7.          УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Получение Персональных данных осуществляется путем:

- Получения оригиналов необходимых документов;

-Получение цифровых образов (скан-копий) необходимых документов;

- Копирования оригиналов документов;

- Получение Информации через средства электронной связи, (в тот числе, но не исключительно, через электронную почту, мессенджеры, социальные сети);

- Внесения сведений в учетные формы (на бумажных и электронных носителях);

- Формирования персональных данных в ходе внутренней работы Оператора;

-Внесения персональных данных в Информационные системы персональных данных.

7.2. При сборе Информации о Субъекте (в т.ч. Клиенте или Пользователе) и(или) его Персональных данных, в том числе, посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных с использованием баз данных, находящихся на территории Оператора в Российской Федерации) и в дата-центрах на территории Российской Федерации.

7.3. Обработка Персональных данных Субъекта (в т.ч. Клиента или Пользователя) может осуществляться только с его письменного согласия, за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6 Федерального закона №152-ФЗ от 27 июля 2006 г. «О персональных данных». В тех случаях, когда законом не предусмотрена письменная форма согласия, Субъект (в т.ч. Клиент или Пользователь) может предоставить согласие средствами телефонной и электронной связи (в тот числе, но не исключительно, через электронную почту, мессенджеры, социальные сети), а Оператор локализует полученные Персональные данные в Информационной системе персональных данных, находящейся на территории Российской Федерации.

7.4. Обработка Персональных данных осуществляется в случае ввода Субъектом (в т.ч. Клиентом или Пользователем) принадлежащих ему данных в специальной форме на Веб-ресурсах Оператора, установления чек-бокса («галочки») согласия с Обработкой персональных данных и Политикой Оператора и последующего нажатия кнопки «Отправить» или аналогичную ей. Заполняя соответствующую форму и (или) отправляя свои Персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.

7.5. Оператор обрабатывает Информацию и обезличенные данные о Пользователе в случае, если это установлено в настройках браузера (включено сохранение Файлов «cookie»). Оператор уведомляет об этом Пользователя, и оставаясь на Веб-ресурсе Оператора, Пользователь соглашается с Обработкой персональных данных (Файлов «cookie») и Политикой Оператора.

7.6. Доступ к Персональным данным предоставляется только Оператору.

7.7. Оператор использует услуги третьих лиц, которые помогают предоставлять Субъекту (в т.ч. Клиенту или Пользователю) определенные решения для качественного выполнения работ/оказания услуг Оператором. С этой целью Информация о Субъекте (в т.ч. о Клиенте или Пользователе) может быть передана лицам, которые содействуют Оператору в выполнении работ/оказании услуг Субъекту (в т. ч. Клиенту или Пользователю), в частности, к таким лицам относятся подрядчики Оператора и (или) контрагенты Оператора по гражданско-правовым договорам.

7.8. Передача Персональных данных третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных. Передача Персональных данных третьим лицам, допускается только при условии уведомления и получения согласия Субъекта (в т.ч. Клиента или Пользователя), за исключением случаев, определенных законом. Субъект (в т.ч. Клиент или Пользователь) может предоставить согласие с помощью цифровых образов документов средствами телефонной и электронной связи (в тот числе, но не исключительно, через электронную почту, мессенджеры, социальные сети и иные Веб-ресурсы Оператора).

7.9. Передача Информации и(или) Персональных данных Субъекта (в т.ч. Клиента или Пользователя) осуществляется способами, гарантирующими их защиту от неправомерного использования.

7.10. Обработка персональных данных может осуществляться:

- Без использования средств автоматизации;

- С использованием средств автоматизации с передачей полученной информации по информационно- телекоммуникационным сетям или без таковой;

- Одновременно с использованием средств автоматизации и без использования средств автоматизации (в смешанной форме).

7.11. При хранении Персональных данных Оператором соблюдаются условия, обеспечивающие сохранность Персональных данных и исключающие несанкционированный доступ к ним. Под хранением Персональных данных наличие у Оператора записей в Информационных системах и на бумажных носителях.

7.12. Документы, включающие в себя Персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, обеспечивающих их защиту от несанкционированного доступа.

7.13. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты, а также разграничением прав доступа с использованием учетной записи.

8.         ПРАВА СУБЪЕКТОВ (в т.ч. КЛИЕНТОВ ИЛИ ПОЛЬЗОВАТЕЛЕЙ)

8.1. Субъект (в т.ч. Клиент или Пользователь) имеет право:

- Свободно, своей волей и в своем интересе предоставлять согласие на Обработку персональных данных с учетом требований к форме и содержанию согласий на Обработку персональных данных;

- Получать полную информацию о Персональных данных, обрабатываемых Оператором;

- Направлять запросы и (или) обращения, в том числе повторные, и получать информацию по вопросам обработки принадлежащих им Персональных данных в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;

- Иметь доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей его Персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

- Получать информацию о сроках обработки своих Персональных данных, в том числе о сроках их хранения;

- Требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- Отозвать предоставленное Оператору согласие на Обработку персональных данных;

- Осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Субъект (в т.ч. Клиент или Пользователь) имеет право подать заявление о прекращении Обработки персональных данных Оператором, путем направления заявления на адрес электронной почты Оператора, с пометкой «Отзыв согласия на обработку персональных данных» либо подачи заявления в письменной форме по юридическому адресу Оператора. Отзыв согласия на Обработку персональных данных вступает в силу с рабочего дня, следующего за днем его направления в адрес Оператора, но в любом случае не ранее момента фактической доставки заявления Субъекта Оператору.

8.3. В случае выявления неточностей Персональных данных Субъект (в т.ч. Клиент или Пользователь) вправе инициировать актуализацию данных путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

8.4. Субъект (в т.ч. Клиент или Пользователь) обязан:

- Предоставлять Оператору достоверные данные о себе;

- Сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

8.5. Предоставление Персональных данных со стороны Субъекта (в т.ч. Клиента или Пользователя), а также вступление в договорные отношения через использование Веб-ресурсов Оператора, оплата работ, услуг или продуктов Оператора через Веб-сервисы Оператора, означает согласие Субъекта (в т.ч. Клиента или Пользователя), с настоящей Политикой и указанными в ней условиями обработки его Персональных данных, поэтому в случае несогласия с этими условиями, Субъект (в т.ч. Клиент или Пользователь) обязан воздержаться от использования Веб-ресурсов Оператора.

8.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте (в т.ч. Клиенте или Пользователе) без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

9.          ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

9.1. Оператор персональных данных вправе:

- Отстаивать свои интересы в органах государственной власти;

- Предоставлять Персональные данные Субъектов (в т.ч. Клиентов или Пользователей) третьим лицам, если это предусмотрено действующим законодательством Российской Федерации и настоящей Политикой;

- Отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством Российской Федерации;

- Использовать Персональные данные Субъекта (в т.ч. Клиента или Пользователя) без его согласия, в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

9.2.Оператор персональных данных обязан:

- При Обработке персональных данных соблюдать требования законодательства Российской Федерации в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;

- При сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных Субъектов (в т.ч. Клиентов или Пользователей) с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;

- Выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и (или) обращений по вопросам Персональных данных от Субъекта (в т.ч. Клиента или Пользователя) и (или) его представителя (обладающего полномочиями на представление интересов) и (или) от контрольного/надзорного органа;

- Принимать меры, направленные на обеспечение выполнения требований по обеспечению защиты Персональных данных при их обработке;

- Выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при Обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.3. Оператор не контролирует и не несет ответственность за Веб-ресурсы третьих лиц, на которые Субъект (в т.ч. Клиент или Пользователь) может перейти по ссылкам, доступным на Веб-ресурсах Оператора. На сайтах третьих лиц может присутствовать собственная Политика обработки персональных данных и у Субъекта (в т.ч. Клиента или Пользователя) могут собираться или запрашиваться иные Персональные данные.

10.        ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор в целях обеспечения безопасности Персональных данных:

- Принимает меры, обеспечивающие локализацию Персональных данных Пользователей-резидентов Российской Федерации на территории Российской Федерации;

- Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных;

- Выступает самостоятельно как лицо, ответственное за организацию Обработки персональных данных;

- Издает внутренние документы, определяющие вопросы обработки и защиты Персональных данных;

- Обеспечивает конфиденциальность Персональных данных Субъекта (в т.ч. Клиента или Пользователя) со своей стороны, а также обеспечивает использование Персональных данных в целях, соответствующих закону, договору или иному соглашению, заключенному с Субъектом (в т.ч. Клиентом или Пользователем);

- Публикует на Веб-ресурсе Оператора или иным образом обеспечивает неограниченный доступ к настоящей Политике;

- Прекращает обработку и уничтожает Персональные данные в случаях, предусмотренных законодательством Российской Федерации.

- Принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации;

11.         МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор обеспечивает защиту информации от неправомерных действий в отношении Персональных данных. Под защитой Персональных данных понимается ряд правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.

11.2. Правовые меры, принимаемые Оператором, включают:

- Разработку внутренних документов, реализующих требования законодательства Российской Федерации, в том числе – Политики обработки персональных данных;

- Получение согласий Субъектов (в т.ч. Клиентов или Пользователей) на обработку их Персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- Осуществление внутреннего контроля соответствия Обработки персональных данных законодательству Российской Федерации. Внутренний контроль за соблюдением законодательства Российской Федерации осуществляется непосредственно Оператором;

- Отказ от любых способов Обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства Российской Федерации;

- Выполнение иных правовых мер, предусмотренных законодательством Российской Федерации.

11.3. Организационные меры, принимаемые Оператором, включают:

- Наличие лица (Оператора), ответственного за организацию Обработки персональных данных и обеспечение безопасности Персональных данных в Информационных системах персональных данных;

- Организация режима обеспечения безопасности помещений, в которых размещена Информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

- Организация учёта материальных носителей Персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;

- Осуществление контроля за применяемыми мерами по обеспечению защиты Персональных данных;

- Организация порядка уничтожения информации, содержащей Персональные данные, если законодательством Российской Федерации не установлены требования по хранению соответствующих данных (в частности, бумажные носители, содержащие Персональные данные должны уничтожаться путем использования шредера или иным аналогичным способом; документы, содержащие Персональные данные, после распечатки на принтере необходимо забирать незамедлительно). Уничтожение Персональных данных должно исключать возможность их восстановления программными или физическими методами;

- Выполнение иных организационных мер, предусмотренных законодательством Российской Федерации

11.4. Технические меры, принимаемые Оператором, включают:

- Настройку и проведение технических мероприятий, направленных на предотвращение несанкционированного доступа к Персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации, в том числе осуществление постоянного контроля за обеспечением уровня защищенности Персональных данных;

- Изоляцию технических средств автоматизированной Обработки персональных данных в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;

- Применение средств идентификации и проверки подлинности пользователя при входе в Информационную систему персональных данных по паролю условно-постоянного действия;

- Обеспечение технической сохранности носителей Персональных данных;

- Осуществление резервного копирования информации с тем, чтобы иметь возможность незамедлительного восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- Применение мер, в том числе, мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на Информационные системы персональных данных и по реагированию на компьютерные инциденты в них. Если происходит утечка персональных данных, то Оператор в течение 24 часов уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных и в течение 72 часов проводит собственное расследование и уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных о его результатах.

- Выполнение иных требований, предусмотренные законодательством Российской Федерации.

12.        ФАЙЛЫ «COOKIE» И МЕТРИЧЕСКИЕ ДАННЫЕ

12.1. При первом обращении к Веб-ресурсу Оператора с помощью нового браузера или в режиме приватного просмотра, запрашивается согласие Субъекта (в т.ч. Клиента или Пользователя) на обработку Файлов «сookie» в соответствии с требованиями законодательства. Нажав кнопку «Принять» или аналогичную ей, а также продолжая пользоваться Веб-ресурсом Оператора, Субъект (в т.ч. Клиент или Пользователь) соглашается на размещение Файлов «cookie» на пользовательском устройстве.

12.2. Использование Оператором функционала метрических систем, таких как Яндекс.Метрика, позволяет определить уникального посетителя Веб-ресурса Оператора, формировать сведения о его предпочтениях и поведении на Веб-ресурсе Оператора.

12.3. В случае обработки Оператором Метрических данных, то в этом случае обработка осуществляется с целью:

- Сбора и анализа информации о производительности и использовании сайта Пользователями;

- Повышения удобства использования Веб-ресурса Оператора, сервисов, оказания услуг;

- Персонализации взаимодействия;

- Идентификации Пользователей;

- Оценки эффективности рекламных кампаний.

12.4. Пользуясь Веб-ресурсом Оператора, Субъект (в т.ч. Клиент или Пользователь) соглашается на то, что Оператор может использовать Метрические данные и Файлы «cookie» для последующей обработки системами аналитики и передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора, в том числе для целей формирования детального досье Пользователя Веб-ресурса Оператора в виде сведений о телефонном номере; имени; адресе электронной почты; ключевом запросе, по которому пришел Пользователь; об источнике перехода; проценте скролла страницы; об общем времени посещения сайта; списке просмотренных Пользователем страниц; о статистике по времени посещения каждой̆ конкретной̆ страницы; активности Посетителя на сайте; его геопозиции и иных сведений, указанных в п.4.3. настоящей Политики.

12.5. Оператор использует следующие Файлы «cookie»:

-Необходимые Файлы «cookie», которые способствуют навигации по сайту и просмотре некоторых его свойств. Эти файлы необходимы для реализации основных функциональных возможностей сайта. Они сохраняются на протяжении сеанса просмотра Веб-ресурса Оператора;

- Функциональные Файлы «cookie», которые позволяют анализировать использование сайта, измерять и повышать уровень производительности. Эти файлы могут размещаться Оператором или третьими лицами от имени Оператора. Они сохраняются на протяжении сеанса просмотра Веб-ресурса Оператора;

- Эксплуатационные Файлы «cookie», которые способствуют Оператору в понимании покупательского поведения Пользователей;

- Целевые Файлы «cookie», которые помогают сохранить данные о продуктах и предпочтениях клиентов, а также осуществлять маркетинговую деятельность в других направлениях;

- Файлы «cookie» для взаимодействия, которые используются для анализа мнения, позволяют рекомендовать сайт в социальных сетях, отправлять сообщения Оператору;

- Рекламные Файлы «cookie» и файлы социальных сетей, которые регистрируют предпочтения посетителя сайта для отображения соответствующих объявлений за пределами сайта Оператора. Также Файлы «cookie» социальных сетей могут быть использованы для отслеживания активности в области социальных сетей.

12.6. Субъект (в т.ч. Клиент или Пользователь) при посещении Веб-ресурса Оператора может самостоятельно управлять Файлами «cookie» путем изменения настроек своего браузера. Если Пользователь хочет отказаться от предоставления Файлов «cookie» и Метрических данных, то использование Файлов «cookie» и метрических систем может быть отключено в интернет-браузере Пользователя. При отключении использования Файлов «cookie» могут быть недоступны некоторые функции Веб-ресурса Оператора.

13.        ИСПОЛЬЗОВАНИЕ СИСТЕМ ЗАЩИТЫ ОТ DDOS-АТАК

13.1. Оператор использует встроенную систему защиты от DDoS-атак на платформе Tilda, которая нужна для верификации запросов и блокировки роботов. В этих целях возможен сбор и обработка технических данных об устройстве Пользователя и его активности. Эти данные собираются, когда Пользователь использует Веб-ресурс Оператора или его отдельные страницы.

14.        ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Для целей настоящего раздела трансграничная передача персональных данных – передача Персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Передача Персональных данных посредством мессенджеров и электронной почты не является трансграничной передачей персональных данных.

14.2. Оператор не осуществляет трансграничную передачу Персональных данных Субъекта (в т.ч. Клиента или Пользователя).

14.3. В случае начала осуществления трансграничной передачу Персональных данных, Оператор будет действовать в соответствии с законодательством Российской Федерации в области персональных данных.

15.        СРОК ОБРАБОТКИ, ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ИНФОРМАЦИИ И ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Обработка персональных данных Субъекта (в т.ч. Клиента или Пользователя) прекращается в следующих случаях:

- Достижение целей обработки или утрата необходимости в их достижении;

- По истечении срока согласия на обработку персональных данных или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством Российской Федерации);

- При выявлении неправомерной обработки, если обеспечить правомерность невозможно;

- При удалении Веб-ресурса Оператора;

- При прекращении деятельности Оператора.

15.2. При отзыве Субъектом (в т.ч. Клиентом или Пользователем) согласия на обработку его персональных данных Обработка осуществляется только в пределах, необходимых для исполнения заключенных с ним договоров и в целях, предусмотренных законодательством Российской̆ Федерации.

15.3. Срок хранения персональных данных, обрабатываемых в Информационных системах персональных данных, соответствует сроку хранения Персональных данных на бумажных носителях.

15.4. Информация и(или) Персональные данные Субъекта (в т.ч. Клиента или Пользователя) подлежат уничтожению в следующих случаях:

- При достижении цели обработки Информации и Персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено законодательством Российской Федерации;

- При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания Обработки персональных данных;

- При выявлении факта неправомерной Обработки персональных данных;

- При отзыве Субъектом (в т.ч. Клиентом или Пользователем) согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15.5. Оператором осуществляется систематический контроль и выявление документов, содержащих Персональные данные с истекшими сроками хранения.

15.6. Уничтожение Информации и Персональных данных Субъекта (в т.ч. Клиента или Пользователя) по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление Персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. Если Информация и Персональные данные Субъекта (в т.ч. Клиента или Пользователя) обрабатываются без использования средств автоматической обработки – такие материальные носители уничтожаются.

16.        ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите Персональных данных.

16.2. Настоящая Политика является внутренним документом Оператора, и подлежит размещению на сайте Оператора в сети «Интернет». В случае изменений в Политике их доведение до неограниченного круга лиц осуществляется посредством размещения на официальном сайте Оператора Политики с учетом таких изменений.

16.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

16.4. По любым вопросам в отношении Обработки персональных данных Субъекта (в т.ч. Клиента или Пользователя) он может обратиться к Оператору по электронной почте.

16.5. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор будет руководствоваться действующим законодательством Российской Федерации.