ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

г. Севастополь                                                                                                   редакция: 20.04.2025 г.

 

Для чего документ

Мы ответственно относимся к соблюдению требований законодательства о защите персональных данных и конфиденциальности Ваших персональных данных. Данный документ регулирует то, какие персональные данные мы собираем, обрабатываем, храним, а также порядок изменения, отзыва и удаления Ваших персональных данных.

 

Термины и определения

 

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

 

Оператор персональных данных (оператор) – Индивидуальный предприниматель Гончарова Габриэлла Юрьевна ИНН 784202977163, которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

 

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

 

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

 

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

 

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

 

Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

 

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

 

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

 

Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://h2o-swimming.ru/

 

Пользователь сайта (далее ‑ Пользователь) – субъект персональных данных, лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

 

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

 

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

 

1. Общие положения
   • Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Гончарова Габриэлла Юрьевна ИНН 784202977163 (далее — Оператор).
   • Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и размещена на Сайте по ссылке: https://h2o-swimming.ru/politika-konfidenczialnosti
   • Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
   • Использование Пользователем Сайта означает согласие с настоящей Политикой в отношении обработки персональных данных и условиями обработки персональных данных Пользователя.
   • В случае несогласия с условиями Политики в отношении обработки персональных данных Пользователь должен прекратить использование Сайта.

 

2. Сведения об обработке персональных данных
   • Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
   • Оператор получает персональные данные непосредственно у субъектов персональных данных.
   • Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
   • Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
   • Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

 

3. Порядок и условия обработки персональных данных

 

• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности ПД при их обработке;
• создает необходимые условия для работы с персональными данными, назначает ответственного за хранение, обработку и уничтожения ПД;
• организует работу с информационными системами, в которых обрабатываются ПД;
• хранит ПД в условиях, при которых обеспечивается их сохранность и исключается неправомерный

доступ к ним.

• Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
• Цели обработки персональных данных:
  • Ведение кадрового учета

категории персональных данных	фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании; полный почтовый адрес; сведения об ученой степени; сведения о владении иностранными языками, включая уровень владения; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; сведения о государственных наградах, иных наградах и знаках отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы; сведения о заработной плате; табельный номер
категории субъектов, персональные данные которых обрабатываются	работники, уволенные работники
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
перечень действий с персональными данными	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Обеспечение соблюдения налогового законодательства РФ

категории персональных данных	фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании; полный почтовый адрес; сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы; сведения о заработной плате
категории субъектов, персональные данные которых обрабатываются	Работники, родственники работников, уволенные работники, контрагенты, представители контрагентов, выгодоприобретатели по договорам; физические лица, с которыми заключены договоры гражданско-правового характера
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Обеспечение соблюдения пенсионного законодательства РФ

категории персональных данных	фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); полный почтовый адрес; сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы; табельный номер
категории субъектов, персональные данные которых обрабатываются	работники, уволенные работники, физические лица, с которыми заключены договоры гражданско-правового характера
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Обеспечение соблюдения страхового законодательства РФ

категории персональных данных	фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),иные персональные данные (указывается конкретная категория); полный почтовый адрес; сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы; сведения о заработной плате; табельный номер
категории субъектов, персональные данные которых обрабатываются	работники
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Подготовка, заключение и исполнение гражданско-правового договора

категории персональных данных	фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, должность; полный почтовый адрес
категории субъектов, персональные данные которых обрабатываются	контрагенты, представители контрагентов, клиенты, физические лица, с которыми заключены договоры гражданско-правового характера
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Рассмотрение кандидатур на трудоустройство (замещение вакантных должностей) к Оператору и формирование резерва кандидатов

категории персональных данных	фамилия, имя, отчество, год рождения, дата рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность за пределами Российской Федерации, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании;
категории субъектов, персональные данные которых обрабатываются	соискатели
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Проведение переговоров для заключения договора

категории персональных данных	фамилия, имя, отчество, адрес электронной почты, номер телефона
категории субъектов, персональные данные которых обрабатываются	Посетители, потенциальные клиенты
правовое основание обработки персональных данных	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
перечень действий с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
обработка персональных данных	смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет

• Срок обработки и хранения ПД зависит от цели обработки ПД:

• Персональные данные обрабатываются Оператором до достижения целей обработки, утраты необходимости в достижении целей обработки, истечение сроков хранения, отзыва субъектом персональных данных согласия на обработку своих персональных данных, выявление неправомерной обработки персональных данных;
• Прекращение обработки персональных данных осуществляется при исключении Оператора из Единого государственного реестра индивидуальных предпринимателей.
  • Обработка персональных данных, осуществляемая без использования средств автоматизации.

ПД при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД (далее – материальные носители), в специальных разделах или на полях форм (бланков).

• При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе ПД, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД используется отдельный материальный носитель.
• Лица, осуществляющие обработку ПД без использования средств автоматизации (в том числе работники Оператора или лица, осуществляющие такую обработку по договору с Оператором), проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами Российской Федерации, а также локальными правовыми актами Оператора.
• Уничтожение или обезличивание части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). Положения, предусмотренные в настоящем пункте, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе ПД и информации, не являющейся ПД.
• Уточнение ПД при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
• Хранение ПД.

Персональные данные, обрабатываемые без использования средств автоматизации, хранятся на следующих материальных носителях:

• бумажные носители;
• машинные носители, а именно: жесткий диск на сервере оператора.

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

В целях обработки различных категорий персональных данных для каждой категории должен использоваться отдельный материальный носитель.

Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

При хранении материальных носителей должны соблюдаться следующие условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним:

• установка сейфов с замками для хранения материальных носителей с персональными данными;
• установка замков на двери в помещениях для хранения материальных носителей с персональными данными;
• допуск в помещения для хранения материальных носителей с персональными данными только лиц, входящих в перечень лиц, имеющих доступ к персональным данным в целях выполнения ими их трудовых (служебных) обязанностей.

• Уничтожение ПД.
  • ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
  • В случае прекращения обработки персональных данных на основании запроса субъекта персональных данных, Оператор обязан сообщить о прекращении обработки ПД в течение 10 дней.
  • При обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.

При обработке персональных данных с использованием средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала регистрации событий в информационной системе персональных данных (далее – Выгрузка из журнала).

При обработке персональных данных одновременно с использованием средств автоматизации и без использования средств автоматизации документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала.

Акт об уничтожении персональных данных и Выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

Акт об уничтожении персональных данных должен содержать:

• наименование и адрес Оператора;
• в случае поручения Оператором обработки персональных данных другому лицу – наименование юридического лица или фамилию, имя, отчество (при наличии) физического лица, адрес такого лица;
• фамилию, имя, отчество (при наличии) Субъекта или иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;
• фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные Субъекта персональных данных, а также их (его) подпись;
• перечень категорий уничтоженных персональных данных Субъекта персональных данных;
• наименование уничтоженных материальных носителей, содержащих персональные данные Субъекта персональных данных, с указанием количества листов в отношении каждого материального носителя в случае обработки персональных данных без использования средств автоматизации;
• наименование информационной системы персональных данных, из которой были уничтожены персональные данные Субъекта персональных данных (в случае обработки персональных данных с использованием средств автоматизации);
• способ уничтожения персональных данных;
• причину уничтожения персональных данных;
• дату уничтожения персональных данных Субъекта персональных данных.

Выгрузка из журнала должна содержать:

• фамилию, имя, отчество (при наличии) Субъекта или иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;
• перечень категорий уничтоженных персональных данных Субъекта персональных данных;
• наименование информационной системы персональных данных, из которой были уничтожены персональные данные Субъекта персональных данных;
• причину уничтожения персональных данных;
• дату уничтожения персональных данных.

В случае если Выгрузка из журнала не позволяет указать отдельные необходимые сведения, они вносятся в Акт об уничтожении персональных данных.

4. Сведения об обеспечении безопасности персональных данных
   • Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
   • Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
     • обеспечивает неограниченный доступ к Политике, которая размещена на сайте Оператора https://h2o-swimming.ru/, а также по адресам нахождения Оператора;
     • во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;

производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

• осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

 

5.      Права субъектов персональных данных

• Субъект персональных данных имеет право:

на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

• Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

 

6.      Актуализация, исправление, удаление и уничтожение персональных данных

 

• Субъект может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть.

 

• При выявлении Оператором факта неполноты или неточности персональных данных Субъекта Оператор актуализирует персональные данные и вносит исправления.

 

• При невозможности актуализировать персональные данные Оператор удаляет их.

 

• При выявлении неправомерности обработки персональных данных Субъекта их обработка прекращается, а персональные данные удаляются.

 

• При отсутствии возможности для изменения, обновления, дополнения или удаления Субъектом персональных данных, в иных случаях, Субъект вправе в письменной форме требовать от Оператора уточнения его персональных данных, блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки.

 

• Оператор вносит в неполные, неточные или неактуальные персональные данные необходимые изменения в срок до 7 рабочих дней со дня предоставления Субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

 

• Оператор уничтожает незаконно полученные или не являющиеся необходимыми для цели обработки персональные данные Субъекта в срок до 10 календарных дней со дня представления Субъектом сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

 

• Оператор уведомляет Субъекта о внесенных изменениях и предпринятых мерах по тем же каналам связи, по которым получил соответствующий запрос от Субъекта.

 

• Права Субъекта на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения могут предусматривать обязанность Оператора сохранить персональные данные на определенный законодательством срок и передать персональные данные государственным органам.

 

7.      Порядок сбора персональных данных с помощью файлов «COOKIE»

 

• Файлы «cookie» могут использоваться Оператором для достижения целей обработки персональных данных.
• Оператор использует на Сайте только обязательные файлы «cookie», необходимые для функционирования критичных компонентов Сайта и совершения оплаты Пользователем.
• Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie». Если Пользователь не желает, чтобы его персональные данные собирались с помощью обязательных файлов «cookie», он может отключить их предоставление Оператору в браузере на своем устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сайта, связанные с обязательными файлами «cookie», что может привести к полной неработоспособности или некорректной работе Сайта.
• Устройства и программное обеспечение Пользователя, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут обладать или не обладать функцией запрета на операции с файлами «cookie», функцией удаления ранее полученных файлов «cookie.
• Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie» в связи с требованиями безопасности.
• Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie» путем направления запроса в адрес Оператора в порядке, установленном Политикой.