1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика определяет порядок обработки Персональных данных и меры по обеспечению безопасности Персональных данных, которые Индивидуальный предприниматель Вайнорене Ольга Владимировна (ИНН: 245730659149, ОГРНИП: 323745600195887), может получить о Пользователе с помощью Сайта.

Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет в связи с использованием Сайта, собранных с помощью активных и пассивных средств, и распространяется на обработку Персональных данных независимо от местонахождения Пользователя в пределах территории РФ. Оператор при обработке Персональных данных Пользователя обеспечивает полную конфиденциальность Персональных данных и соблюдение установленных законодательством РФ требований.

1.2. Для целей применения и толкования, используемых в Политике терминов, если в тексте Политики прямо не указано иное, Оператором используются следующие соответствующие им определения:

1.2.1. «Автоматизированная обработка Персональных данных» — обработка Персональных данных с помощью средств вычислительной техники.

1.2.2. «Блокирование Персональных данных» — временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

1.2.3. «Информационная система персональных данных (ИС Персональных данных)» — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.4. «Оператор» — Индивидуальный предприниматель Вайнорене Ольга Владимировна (ИНН: 245730659149, ОГРНИП: 323745600195887), самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку Персональных данных, а также определяющий цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональных данных.

1.2.5. «Обезличивание Персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю.

1.2.6. «Обработка Персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

1.2.7. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

1.2.8. «Персональные данные, разрешенные Пользователем для распространения» — Персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку Персональных данных, разрешенных Пользователем для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.2.9. «Предоставление Персональных данных» — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

1.2.10. «Распространение Персональных данных» — действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

1.2.11. «Сайт» — совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет», расположенный по постоянному URL адресу: https://kvartiry-mira.ru, включающий в себя все уровни указанного домена, как действующие, так и вводимые в эксплуатацию в течение всего срока его действия, а также исходящие от него страницы (лендинги).

1.2.12. «Пользователь» («Субъект персональных данных») — физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных.

1.2.13. «Cookie-файлы» — небольшой фрагмент данных (в т. ч. текстовые файлы), которые Сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете и т.д.) при его посещении в целях идентификации Пользователя и сбора информации (статистики) о его действиях на Сайте в виде обезличенных данных.

1.2.14. «Трансграничная передача Персональных данных» — передача Персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2.15. «Уничтожение Персональных данных» — действия, в результате которых становится невозможным восстановить содержание Персональных данных в ИС Персональных данных и/или в результате которых уничтожаются материальные носители Персональных данных.

1.2.16. «Уполномоченный орган» — федеральный орган исполнительной власти, который осуществляет контроль и надзор за соответствием обработки Персональных данных требованиям законодательства РФ в области Персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.3. Указанные термины могут быть использованы в другом падеже, в единственном или множественном числе, с маленькой или большой буквы, либо в виде сокращений. Политика может содержать иные термины, не предусмотренные настоящим разделом, в таком случае толкование термина осуществляется в соответствии с законодательством РФ, а при отсутствии однозначности определения, согласно обычаям делового оборота.

1.4. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами РФ, принятыми на их исполнение, с целью защиты прав и свобод человека и гражданина при обработке его Персональных данных, защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка Персональных данных Оператором осуществляется на основе следующих принципов:

• наличие законных оснований для обработки Персональных данных;
• ограниченность обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущение объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработка только тех Персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
• недопущение избыточности обрабатываемых Персональных данных заявленным целям обработки;
• обеспечение точности Персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки Персональных данных;
• хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;

2.2. Обработка Персональных данных Оператором может осуществляться в следующих случаях:

• получено согласие Пользователя на обработку его Персональных данных;
• обработка Персональных данных необходима для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
• обработка Персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, а также судопроизводстве в арбитражных судах;
• обработка Персональных данных необходима для исполнения судебного акта в соответствии с законодательством РФ об исполнительном производстве;
• обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя;
• обработка Персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
• обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
• обработка Персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания Персональных данных;
• осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

2.3. Согласие на обработку Персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе, путем активации специального флажка (чек-бокса) в контрольном пункте под соответствующей формой сбора на Сайте. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его Персональных данных, является конкретным, предметным, информированным, сознательным и однозначным.

2.4. Обработка Персональных данных осуществляется только с согласия Пользователя, предоставленного непосредственно от Пользователя или его представителя, который обладает достаточным объемом прав и полномочий, действовать от его имени и в его интересах, за исключением случаев, когда обработка Персональных данных осуществляется без получения такого согласия в соответствии с законодательством РФ.

2.5. Оператор исходит из того, что Пользователь, предоставляя согласие на обработку Персональных данных установленным способом, обладает полной дееспособностью, действует добросовестно и осмотрительно, предварительно ознакомлен с текстом настоящей Политики, соглашается с обработкой Персональных данных на изложенных в ней условиях, осознает правовые последствия своих действий, предоставляет собственные Персональные данные в актуальном на день их передачи состоянии.

2.6. В случае, если Пользователь является лицом с частичной или ограниченной дееспособностью, если не установлено иное, то Оператор исходит из того, что согласие на обработку Персональных данных предоставлено в его интересах законным представителем, который обладает достаточным объемом прав и полномочий, на законных основаниях действует от его имени и в его интересах, ознакомлен и согласен с обработкой Персональных данных на условиях настоящей Политики.

2.7. Оператор вправе затребовать от представителя подтверждение его полномочий и проверить их в случае получения согласия на обработку Персональных данных от имени представителя Пользователя. Представитель обязан подтвердить свои полномочия действовать от имени и в интересах Пользователя (в том числе полномочия законного представителя) соответствующим документом, юридически признаваемым на территории РФ.

2.8. Перечень действий с Персональных данных: сбор, запись, систематизация, накопление, хранение на территории РФ до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (предоставление, доступ); уточнение (обновление, изменение); извлечение, использование, обезличивание; блокирование, удаление, уничтожение Персональных данных.

2.9. Способы обработки Персональных данных: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети Оператора, с передачей по сети «Интернет».

2.10. Условия прекращения обработки Персональных данных: истечение установленных нормативными документами сроков хранения документов; достижение целей обработки Персональных данных; отзыв Пользователем согласия на обработку его Персональных данных; выявление неправомерной обработки Персональных данных; ликвидация или реорганизация Оператора, если иные условия прекращения обработки Персональных данных или срок обработки Персональных данных не установлен законодательством РФ.

2.11. Оператор информирует Пользователя о сборе сведений, собираемых посредством метрических программ, путем размещения на Сайте соответствующего уведомления. Активируя кнопку о согласии на таком уведомлении, а при ее отсутствии, продолжая навигацию по Сайту, Пользователь выражает свое согласие на сбор и обработку cookie-файлов, а также данных об использовании Сайта. Порядок обработки cookie-файлов и данных об использовании Сайта определяется Оператором в Политике в отношении обработки cookie-файлов.

3. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ В РАЗРЕЗЕ КАЖДОЙ ОТДЕЛЬНОЙ ЦЕЛИ

3.1. Обрабатываемые Персональных данных предоставляются Пользователем путём заполнения специальных форм на Сайте, но также могут быть предоставлены с помощью электронной почты, мессенджера или чата, если такая возможность функционирует на Сайте, и включают в себя следующие Персональных данных:

Цель №1. Подготовка, заключение и исполнение гражданско-правового договора

• Категории Персональных данных: Фамилия, Имя, Отчество, дата рождения, данные паспорта, адрес постоянной регистрации, адрес электронной почты, номер телефона;
• Категории Пользователей: Клиенты; посетители Сайта;
• Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение;
• Способы обработки Персональных данных (смешанный): Автоматизированная. Неавтоматизированная. С передачей по внутренней сети Оператора. С передачей по сети «Интернет»;
• Правовое основание: Обработка Персональных данных осуществляется с согласия Пользователя на обработку его Персональных данных; обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
• Условия прекращения обработки Персональных данных: Истечение установленных нормативными документами сроков хранения документов; достижение целей обработки Персональных данных; отзыв согласия на обработку Персональных данных; выявление неправомерной обработки Персональных данных; ликвидация или реорганизация Оператора;
• Срок хранения Персональных данных: 5 лет ЭПК (после истечения срока действия договора; после прекращения обязательств по договору)

Цель №2. Исполнение заявки, оформленной посредством Сайта, по предоставлению обратной связи

• Категории Персональных данных: Имя, адрес электронной почты, номер телефона;
• Категории Пользователей: Контрагенты; представители контрагентов; клиенты; посетители Сайта;
• Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение;
• Способы обработки Персональных данных: Автоматизированная. С передачей по внутренней сети Оператора. С передачей по сети «Интернет»;
• Правовое основание: Обработка Персональных данных осуществляется с согласия Пользователя на обработку его Персональных данных;
• Условия прекращения обработки Персональных данных: Достижение целей обработки Персональных данных; отзыв согласия на обработку Персональных данных; выявление неправомерной обработки Персональных данных; ликвидация или реорганизация Оператора.

Цель №3. Отправка уведомлений рекламно-информационного характера в целях продвижения услуг и сервисов

• Категории Персональных данных: Адрес электронной почты;
• Категории Пользователей: Контрагенты; представители контрагентов; клиенты; посетители Сайта;
• Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение;
• Способы обработки Персональных данных: Автоматизированная. С передачей по внутренней сети Оператора. С передачей по сети «Интернет»;
• Правовое основание: Обработка Персональных данных осуществляется с согласия Пользователя на обработку его Персональных данных;
• Условия прекращения обработки Персональных данных: Достижение целей обработки Персональных данных; отзыв согласия на обработку Персональных данных; выявление неправомерной обработки Персональных данных; ликвидация или реорганизация Оператора.

Цель №4. Проведение статистического учета

• Категории Персональных данных: общие
• Сведения, собираемые посредством метрических программ. Яндекс Метрика: файлы cookie (аналитические, технические), данные, которые собирает счетчик, данные об использовании Сайта (IP-адрес (используется только для определения геолокации), URL-страницы, с которых посетители начинают просмотр Сайта, а также на которых завершились визиты, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, количество визитов (включая повторные посещения), поисковые запросы, по которым пользователи заходят на сайт, эффективность объявлений в Яндекс. Директе, возраст, пол, интересы пользователей на основе поисковых запросов и поведения на сайте, время на сайте и глубина просмотра (количество просмотренных страниц за визит), клики, скроллинг, взаимодействие с формами, скачивания файлов, отказ (визит, завершившийся без действий пользователя), скорость загрузки страниц, доступность сайта, активность роботов, ошибки загрузки и технические проблемы, целевые действия: заполнение форм, переходы на страницы оплаты, скачивание контента, конверсия (доля пользователей, совершивших целевое действие), вебвизор: запись действий пользователей в формате видео (клики, скроллинг, заполнение форм), карта кликов — визуализация популярных элементов страницы, карта скроллинга — анализ, до какого места пользователи докручивают страницу)
• Категории Пользователей: Контрагенты; представители контрагентов; клиенты; посетители Сайта;
• Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обезличивание, блокирование, удаление, уничтожение;
• Способы обработки Персональных данных: Автоматизированная. С передачей по внутренней сети Оператора. С передачей по сети «Интернет»;
• Правовое основание: Обработка Персональных данных осуществляется с согласия Пользователя на обработку его Персональных данных;
• Условия прекращения обработки Персональных данных: Достижение целей обработки Персональных данных; отзыв согласия на обработку Персональных данных; выявление неправомерной обработки Персональных данных; ликвидация или реорганизация Оператора.

3.2. Оператор не осуществляет посредством Сайта обработку Персональных данных, разрешенных для распространения, биометрических Персональных данных, а также специальных категорий Персональных данных, касающихся расовой и национальной принадлежности, политических, религиозных и философских взглядов, состояния здоровья, подробностей интимной жизни, наличия или отсутствия судимостей.

3.3. Сведения, собираемые посредством Яндекс Метрики в обезличенном виде могут обрабатываться ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16), и хранятся на серверах, расположенных на территории РФ по адресу: 1) Владимирская обл., г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, корп. 2; 2) Рязанская обл., г. Сасово, ул. Пушкина, 21; 3) Калужская обл., г. Калуга, пр-д 1-й Автомобильный, зд. 8, 4) Московская область — г. Мытищи, ул. Силикатная, 19,которые принадлежат ООО «Яндекс. Облако» (ОГРН 1187746678580, ИНН 7704458262, юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), в связи с чем, указанные данные могут быть доступны для указанных юридических лиц.

3.4. Оператор размещает Сайт на серверах, расположенных на территории РФ.

Адрес ЦОД: 196006, г. Санкт-Петербург, ул. Цветочная, д. 19, Санкт-Петербург, ул. Цветочная, д. 21; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; Москва, ул. Берзарина, д. 36, стр. 3; Москва, ул. Авиамоторная, д. 69.) принадлежит АО «Селектел» (ОГРН: 1247800067790, ИНН: 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А);

Адрес ЦОД: Ленинградская область, Всеволожский р-он, Заневское городское поселение, дер. Новосергиевка, ул. Героев Танкистов, д. 1, принадлежит ООО "В Контакте" (ОГРН 1079847035179, ИНН 7842349892 юр. адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н);

Адрес ЦОД: г. Москва, Варшавское шоссе, д. 125, стр-е 16, принадлежит ООО «Проклауд» (ОГРН 1177746096835, ИНН 7702412488. юр. адрес: г. Москва, вн.тер.г. муниципальный округ Черемушки, ул. Профсоюзная, д. 57, Э 7 пом II К 36)

В связи, с чем данные, вводимые Пользователем на Сайте, могут быть доступны для указанных юридических лиц.

4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предоставление Персональных данных третьим лицам осуществляется на условиях настоящей Политики с согласия Пользователя, данного установленным способом, за исключением случаев, когда предоставление необходимо для защиты жизни, здоровья или иных жизненно важных интересов, либо по основаниям, прямо предусмотренным законодательством РФ. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, не обязано получать согласие Пользователя на обработку его Персональных данных.

4.2. Сведения, собираемые посредством Яндекс Метрики в обезличенном виде могут обрабатываться ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16), и хранятся на серверах, расположенных на территории РФ по адресу: 1) Владимирская обл., г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, корп. 2; 2) Рязанская обл., г. Сасово, ул. Пушкина, 21; 3) Калужская обл., г. Калуга, пр-д 1-й Автомобильный, зд. 8, 4) Московская область — г. Мытищи, ул. Силикатная, 19,которые принадлежат ООО «Яндекс. Облако» (ОГРН 1187746678580, ИНН 7704458262, юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), в связи с чем, указанные данные могут быть доступны для указанных юридических лиц.

4.3 Оператор размещает Сайт на серверах, расположенных на территории РФ.

Адрес ЦОД: 196006, г. Санкт-Петербург, ул. Цветочная, д. 19, Санкт-Петербург, ул. Цветочная, д. 21; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; Москва, ул. Берзарина, д. 36, стр. 3; Москва, ул. Авиамоторная, д. 69.) принадлежит АО «Селектел» (ОГРН: 1247800067790, ИНН: 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А);

Адрес ЦОД: Ленинградская область, Всеволожский р-он, Заневское городское поселение, дер. Новосергиевка, ул. Героев Танкистов, д. 1, принадлежит ООО "В Контакте" (ОГРН 1079847035179, ИНН 7842349892 юр. адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н);

Адрес ЦОД: г. Москва, Варшавское шоссе, д. 125, стр-е 16, принадлежит ООО «Проклауд» (ОГРН 1177746096835, ИНН 7702412488. юр. адрес: г. Москва, вн.тер.г. муниципальный округ Черемушки, ул. Профсоюзная, д. 57, Э 7 пом II К 36)

В связи, с чем данные, вводимые Пользователем на Сайте, могут быть доступны для указанных юридических лиц.

5. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие Пользователя на обработку Персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от других согласий на обработку Персональных данных и предоставляется Оператору непосредственно. При обработке Персональных данных, разрешенных Пользователем для распространения, Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

5.2. В случае, если Пользователь сам раскрывает свои Персональные данные неопределенному кругу лиц при помощи функционала Сайта, без предоставления соответствующего согласия, дальнейшее распространение другими операторами Персональных данных возможно только на основании согласия Пользователя на обработку Персональных данных, разрешенных Пользователем для распространения.

5.3. В согласии на обработку Персональных данных, разрешенных Пользователем для распространения, Пользователь вправе установить запреты на передачу (кроме предоставления доступа) этих Персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих Персональных данных неограниченным кругом лиц.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. По общему правилу Оператор не использует и не осуществляет трансграничную передачу Персональных данных.

6.2. Под трансграничной передачей Персональных данных понимается передача Персональных данных третьим лицам как в странах с надлежащим уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты Персональных данных обеспечивается Оператором путем соблюдения условий, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и международными договорами РФ.

6.3. Оператор обязуется до начала осуществления деятельности по трансграничной передаче Персональных данных уведомить Пользователя и Уполномоченный орган о своем намерении осуществлять трансграничную передачу Персональных данных и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается надлежащая защита прав Пользователей.

6.4. Оператор обязуется до уведомления Пользователя и подачи уведомления в Уполномоченный орган получить от органов власти иностранного государства, иностранных физических лиц или иностранных юридических лиц, которым планируется трансграничная передача Персональных данных, соответствующие сведения об обеспечении надлежащей защиты прав Пользователей.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор вправе:

• предоставлять Персональных данных Пользователя третьим лицам с его согласия, либо если такая обязанность прямо предусмотрена законодательством РФ;
• отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством РФ;
• использовать в оправданном объеме Персональных данных Пользователя без его согласия в случаях, прямо предусмотренных законодательством РФ;
• получать от Пользователя достоверные информацию и (или) документы, содержащие Персональных данных;
• в случае отзыва Пользователем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, прямо указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено федеральными законами;
• реализовать иные права, предоставленные ему законодательством РФ.

7.2. Оператор обязуется:

• предоставлять Пользователю по его запросу информацию, касающуюся обработки его Персональных данных;
• организовывать обработку Персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• сообщать в Уполномоченный орган по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Уполномоченного органа мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки Персональных данных на каждой странице Сайта, на которой осуществляется сбор Персональных данных;
• обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его Персональных данных, если иное не предусмотрено законодательством РФ;
• принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
• прекратить обработку Персональных данных и уничтожить Персональных данных в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• прекратить передачу (распространение, предоставление, доступ) и уничтожить Персональных данных в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• исполнять иные обязанности, предусмотренные законодательством РФ.

8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе:

• обратиться к Оператору с запросом, с помощью адреса электронной почты: vajnorene@mail.ru указав следующую тему письма: «Запрос пользователя», и получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться Персональных данных, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих Персональных данных, обрабатываемых Оператором, и информацию об источниках их получения;
• получать информацию о сроках обработки своих Персональных данных, в том числе о сроках их хранения;
• требовать уведомления всех лиц, которым ранее были сообщены Оператором неверные или неполные Персональные данные Пользователя, обо всех произведенных в них исключениях, изменениях или дополнениях;
• выдвигать условие предварительного согласия при обработке Персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку Персональных данных, а также на направление требования о прекращении обработки Персональных данных;
• обжаловать в Уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных;
• реализовать иные права, предоставленные ему законодательством РФ.

9.2. Пользователь обязуется:

• в случае принятия добровольного решения о передаче своих Персональных данных, передать достоверные, необходимые для достижения целей обработки Персональных данных, а также при необходимости подтверждать достоверность Персональных данных предъявлением оригиналов документов;
• сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных;
• исполнять иные обязанности, предусмотренные законодательством РФ.

9.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством РФ.

10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Хранение Персональных данных осуществляется с учетом обеспечения режима их конфиденциальности в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки Персональных данных, если иной срок хранения Персональных данных не установлен законодательством РФ либо договором, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.

10.2. Сроки хранения отдельных материальных носителей Персональных данных определяются Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Зарегистрировано в Минюсте России 06.02.2020 N 57449), Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете», а также иными нормативными правовыми актами законодательства РФ.

11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь вправе в любой момент отозвать свое согласие на обработку Персональных данных путем подачи Оператору отзыва в виде электронного письма (документа) на адрес электронной почты: vajnorene@mail.ru с темой письма: «Отзыв согласия на обработку персональных данных» и соответствующим требованием, выраженным в свободной форме. Согласие Пользователя на обработку Персональных данных прекращает свое действие с момента поступления Оператору отзыва согласия.

11.2. В случае выявления неточных Персональных данных при обращении Пользователя или его представителя либо по их запросу, в виде электронного документа (письма) на адрес электронной почты: vajnorene@mail.ru с темой письма: «Актуализация персональных данных» или по запросу Уполномоченного органа, Оператор обязан осуществить блокирование Персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

11.3. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Уполномоченным органом, или иных необходимых документов обязан уточнить Персональные данные либо обеспечить их уточнение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений Пользователем или его представителем, и снять блокирование Персональных данных.

11.4. В случае выявления неправомерной обработки Персональных данных при обращении Пользователя или его представителя либо по запросу Пользователя или его представителя либо Уполномоченного органа Оператор обязан осуществить блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.

11.5. В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней, с даты этого выявления, обязан прекратить неправомерную обработку Персональных данных или обеспечить прекращение неправомерной обработки Персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки Персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки Персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении Персональных данных Оператор обязан уведомить Пользователя или его представителя, а в случае, если обращение Пользователя или его представителя либо запрос Уполномоченного органа были направлены Уполномоченным органом, также указанный орган.

11.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав Пользователя, Оператор обязан с момента выявления такого инцидента Оператором, Уполномоченным органом или иным заинтересованным лицом уведомить Уполномоченный орган:

11.6.1. В течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Уполномоченным органом по вопросам, связанным с выявленным инцидентом;

11.6.2. В течение 72 (семидесяти двух) часов предоставить сведения о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

11.7. В случае достижения цели обработки Персональных данных Оператор обязан прекратить обработку Персональных данных или обеспечить ее прекращение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить Персональные данные или обеспечить их уничтожение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки Персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

11.8. В случае отзыва Пользователем согласия на обработку его Персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных, уничтожить Персональные данные или обеспечить их уничтожение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

11.9. В случае обращения Пользователя к Оператору с требованием о прекращении обработки Персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку Персональных данных), за исключением случаев, предусмотренных п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.10. В случае отсутствия возможности уничтожения Персональных данных, в течение установленного федеральным законом срока, Оператор осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

11.11. Физическое уничтожение носителей (Персональных данных): уничтожение бумажных документов производится с помощью шредеров или сжигания; уничтожение магнитных и оптических носителей (жестких дисков, CD/DVD) производится путем их разрушения. Программное уничтожение Персональных данных: используется сертифицированное ПО, для многократного затирания данных на жестких дисках и других электронных носителях; производится обнуление или перезапись информации до состояния, исключающего восстановление.

11.12. В связи с тем, что обработка Персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение Персональных данных Пользователя, являются Акт об уничтожении Персональных данных и выгрузка из журнала регистрации событий в ИС Персональных данных, соответствующие требованиям Приказа Роскомнадзора от 28.10.2022 №179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

11.13. Акт об уничтожении Персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трех) лет с момента уничтожения Персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Политика распространяется на все правоотношения между Оператором и Пользователем в области сбора, обработки и защиты Персональных данных, и применяется в отношении всех собираемых и обрабатываемых Персональных данных. Все вопросы, связанные со сбором и обработкой Персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ в области сбора, обработки и защиты Персональных данных.

12.2. Политика действует бессрочно, до момента принятия новой редакции или прекращения деятельности Оператором. Внесение изменений в Политику производится в случае изменения объема, способа или порядка обработки Персональных данных, появления новых законодательных актов и специальных нормативных документов по обработке и защите Персональных данных, путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты редакции.

12.3. Политика составлена на русском языке в соответствии с законодательством РФ. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется Оператором на Сайте с целью обеспечения неограниченного и свободного доступа к ней для любого лица, за исключением случаев, когда Сайт недоступен по техническим причинам.

13. РЕКВИЗИТЫ ОПЕРАТОРА

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ВАЙНОРЕНЕ ОЛЬГА ВЛАДИМИРОВНА
ИНН / ОГРНИП	245730659149 / 323745600195887
Фактический адрес:	Свердловская область, г. Верхняя Пышма, ул. Сварщиков, д. 2 а
Электронная почта:	vajnorene@mail.ru
Реквизиты:	Расчетный счет 40802 810 6 1654 0097673 УРАЛЬСКИЙ БАНК ПАО СБЕРБАНК к/сч 30101 810 5 0000 0000674, БИК 46577674
Дата и основание внесения оператора в реестр операторов, осуществляющих обработку персональных данных	Регистрационный номер 66-25-077422 Приказ № 186 от 08.10.2025