8.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 6 Политики.
8.3. В отношении субъектов персональных данных Оператором не осуществляется обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
9.
Порядок и условия обработки персональных данных9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
9.2. Обработка персональных данных Оператором допускается в следующих случаях:
9.2.1. При наличии Согласия.
9.2.2. Для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных.
9.2.3. В иных случаях, предусмотренных законодательством Российской Федерации.
9.3. Обработка персональных данных осуществляется Оператором следующими способами:
9.3.1. Смешанная обработка персональных данных.
9.4. Перечень действий, совершаемых Оператором с персональными данными субъекта персональных данных в целях, предусмотренных разделом 6 Политики: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
9.5. Обработка персональных данных для каждой цели обработки, указанной в п. 6.1 Политики осуществляется путем:
9.5.1. Получения персональных данных в письменной форме непосредственно от субъектов персональных данных.
9.6. Субъект персональных данных выражает согласие на предоставление третьим лицам следующих сведений:
9.6.1. Обществу с ограниченной ответственностью «СЕЛЕКТЕЛ» (ОГРН 1089847357126, ИНН 7842393933,
КПП 781001001, юридический адрес: 196006, Город Санкт-Петербург, ул Цветочная, дом 21, литера А); Обществу с ограниченной ответственностью «ЯНДЕКС.ОБЛАКО» (ОГРН: 1187746678580, ИНН: 7704458262, КПП: 770401001, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), предоставляющим сервера для развертывания Сайта Оператора.
9.6.2. Юридическим лицам, оказывающим Оператору рекламные и иные информационные услуги в рамках целей, указанных в п. 6.1.3 Политики.
9.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством или не указано в полученном от него Согласии или персональные данные не сделаны субъектом общедоступными самостоятельно.
9.8. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
9.8.1. Согласие на обработку персональных данных, разрешенных для распространения, субъект персональных данных предоставляет Оператору непосредственно.
9.8.2. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия субъекта персональных данных опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
9.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
9.8.4. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 9.8.3 Политики в отношении обработки персональных данных.
9.9. Представление персональных данных третьим лицам осуществляется с согласия субъекта персональных данных при соблюдении следующих условий:
9.9.1. Третье лицо осуществляет обработку персональных данных субъекта персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
9.9.2. Третье лицо соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
9.9.3. Третье лицо обеспечивает конфиденциальность персональных данных субъекта персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять Персональные данные субъекта персональных данных без их согласия.
9.9.4. Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности Персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к Персональным данным и принятие мер по восстановлению Персональных данных, ограничение доступа к Персональным данным, регистрация и учет действий с Персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности Персональных данных.
9.9.5. Третьему лицу запрещено осуществлять передачу и распространение персональных данных субъекта персональных данных.
9.10. Трансграничная передача Персональных данных Оператором не осуществляется.
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
9.11. Обработка персональных данных субъекта персональных данных осуществляется Оператором при условии получения от субъекта персональных данных Согласия, в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает Согласие свободно, своей волей и в своем интересе.
9.12. Согласие дается субъектом персональных данных путем проставления символа в специальном поле под заголовком «Я даю свое согласие на обработку персональных данных».
9.13. Согласие может быть отозвано субъектом персональных данных путем направления электронного письма, составленного в свободной форме, по электронной почте на адрес: ya.muradyan-s@yandex.ru с темой письма: «Отзыв согласия на обработку персональных данных» и указанием адреса электронной почты и/или номера телефона, используемых при заполнении форм обратной связи.
9.14. Оператор при Обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
9.15. При обработке персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает обработку персональных данных субъекта персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
9.16. Срок обработки персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором с субъектом персональных данных или действующим законодательством Российской Федерации.
9.17. Хранение Персональных данных Оператором осуществляется (в зависимости от того, какое событие наступит раньше):
9.17.1. До момента уничтожения Оператором Персональных данных – в случае поступления от субъекта персональных данных отзыва Согласия или требования об уничтожении Персональных данных.
9.17.2. До момента ликвидации Оператора.
9.18. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки персональных данных, кроме случаев, когда срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
9.19. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
9.19.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.19.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
9.19.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.20. Оператор совместно с субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных субъекта персональных данных.
10.
Порядок сбора, хранения, передачи и других видов обработки персональных данных10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.3. Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.4. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора ya.muradyan-s@yandex.ru с пометкой «Актуализация персональных данных».
10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с политиками обработки персональных данных указанных операторов. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
10.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
11.
Защита персональных данныхОператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
11.1. Назначает лицо, ответственное за обработку персональных данных.
11.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в Информационных системах.
11.3. Определяет угрозы безопасности персональных данных при их обработке в соответствии со ст. 19 Закона о персональных данных.
11.4. Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты Персональных данных.
11.5. Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
12.
Ответы на запросы Субъектов персональных данных12.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:
12.1.1. Подтверждение факта обработки персональных данных Оператором.
12.1.2. Правовые основания и цели обработки персональных данных.
12.1.3. Цели и применяемые Оператором способы обработки персональных данных.
12.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона.
12.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
12.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
12.1.7. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
12.1.8. Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
12.1.9. Информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных.
12.1.10. Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами Российской Федерации.
12.2. Сведения, указанные в п. 12.1 Политики предоставляются субъекту персональных данных (его представителю) уполномоченным лицом Оператора в течение
10 (десяти) рабочих дней с момента обращения или получения Оператором запроса субъекта персональных данных (его представителя). Данный срок может быть продлен, но не более чем на
5 (пять) рабочих дней в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.3. Сведения, указанные в п. 12.1 Политики, должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных
12.4. В целях идентификации субъекта персональных данных и предотвращения несанкционированного раскрытия информации третьим лицам запрос субъекта персональных данных (его представителя) должен содержать:
12.4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе.
12.4.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
12.4.3. Подпись субъекта персональных данных (его представителя).
12.5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.6. Оператор предоставляет сведения, указанные п. 1.1 Политики и в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных (его представителю) в той форме, в которой направлено соответствующее обращение (запрос), если иное не указано в обращении (запросе).
12.7. Повторный запрос субъекта персональных данных (его представителя) на получение информации об обработке Персональных данных на ознакомление принимается Оператором не ранее чем через
30 (тридцать) календарных дней после удовлетворения первоначального запроса, если федеральным законодательством Российской Федерации или договором не установлен более короткий срок, за исключением случаев, когда первоначальный ответ на запрос был неполным.
12.8. Если в запросе субъекта персональных данных (его представителя) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, Оператор направляет такому субъекту персональных данных мотивированный отказ.
12.9. Право субъекта персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его Персональным данным нарушает права и законные интересы третьих лиц.
13.
Актуализация, исправление, блокирование, удаление и уничтожение персональных данных13.1. В случае выявления неточных персональных данных при обращении (запросе) субъекта персональных данных (его представителя) по его запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных:
13.1.1. Оператор осуществляет или обеспечивает блокирование персональных данных относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), с момента такого обращения или с момента получения указанного обращения (запроса) на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
13.1.2. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом персональных данных (его представителем) или уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет Персональные данные или обеспечивает их уточнение в течение
7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.
13.2. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
13.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий
3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных (или обеспечивает ее прекращение лицом, действующим по поручению Оператора).
В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий
10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие Персональные данные или обеспечивает их уничтожение.
Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запроса уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
13.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
13.4.1. В течение
24 (двадцати четырех) часов – о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом.
13.4.2. В течение
72 (семидесяти двух) часов – о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
13.5. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий
30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо, если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
13.6. В случае отзыва субъектом персональных данных Согласия Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий
30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо, если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
13.7. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор в срок, не превышающий
10 (десяти) рабочих дней с даты получения им соответствующего требования, обязано прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на
5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13.8. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного п.п. 13.3, 13.5-13.7 Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем
6 (шесть) месяцев, если иной срок не установлен федеральными законами.
13.9. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта персональных данных, или при наступлении иных законных оснований документы подлежат уничтожению. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению, уничтожаются путем измельчения в шредере (при хранении на бумажном носителе), стираются с информационных носителей (при хранении в информационных системах).
14.
Конфиденциальность персональных данных14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15.
Заключительные положения15.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ya.muradyan-s@yandex.ru.
15.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
15.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://beregcentr.com/.
16.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕИндивидуальный предприниматель Мурадян Светлана МаратовнаАдрес регистрации: 115569, г. Москва ул. Шипиловская, д. 12, кв. 132
ИНН: 773704004106, ОГРНИП: 318774600377654
+79260733240, ya.muradyan-s@yandex.ru,