1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных Индивидуальным предпринимателем Щербаковым Константином Васильевичем, ИНН 183114359508, ОГРНИП 324180000069219, далее — Оператор.
1.2. Политика разработана в соответствии с:
● Конституцией Российской Федерации;
● Гражданским кодексом Российской Федерации;
● Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
● Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;
● иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:
● через официальный сайт;
● через формы записи и обратной связи;
● при заключении и исполнении договоров;
● при оплате услуг;
● по электронной почте;
● через телефонную связь;
● через мессенджеры и социальные сети;
● при заполнении бумажных документов;
● при посещении занятий;
● при участии в соревнованиях, сборах и иных мероприятиях;
● из иных законных источников.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.5. Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу:
https://liberoschool.ru/
1.6. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.
1.7. Основные термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному лицу.
2. Сведения об Операторе
2.1. Наименование Оператора:
Индивидуальный предприниматель Щербаков Константин Васильевич.
2.2. ИНН: 183114359508.
2.3. ОГРНИП: 324180000069219
2.4. Адрес регистрации: Удмуртская респ, р-н Завьяловский, с Ягул
2.5. Адрес для направления обращений: __________________________.
2.6. Электронная почта по вопросам персональных данных:
__________________________.
2.7. Телефон: __________________________.
2.8. Официальный сайт: __________________________.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
● получать от субъекта достоверные персональные данные и документы;
● проверять полноту предоставленных сведений;
● запрашивать уточнение персональных данных;
● обрабатывать данные без согласия субъекта в случаях, предусмотренных законодательством;
● поручать обработку персональных данных другим лицам при наличии законного основания;
● защищать свои права и законные интересы;
● продолжать обработку после отзыва согласия при наличии другого законного основания;
● принимать иные меры, предусмотренные законодательством.
3.2. Оператор обязан:
● обрабатывать персональные данные на законной и справедливой основе;
● обрабатывать только данные, необходимые для заявленных целей;
● не допускать обработку, несовместимую с целями сбора;
● обеспечивать точность и актуальность данных;
● принимать меры по уточнению или удалению неполных и неточных сведений;
● соблюдать конфиденциальность;
● принимать правовые, организационные и технические меры защиты;
● предоставлять субъекту информацию об обработке его данных;
● прекращать обработку и уничтожать данные при наличии предусмотренных законом оснований;
● отвечать на обращения субъектов и Роскомнадзора;
● выполнять иные обязанности, предусмотренные законодательством.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
● получать сведения об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения данных;
● отозвать согласие на обработку;
● возражать против обработки в предусмотренных законом случаях;
● требовать прекращения обработки для продвижения товаров и услуг;
● обжаловать действия Оператора в Роскомнадзоре или суде;
● защищать свои права и законные интересы иными способами.
4.2. Законный представитель несовершеннолетнего вправе осуществлять права субъекта персональных данных в пределах своих полномочий.
4.3. Субъект обязан:
● предоставлять достоверные сведения;
● своевременно сообщать об изменении данных;
● не предоставлять данные третьих лиц без законного основания;
● при представлении интересов другого лица подтвердить свои полномочия.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка, несовместимая с целями сбора.
5.4. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.5. Обработке подлежат только данные, отвечающие целям обработки.
5.6. Содержание и объем данных соответствуют заявленным целям и не являются избыточными.
5.7. Оператор обеспечивает точность, достаточность и актуальность данных.
5.8. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
5.9. После достижения цели обработки данные уничтожаются или обезличиваются, если иное не установлено законом или договором.
6. Категории субъектов персональных данных
6.1. Оператор может обрабатывать данные следующих категорий лиц:
● посетителей сайта;
● пользователей форм записи;
● заказчиков услуг;
● плательщиков;
● родителей, усыновителей, опекунов и иных законных представителей;
● детей, посещающих занятия;
● участников соревнований, сборов и мероприятий;
● сопровождающих лиц;
● лиц, направляющих обращения и претензии;
● контрагентов и их представителей;
● кандидатов на заключение договоров;
● работников, тренеров и иных привлекаемых специалистов;
● посетителей спортивных объектов;
● иных лиц, взаимодействующих с Оператором.
7. Персональные данные Заказчиков и законных представителей
7.1. Оператор может обрабатывать:
● фамилию, имя, отчество;
● дату рождения;
● пол;
● гражданство, когда это необходимо;
● номер телефона;
● адрес электронной почты;
● адрес регистрации или проживания;
● данные паспорта;
● сведения о родстве или полномочиях законного представителя;
● реквизиты документов, подтверждающих полномочия;
● платежные сведения;
● сведения о заключенном договоре;
● сведения об оплатах, задолженности и возвратах;
● сведения о посещениях;
● содержание обращений и переписки;
● голос при телефонном разговоре, если ведется запись с предварительным уведомлением;
● аккаунт или идентификатор в мессенджере;
● сведения, самостоятельно предоставленные Оператору;
● иные данные, необходимые для заключения и исполнения договора.
8. Персональные данные детей
8.1. Оператор может обрабатывать:
● фамилию, имя, отчество;
● дату рождения;
● возраст;
● пол;
● фотографию;
● сведения о спортивной группе;
● сведения о посещаемости;
● сведения об уровне физической подготовки;
● результаты участия в соревнованиях;
● номер или сведения документа, удостоверяющего личность;
● сведения полиса обязательного медицинского страхования;
● страховой номер индивидуального лицевого счета, когда он необходим;
● сведения о страховании;
● данные медицинского допуска;
● сведения о медицинских ограничениях и противопоказаниях;
● сведения, необходимые для безопасности занятий;
● размеры спортивной формы и экипировки;
● сведения, необходимые для поездок, проживания и питания;
● изображение и голос при наличии законного основания;
● иные данные, необходимые для оказания услуг.
8.2. Персональные данные ребенка предоставляются его законным представителем либо обрабатываются на ином законном основании.
8.3. Оператор не требует от ребенка самостоятельного принятия юридически значимых решений об обработке данных, если такое решение должно приниматься законным представителем.
9. Специальные категории персональных данных
9.1. К специальным категориям относятся, в частности, сведения о состоянии здоровья.
9.2. Оператор обрабатывает сведения о здоровье только в объеме, необходимом для:
● определения возможности допуска к физической нагрузке;
● учета медицинских противопоказаний;
● обеспечения безопасности;
● организации участия в соревнованиях и сборах;
● действий при ухудшении самочувствия;
● исполнения требований законодательства и организаторов мероприятий.
9.3. К таким сведениям могут относиться:
● медицинское заключение о допуске;
● срок действия медицинского допуска;
● сведения о противопоказаниях;
● сведения об аллергических реакциях;
● сведения о хронических заболеваниях;
● сведения о травмах;
● сведения об ограничениях физической нагрузки;
● сведения, необходимые при оказании первой помощи.
9.4. Обработка специальных категорий осуществляется при наличии письменного согласия либо другого законного основания.
9.5. Оператор не вправе требовать избыточные медицинские сведения, не связанные с безопасностью и оказанием услуг.
10. Биометрические персональные данные
10.1. Оператор не осуществляет идентификацию субъектов по биометрическим характеристикам, если иное прямо не организовано с соблюдением законодательства и на основании отдельного письменного согласия.
10.2. Обычная фото- или видеосъемка сама по себе не признается Оператором обработкой биометрических данных, если изображение не используется для установления личности посредством автоматизированной идентификации.
10.3. При внедрении систем распознавания лиц, голоса или иной биометрической идентификации Оператор обязан предварительно получить необходимые согласия и обновить настоящую Политику.
11. Цели обработки персональных данных
11.1. Запись на пробные и регулярные занятия
Обрабатываемые данные:
● сведения Заказчика;
● сведения о Ребенке;
● контакты;
● возраст;
● выбранное направление;
● сведения о здоровье в необходимом объеме.
Цель:
● обработка заявки;
● подбор группы;
● связь с Заказчиком;
● организация пробного занятия.
11.2. Заключение и исполнение договора
Обрабатываемые данные:
● идентификационные данные;
● контактные данные;
● сведения о Ребенке;
● сведения об оплате и посещениях.
Цель:
● заключение договора;
● оказание услуг;
● учет посещений;
● информирование об изменениях;
● выполнение взаимных обязательств.
11.3. Организация безопасных занятий
Обрабатываемые данные:
● сведения о здоровье;
● медицинские ограничения;
● контакт для экстренной связи;
● сведения о сопровождающих лицах.
Цель:
● обеспечение безопасности;
● учет противопоказаний;
● взаимодействие при экстренной ситуации.
11.4. Организация соревнований, сборов и мероприятий
Обрабатываемые данные:
● данные ребенка и представителя;
● реквизиты документов;
● медицинский допуск;
● сведения о страховании;
● сведения для проезда, проживания и питания.
Цель:
● формирование заявки;
● бронирование;
● перевозка;
● размещение;
● страхование;
● участие в мероприятии.
11.5. Расчеты и бухгалтерский учет
Обрабатываемые данные:
● сведения о плательщике;
● сумма и назначение платежа;
● банковские реквизиты;
● сведения о возврате;
● сведения о задолженности.
Цель:
● прием оплаты;
● возврат денежных средств;
● формирование расчетных и кассовых документов;
● ведение налогового и бухгалтерского учета.
11.6. Рассмотрение обращений и претензий
Обрабатываемые данные:
● контактные данные;
● содержание обращения;
● сведения о договоре;
● приложенные документы.
Цель:
● рассмотрение обращения;
● подготовка ответа;
● защита прав и законных интересов сторон.
11.7. Информирование об оказании услуг
Обрабатываемые данные:
● имя;
● номер телефона;
● электронная почта;
● идентификатор в мессенджере.
Цель:
● направление расписания;
● уведомление об отменах и переносах;
● информирование об оплате;
● передача организационных сообщений.
11.8. Информационные и рекламные сообщения
Обрабатываемые данные:
● имя;
● номер телефона;
● электронная почта;
● идентификатор в мессенджере.
Цель:
● направление информации о новых направлениях;
● акциях;
● мероприятиях;
● специальных предложениях.
Такая обработка осуществляется при наличии необходимого согласия. Субъект вправе отказаться от сообщений в любое время.
11.9. Размещение фото- и видеоматериалов
Обрабатываемые данные:
● изображение;
● голос;
● имя;
● сведения о спортивном результате.
Цель:
● освещение деятельности;
● публикация новостей;
● размещение результатов соревнований;
● подготовка информационных и рекламных материалов.
Публичное использование осуществляется при наличии отдельного согласия или другого законного основания.
11.10. Обеспечение безопасности объектов
Обрабатываемые данные:
● изображение посетителя;
● дата и время посещения.
Цель:
● обеспечение безопасности;
● предотвращение правонарушений;
● установление обстоятельств происшествий.
Видеонаблюдение допускается при размещении соответствующих информационных обозначений и соблюдении законодательства.
11.11. Работа сайта
Обрабатываемые данные:
● IP-адрес;
● данные файлов cookie;
● сведения о браузере и устройстве;
● дата и время посещения;
● адрес посещенной страницы;
● источник перехода;
● технические журналы.
Цель:
● обеспечение работоспособности сайта;
● безопасность;
● анализ посещаемости;
● улучшение интерфейса;
● выявление технических ошибок.
12. Правовые основания обработки
12.1. Правовыми основаниями обработки являются:
● Конституция Российской Федерации;
● Гражданский кодекс Российской Федерации;
● Налоговый кодекс Российской Федерации;
● Федеральный закон № 152-ФЗ;
● Федеральный закон № 149-ФЗ;
● Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»;
● законодательство о применении контрольно-кассовой техники;
● законодательство о физической культуре и спорте;
● законодательство о защите прав потребителей;
● договор, стороной или выгодоприобретателем которого является субъект;
● действия по инициативе субъекта до заключения договора;
● согласие субъекта или его представителя;
● исполнение обязанностей, возложенных законом;
● осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта;
● иные основания, предусмотренные законодательством.
12.2. Предоставление отдельного согласия не требуется, когда обработка необходима для заключения или исполнения договора либо осуществляется на другом предусмотренном законом основании.
13. Способы обработки
13.1. Оператор осуществляет:
● сбор;
● запись;
● систематизацию;
● накопление;
● хранение;
● уточнение;
● обновление;
● изменение;
● извлечение;
● использование;
● передачу;
● предоставление;
● доступ;
● обезличивание;
● блокирование;
● удаление;
● уничтожение.
13.2. Обработка осуществляется:
● с использованием средств автоматизации;
● без использования средств автоматизации;
● смешанным способом.
13.3. Оператор может получать данные:
● непосредственно от субъекта;
● от его законного представителя;
● от плательщика;
● от организатора мероприятия;
● от спортивной федерации;
● от государственных информационных систем при наличии основания;
● от иных лиц при наличии законного основания.
14. Конфиденциальность
14.1. Оператор и лица, получившие доступ к данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, кроме предусмотренных законом случаев.
14.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.
14.3. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность.
14.4. Конфиденциальность не распространяется на обезличенные данные и сведения, законно размещенные в общедоступных источниках.
15. Передача персональных данных третьим лицам
15.1. Оператор вправе передавать данные в необходимом объеме:
● банкам и платежным организациям;
● операторам фискальных данных;
● сервисам интернет-эквайринга;
● организациям, предоставляющим CRM-системы;
● операторам связи;
● сервисам электронной почты и сообщений;
● владельцам спортивных объектов;
● тренерам и иным исполнителям;
● организаторам соревнований;
● спортивным федерациям;
● судейским коллегиям;
● перевозчикам;
● гостиницам и объектам размещения;
● организациям питания;
● страховым организациям;
● медицинским организациям;
● разработчикам и администраторам сайта;
● хостинг-провайдерам;
● государственным органам;
● судам и правоохранительным органам;
● иным лицам при наличии основания.
15.2. Передается только объем данных, необходимый для соответствующей цели.
15.3. При поручении обработки третьему лицу Оператор определяет:
● перечень обрабатываемых данных;
● перечень действий;
● цели обработки;
● обязанность соблюдать конфиденциальность;
● требования к безопасности;
● обязанность уведомлять об инцидентах;
● ответственность за нарушение требований.
15.4. Самостоятельные операторы обрабатывают полученные данные в соответствии со своими обязанностями и политиками.
15.5. Перечень фактически используемых сервисов и получателей данных может быть опубликован Оператором отдельно.
16. Платежи
16.1. Оплата может осуществляться через банки, Систему быстрых платежей, интернет-эквайринг и иные платежные сервисы.
16.2. Данные банковской карты могут вводиться непосредственно на защищенной странице платежной организации.
16.3. Оператор не получает и не хранит полный номер банковской карты, код безопасности и иные реквизиты, если они обрабатываются непосредственно платежной организацией.
16.4. Оператор может получать:
● сведения о плательщике;
● сумму;
● дату;
● статус платежа;
● идентификатор операции;
● частично скрытые реквизиты;
● сведения, необходимые для возврата.
17. Мессенджеры и социальные сети
17.1. При общении через мессенджеры или социальные сети данные также могут обрабатываться владельцами соответствующих сервисов.
17.2. Субъект самостоятельно принимает решение об использовании таких каналов связи.
17.3. В общих чатах не рекомендуется размещать:
● медицинские документы;
● копии паспортов;
● свидетельства о рождении;
● банковские реквизиты;
● иные конфиденциальные сведения.
17.4. Такие сведения следует направлять через согласованный индивидуальный канал.
17.5. Оператор вправе удалять из общего чата сообщения, содержащие избыточные персональные данные.
18. Файлы cookie и интернет-аналитика
18.1. Сайт может использовать файлы cookie и аналогичные технологии.
18.2. Cookie могут быть:
● технически необходимыми;
● функциональными;
● аналитическими;
● рекламными.
18.3. Необходимые cookie используются для работы сайта и обеспечения безопасности.
18.4. Необязательные cookie используются при наличии необходимого согласия пользователя.
18.5. Пользователь может ограничить или запретить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.
19. Локализация баз данных
19.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
19.2. Оператор выбирает хостинг, CRM и иные информационные системы с учетом требований законодательства о локализации.
20. Трансграничная передача
20.1. На дату утверждения Политики Оператор:
□ не осуществляет трансграничную передачу персональных данных;
□ осуществляет трансграничную передачу в следующие государства:
20.2. Нужный вариант должен быть выбран до публикации Политики.
20.3. До начала трансграничной передачи Оператор выполняет требования законодательства, включая направление отдельного уведомления в Роскомнадзор, когда оно обязательно.
20.4. Использование иностранных сервисов подлежит предварительной проверке с точки зрения места нахождения баз данных и трансграничной передачи.
21. Сроки обработки и хранения
21.1. Данные обрабатываются до достижения цели либо до утраты необходимости в ее достижении, если более длительный срок не предусмотрен законом или договором.
21.2. Сроки определяются с учетом:
● срока действия договора;
● сроков предъявления требований;
● налогового и бухгалтерского законодательства;
● требований архивного хранения;
● срока действия согласия;
● наличия спора или производства;
● иных юридических обязательств.
21.3. Примерные сроки:
21.4. Конкретные сроки закрепляются во внутренних документах Оператора.
21.5. По окончании срока данные уничтожаются, обезличиваются либо передаются на архивное хранение, если это требуется законом.
22. Обработка данных несовершеннолетних
22.1. Основное взаимодействие осуществляется с законным представителем ребенка.
22.2. Законный представитель подтверждает наличие полномочий и достоверность сведений.
22.3. Оператор не размещает в открытом доступе контактные данные, документы, медицинские сведения и адрес ребенка.
22.4. Публикация имени, изображения и результатов ребенка осуществляется только при наличии законного основания.
22.5. Оператор принимает дополнительные меры для ограничения доступа к данным детей.
23. Фото- и видеоматериалы
23.1. Фото- и видеоматериалы могут создаваться:
● для внутреннего контроля качества;
● обеспечения безопасности;
● фиксации спортивного результата;
● подготовки отчетов;
● публикации новостей;
● рекламы и продвижения.
23.2. Использование изображения в публичных материалах регулируется отдельным согласием, если оно требуется законом.
23.3. Отказ от рекламного использования изображения не влияет на возможность получения основных услуг.
23.4. Согласие на распространение данных оформляется отдельно от иных согласий, когда это требуется законодательством.
23.5. Оператор не гарантирует удаление материалов, ранее законно распространенных третьими лицами независимо от Оператора, но принимает меры в пределах своей компетенции.
24. Обеспечение безопасности персональных данных
24.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:
● назначение ответственного лица;
● утверждение локальных документов;
● определение угроз безопасности;
● ограничение и разграничение доступа;
● учет лиц, имеющих доступ;
● использование средств защиты информации;
● применение паролей и многофакторной аутентификации, когда доступно;
● резервное копирование;
● антивирусную защиту;
● контроль действий пользователей;
● обучение и ознакомление работников;
● хранение бумажных документов в закрываемых местах;
● оценку эффективности мер защиты;
● обнаружение фактов несанкционированного доступа;
● восстановление данных;
● учет носителей;
● периодический контроль соблюдения требований.
24.2. Меры определяются с учетом характера данных, способов обработки, актуальных угроз и требований законодательства.
24.3. Оператор не раскрывает в публичной Политике сведения, способные снизить защищенность информационных систем.
25. Действия при инциденте
25.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа Оператор:
● фиксирует обстоятельства;
● принимает меры по прекращению нарушения;
● оценивает возможный вред;
● устанавливает причины;
● принимает меры по устранению последствий;
● уведомляет Роскомнадзор в установленных законом случаях и сроки;
● взаимодействует с субъектами, когда это необходимо;
● принимает меры по предотвращению повторного инцидента.
25.2. Работники и привлеченные лица обязаны незамедлительно сообщать Оператору о признаках инцидента.
26. Получение согласия
26.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
26.2. Согласие может быть получено:
● на бумажном носителе;
● посредством электронной формы;
● путем проставления отдельной отметки;
● в информационной системе;
● иным способом, позволяющим подтвердить его получение.
26.3. Молчание или бездействие не признаются согласием.
26.4. Для разных целей могут использоваться отдельные согласия:
● на обработку данных;
● на обработку сведений о здоровье;
● на рекламные сообщения;
● на использование изображения;
● на распространение персональных данных.
26.5. Оператор хранит сведения, позволяющие подтвердить факт получения согласия.
27. Отзыв согласия
27.1. Субъект или его представитель вправе отозвать согласие.
27.2. Отзыв направляется:
● по электронной почте __________________________;
● почтовым отправлением по адресу __________________________;
● лично Оператору;
● иным способом, позволяющим установить заявителя.
27.3. В отзыве рекомендуется указать:
● фамилию, имя, отчество;
● контактные данные;
● сведения о ребенке, когда применимо;
● конкретное согласие или цель;
● дату;
● подпись при бумажном обращении.
27.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.
27.5. Отзыв не влияет на законность обработки, произведенной до его получения.
27.6. Отзыв согласия не влечет автоматического уничтожения данных, которые Оператор обязан хранить по закону или вправе обрабатывать на другом основании.
28. Актуализация, блокирование и уничтожение
28.1. При подтверждении неточности данные уточняются или блокируются на период проверки.
28.2. При выявлении неправомерной обработки Оператор прекращает ее или обеспечивает прекращение.
28.3. При достижении цели данные уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором.
28.4. Уничтожение осуществляется способом, исключающим восстановление данных.
28.5. Уничтожение бумажных документов может производиться путем измельчения, сжигания специализированной организацией или иным безопасным способом.
28.6. Электронные данные удаляются из используемых систем и резервных копий с учетом технического цикла хранения.
29. Обращения субъектов персональных данных
29.1. Субъект вправе направить запрос о:
● факте обработки;
● правовых основаниях;
● целях;
● способах обработки;
● категориях данных;
● источниках получения;
● сроках обработки;
● лицах, которым данные передаются;
● порядке осуществления прав;
● уточнении, блокировании или уничтожении.
29.2. Запрос должен позволять идентифицировать заявителя и подтвердить его полномочия.
29.3. Оператор вправе запросить дополнительные сведения, если без них невозможно установить личность заявителя или законность обращения.
29.4. Ответ предоставляется в порядке и сроки, установленные законодательством.
29.5. Оператор вправе отказать в предоставлении сведений только по предусмотренным законом основаниям с мотивированным объяснением.
30. Рекламные сообщения
30.1. Рекламные сообщения направляются только при наличии необходимого предварительного согласия.
30.2. Организационные сообщения, непосредственно связанные с договором, не являются рекламой.
30.3. Субъект вправе отказаться от рекламы:
● по ссылке отписки;
● ответным сообщением;
● обращением к Оператору;
● иным указанным способом.
30.4. После отказа Оператор прекращает рекламную рассылку в разумный технический срок.
31. Автоматизированное принятие решений
31.1. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки, кроме предусмотренных законом случаев или при наличии письменного согласия.
31.2. Автоматическая запись заявки, формирование уведомления или расчет задолженности сами по себе не признаются таким решением, если итоговое решение может быть проверено человеком.
32. Уведомление Роскомнадзора
32.1. Оператор до начала обработки направляет уведомление в Роскомнадзор, кроме прямо предусмотренных законом исключений.
32.2. При изменении содержащихся в уведомлении сведений Оператор направляет уведомление об изменениях в установленный срок.
32.3. При прекращении обработки Оператор уведомляет Роскомнадзор в установленном порядке.
32.4. Сведения в уведомлении должны соответствовать фактической деятельности Оператора, настоящей Политике и используемым информационным системам.
33. Изменение Политики
33.1. Оператор вправе изменять Политику при:
● изменении законодательства;
● изменении состава обрабатываемых данных;
● внедрении новых сервисов;
● изменении целей или способов обработки;
● изменении организационной структуры;
● выявлении необходимости усиления защиты.
33.2. Новая редакция вступает в силу с даты ее размещения, если в ней не указан иной срок.
33.3. Изменение Политики не легализует обработку, для которой требуется новое отдельное согласие.
33.4. В верхней части документа указывается дата редакции.
33.5. Предыдущие редакции рекомендуется сохранять в архиве Оператора.
34. Заключительные положения
34.1. Политика действует бессрочно до замены новой редакцией.
34.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
34.3. Недействительность отдельного положения не влечет недействительность Политики в целом.
34.4. Контроль исполнения Политики осуществляет Оператор или назначенное им ответственное лицо.
34.5. Политика должна быть доступна на каждой странице сайта, на которой осуществляется сбор персональных данных, посредством прямой ссылки.