеющих возможность получения доступа к персональным данным

Ответственный за обработку персональных данных - ИП Якупова Гельнур Равильевна