Вы знаете все про свой бизнес, мы знаем, как рассказать о нем людям.
Мы найдем проблемные места и исправим недостатки.
Любой сайт, любой сложности, любого масштаба.
Интернет-решения для бизнеса любого уровня сложности!
ИП Завьялов А.Н.
ОГРНИП: 311784711500395
ИНН: 781404645623
Согласие на обработку персональных данныхОставьте свои контакты, мы Вам поможем!
Давайте я Вам перезвоню и мы обсудим Ваш будущий сайт!
ИП ЗАВЬЯЛОВ А.Н. (далее – «Оператор») уведомляет, что является оператором ваших персональных
данных и будет обрабатывать предоставленные персональные данные в соответствии с положениями
Федерального закона Российской Федерации №152-ФЗ от 27.07.2006 «О персональных данных», Политики
конфиденциальности и Договора оферты сервиса «ReQuest» (далее – Сервис, Сервис
«ReQuest»).
Настоящее согласие предоставляется путем заполнения «чек-бокса» (проставления «галочки»/
«веб-метки» в графе «Согласен на обработку персональных данных и ознакомлен с условиями Политики
конфиденциальности») и нажатия соответствующей кнопки.
Заявление об отзыве настоящего согласия может быть направлено Оператору путем направления
сообщения на адрес info@rqchat.ru
Я выражаю свое согласие на обработку, включая: сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), блокирование, обезличивание, удаление, уничтожение,
своих персональных данных: любых предоставленных мной через «чат» данных, в том числе: фамилии,
имени, отчества; адреса электронной почты; номера телефона
оператором: ИП ЗАВЬЯЛОВ А.Н., ИНН: 781404645623, адрес: 197228, Санкт-Петербург, Юнтоловский
пр., д. 49/4, кв. 91,
в целях: обеспечения коммуникации и взаимодействия между мной и создателями «чатов»
(заказчиками), направления мне информационных и рекламных сообщений, продвижения товаров, работ,
услуг партнеров Оператора (создателей «чатов» - заказчиков).
Я согласен и разрешаю Оператору обрабатывать мои персональные данные с использованием средств
автоматизации.
Я согласен с тем, что мои персональные данные будут переданы третьим лицам – партнерам Оператора
– создателям «чатов» (Заказчиков), через которые я предоставляю свои данные, для реализации
целей обработки персональных данных. Без передачи данных партнерам Оператора реализация целей
обработки персональных данных будет невозможна.
Я согласен с тем, что, если это необходимо для реализации целей обработки персональных данных,
Операторы имеют право поручить обработку персональных данных:
оператору платформ для хранения данных (дата-центру): ООО «Яндекс.Облако» (ОГРН: 1187746678580,
119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528).
Настоящее Согласие действует до момента достижения целей обработки или отзыва согласия на
обработку, но не более 3 (трех) лет с момента предоставления Согласия.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящим, я пользователь/субъект персональных данных, свободно, своей волей и в своем интересе выражаю свое полное согласие индивидуальному предпринимателю Завьялову Андрею Николаевичу (ОГРНИП: 311784711500395, ИНН: 781404645623) адрес: Cанкт-Петербург г, Юнтоловский пр-кт, дом 49, корпус 4 (далее – Оператор персональных данных), на обработку моих персональных данных:
• фамилия, имя, отчество субъекта;
• номер контактного телефона;
Я проинформирован(а) и настоящим соглашаюсь с тем, что Оператор персональных данных не проверяет достоверность предоставленных мной персональных данных. При этом Оператор персональных данных исходит из того, что пользователь/субъект персональных данных предоставляет Оператору персональных данных достоверные и достаточные (не избыточные) для исполнения следующих целей обработки персональные данных:
• обеспечения взаимодействия с оператором персональных данных;
• в целях хранения и передача предоставленной субъектом персональных данных информации;
• создания базы данных, в статистических целях;
• проведения статистических и иных исследований, на основе обезличенных данных, улучшение качества работы сервиса, удобства его использования;
Я подтверждаю, что с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой обработки персональных данных Оператора персональных данных ознакомлен(а).
Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.
Настоящее согласие может быть отозвано пользователем/субъектом персональных данных или его законным представителем в любой момент не менее чем за один месяц до даты фактического прекращения обработки моих персональных данных Оператором персональных данных путем направления письменного заявления, содержащего в явном виде отзыв согласия пользователя/субъекта персональных данных на обработку своих персональных данных, в следующих форматах:
• на бумажном носителе по почтовому адресу: Санкт-Петербург г, Юнтоловский пр-кт, дом 49, корпус 4, квартира 91
• в форме скан-копии на адрес электронной почты andrei@rqchat.ru
Настоящим подтверждаю, что любое моё действие по нажатию на кнопку «Принять», «Отправить», проставлению отметки «✓» на соответствующих блоках на сайте https://online.parcom-web.ru/, https://parcom.rqch.ru, является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Также я информирован(а), что при возникновении вопросов относительно отказа от рассылки, я могу обратиться за помощью, отправив письмо в адрес Правообладателя следующим способом:
• на бумажном носителе по почтовому адресу: Санкт-Петербург г, Юнтоловский пр-кт, дом 49, корпус 4, квартира 91;
• в форме скан-копии на адрес электронной почты andrei@rqchat.ru
Настоящее согласие действует до поступления требования субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч. 2 ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Индивидуальный предприниматель
Завьялов Андрей Николаевич
ОГРНИП 311784711500395 ИНН 781404645623
ПОЛИТИКА
в области обработки и обеспечения защиты
персональных данных
Назначение политики
Цель документа - Защита прав и законных интересов субъектов персональных данных.
- Выполнение Индивидуальным предпринимателем Завьяловым Андреем Николаевичем (ОГРНИП 311784711500395, ИНН 781404645623) требований законодательства в области персональных данных.
Определение терминов
Наименование термина Определение термина
Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Закон о персональных данных Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных». Если не указано иное под термином «законодательство о персональных данных» понимается Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты в области защиты персональных данных.
Обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных государственный орган, муниципальный орган, юридическое или физическое лицо, индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Пользователь любое дееспособное лицо, получившее доступ к интернет-странице, расположенной в сети Интернет на домене https://online.parcom-web.ru/, https://parcom.rqch.ru
Распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сервис (Сайт) совокупность интегрированных программно-аппаратных и технических средств, а также информации, предназначенной для публикации в сети Интернет и отображаемой в определенной текстовой, графической или звуковых формах, расположенных в домене https://online.parcom-web.ru/, https://parcom.rqch.ru
Субъект персональных данных физическое лицо, человек, которому принадлежат персональные данные и которого по ним можно определить.
Cookies фрагмент данных, который сервис (сайт) запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя. Cookies отражают предпочтения пользователя или его действия на сервисе (сайте), а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве пользователя. Пользователь может удалить сохраненные Сookies в настройках соответствующего браузера.
IP-адрес уникальный сетевой адрес узла в компьютерной сети, построенной по
протоколу IP.
3. Общие положения
3.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 N.152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее — Законодательство о персональных данных).
3.2. Положения и требования настоящей политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
3.3. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в сфере персональных данных, а также в случае изменения процессов обработки персональных данных.
3.4. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение (удаление) персональных данных.
3.5. Настоящая политика подлежит размещению на сайте в информационно-телекоммуникационной сети Интернет: https://online.parcom-web.ru/, https://parcom.rqch.ru с использованием которого осуществляется сбор персональных данных субъектов персональных данных.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется оператором персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
4.3. Обработке подлежат только те персональные данные и в том объеме, которые отвечают целям их обработки.
4.4. При обработке персональных данных оператором персональных данных принимаются необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях - их актуальности по отношению к целям обработки персональных данных.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.6. Обработка персональных данных осуществляется при условии получения согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных.
4.7. Оператор персональных данных вправе с согласия субъекта персональных данных поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. В этом случае ответственность перед субъектом персональных данных за действия указанного лица несет индивидуальный предприниматель Завьялов Андрей Николаевич (ОГРНИП 311784711500395, ИНН 781404645623).
4.8. Оператором персональных данных допускается обработка персональных данных, полученных из общедоступных источников персональных данных или сделанных общедоступными без письменного согласия субъекта персональных данных.
5. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных способы, сроки обработки и хранения персональных данных, порядок их уничтожения
5.1. Категории субъектов персональных данных:
• пользователей сервиса;
• физических лиц, направивших оператору обращения;
5.2. Цели обработки персональных данных:
5.2.1. Обработка персональных данных пользователей сервиса осуществляется в целях:
• предоставление функций сервиса;
• обеспечения взаимодействия с оператором персональных данных;
• в целях хранения и передача предоставленной субъектом персональных данных информации;
• создания базы данных, в статистических целях;
• проведения статистических и иных исследований, на основе обезличенных данных, улучшение качества работы сервиса, удобства его использования;
• осуществления информационных и рекламных рассылок, уведомлений, иное предоставление информации в отношении сервиса оператора персональных данных с использованием любых средств связи и программ по обмену мгновенными сообщениями.
5.2.2. Обработка персональных данных физических лиц, направивших оператору персональных данных обращения:
• работа с обращениями.
5.3. Состав обрабатываемых персональных данных:
5.3.1. Для цели, указанной в п. 5.2.1, осуществляется обработка следующих персональных данных: фамилия, имя, отчество субъекта персональных данных, номер контактного телефона.
5.3.2. Для цели, указанной в п. 5.2.2, осуществляется обработка следующих персональных данных: фамилия, имя, отчество субъекта персональных данных, номер контактного телефона.
5.4. Категории обрабатываемых персональных данных:
5.4.1. Оператор персональных данных осуществляет обработку специальных категорий персональных данных с согласия субъекта персональных данных.
5.4.2. Оператор персональных данных не осуществляет распространение персональных данных.
5.5. Сроки обработки и хранения персональных данных определяются в соответствии с:
• целями обработки персональных данных субъектов персональных данных;
• договором, стороной которого является субъект персональных данных;
• согласием субъекта персональных данных на обработку его персональных данных;
• требованиями законодательства Российской Федерации.
5.6. Прекращение обработки и уничтожение персональных данных осуществляется:
• по требованию субъекта прекратить обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем персональных данных;
• при выявлении неправомерной обработки персональных данных;
• при отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
• по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных Законодательством о персональных данных;
• при утрате необходимости в достижения целей обработки персональных данных;
• по достижении целей обработки.
5.7. Оператор персональных данных осуществляет обработку данных субъектов персональных данных путем сбора, систематизации, использования, хранения, предоставления, изменения, обезличивания, блокирования и удаления персональных данных субъектов персональных.
5.8. Оператор персональных данных осуществляет сбор и систематизацию только тех данных, которые предоставляются субъектам персональных данных самостоятельно и/или являются необходимыми для достижения целей, предусмотренных настоящей политикой.
5.9. Хранение данных субъектов персональных данных осуществляется оператором персональных данных в форме, позволяющей идентифицировать субъект персональных данных в пределах срока, необходимого для достижения указанных в п. 5.2 настоящей политики целей обработки персональных данных.
6. Обработка и использование файлов СOOKIE
6.1. При первом посещении сервиса (сайта) с помощью нового браузера или в режиме приватного просмотра сервиса (сайта) предоставляется баннер, предупреждающий пользователя об осуществлении сбора Сookies и запрашивающий согласие пользователя на обработку его Сookies.
6.2. Нажимая кнопку «Принять» или продолжая пользоваться сервисом (сайтом) пользователь предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями настоящей политики. Продолжение пользоваться сервисом (сайтом) означает осуществление пользователем перехода по любой ссылке, размещенной на сервисе (сайте), или нажатие любой кнопки на сервисе (сайте), а также просмотр контента на любой странице сервиса (сайта).
6.3. Пользователь может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае сервис(сайт) будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе сервиса (сайта).
6.4. Политика применяется только к сервису (сайту). Администрация не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сервисе (сайте).
6.5. Политика устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности данных пользователя, которые Администрация может получить во время посещения пользователем сервиса (сайта).
6.6. Администрация защищает данные, которые автоматически передаются ей при посещении пользователем страниц сервиса (сайта), на которых установлен статистический скрипт системы («пиксель») в объеме:
• IP адрес;
• информация о браузере и адрес страницы (или иной программе, которая осуществляет доступ к показу сервиса (сайта);
• время доступа;
• реферер (адрес предыдущей страницы);
• иная информация из Cookies (в зависимости от вида Cookies, приведенного в п. 6.8. Политики).
6.7. На сервисе (сайте) реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:
6.7.1. сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
6.7.2. информация об использовании сервиса (сайта) пользователем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования сервиса (сайта) пользователем и составления отчетов о деятельности сервиса (сайта).
6.7.3. Яндекс обрабатывает полученную информацию в порядке, установленном:
• политикой использования файлов Cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
• политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.
6.7.4. Продолжая пользоваться сервисом (сайтом) пользователь соглашается на обработку данных о пользователе Яндексом в порядке и целях, указанных в п. 6.7.3. Политики.
6.8. Виды Cookies, используемые Администрацией сервиса:
6.8.1. сессионные – существуют только во временной памяти в течение времени, когда пользователь находится на странице сервиса (сайта). Браузеры обычно удаляют сессионные Cookies после того, как пользователь закрывает окно сервиса (сайта). Сессионные Cookies позволяют сервису (сайту) помнить информацию о выборе пользователя на предыдущей странице сервиса (сайте), чтобы избежать необходимости повторного ввода информации помнить информацию о выборе пользователя на предыдущей странице сервиса (сайте), чтобы избежать необходимости повторного ввода информации;
6.8.2. постоянные – Сookies, которые хранятся на компьютере пользователя и не удаляются при закрытии браузера. постоянные Сookies могут сохранять пользовательские настройки для сервиса (сайта), позволяя использовать эти предпочтения в будущих сеансах просмотра, такие Cookies позволяют идентифицировать пользователя как уникального пользователя сервиса (сайта), и при возвращении на сервис (сайт) помогают вспомнить информацию о пользователе и ранее совершенных действиях.
6.8.3. статистические – включают в себя информацию о том, как пользователь использует сервис (сайт).
6.8.4. обязательные – минимальный набор Cookies, использование которых необходимо для корректной работы сервиса (сайта).
7. Порядок и условия обработки персональных данных
7.1. Сбор персональных данных:
7.1.1. сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных (либо через других лиц, привлекаемых для сбора данных, с последующей их передачей оператору персональных данных);
7.1.2. при сборе персональных данных оператор персональных данных предоставляет субъекту персональных данных возможность ознакомления с настоящей политикой и дать согласие на обработку персональных данных свободно, своей волей и в своем интересе;
7.1.3. сбор и обработка персональных данных субъекта в целях продвижения работ, услуг оператора персональных данных и иных третьих лиц с помощью средств связи осуществляется только при условии получения согласия на это субъекта;
7.1.4. если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение оператором персональных данных согласия на обработку персональных данных являются обязательными, оператор персональных данных разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
7.1.5. оператор персональных данных освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его персональных данных, либо если персональные данные получены оператором персональных данных на основании федерального закона или в связи с исполнением договора, стороной которого является субъект персональных данных.
7.2. Условия передачи (предоставления) персональных данных третьим лицам:
7.2.1. предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации;
7.2.2. представителю субъекта персональных данных субъекта предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
7.2.3. передача персональных данных субъекта третьему лицу осуществляется только с согласия субъекта персональных данных. В согласии субъекта персональных данных указывается сведения о третьем лице (третьих лицах), которому (которым) передаются персональных данных, а также цель передачи персональных данных.
7.2.4. передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора, существенным условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных в соответствии с требованиями Законодательства о персональных данных.
7.2.5. при передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, оператор персональных данных ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
7.3. Сервис (сайт) может содержать ссылки на сайты третьих лиц. Использование пользователем таких сайтов (путем перехода по ссылке или любым другим способом) может повлечь за собой обработку персональных данных, а также возможную автоматическую передачу файлов Cookie на устройство пользователя, с которого совершается переход на сайт третьих лиц. Администрация не несет какой-либо ответственности за способы, методы и порядок обработки персональных данных сайтами третьих лиц. Администрация не являемся ответственным лицом в случае раскрытия персональных данных неограниченному кругу лиц в связи с использованием пользователем таких сайтов.
7.4. Трансграничная передача персональных данных не осуществляется.
7.5. Хранение персональных данных:
7.5.1. хранение персональных данных осуществляется в информационных системах оператора персональных данных и/или на бумажных носителях.
7.6. Прекращение обработки и уничтожение персональных данных.
7.6.1. в случае обращения субъекта с требованием прекратить обработку его персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, Оператор незамедлительно прекращает их обработку;
7.6.2. в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо Роскомнадзора, оператор персональных данных в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные;
7.6.3. в случае отзыва субъектом согласия на обработку его персональных данных оператор персональных данных прекращает такую обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих персональные данные, а также договором стороной которого является субъект персональных данных;
7.6.4. в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных оператор персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации;
7.6.5. в случае утраты необходимости в достижении целей оператор персональных данных уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации;
7.6.6. в случае достижения целей обработки персональных данных, а также по истечении установленных сроков хранения персональных данных оператор персональных данных уничтожает обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
• свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
• отозвать свое согласие на обработку персональных данных;
• получать информацию, касающуюся обработки своих персональных данных в порядке, форме и в сроки, установленные Законодательством о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональных данных являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
• требовать прекращения обработки своих персональных данных;
• требовать прекращения обработки своих персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных;
• обжаловать действия или бездействие оператора персональных данных в Роскомнадзор или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;
• принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законные интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.2. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации.
9. Согласие на обработку персональных данных
9.1. Использование пользователем и (или) субъектом персональных данных сервиса (сайта) подразумевает согласие пользователя и (или) субъекта персональных данных на обработку персональных данных и принятие условий настоящей политики, в том числе передачу персональных данных третьим лицам.
В случае несогласия с условиями Политики пользователь и (или) субъект персональных данных должен прекратить использование сервиса.
9.2. Согласие на обработку персональных данных может быть дано пользователем и (или) субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
9.3. Согласие на обработку персональных данных может быть отозвано пользователем и (или) субъектом персональных данных путем направления письменного заявления, содержащего в явном виде отзыв согласия пользователя и (или) субъекта персональных данных на обработку своих персональных данных, в следующих форматах:
на бумажном носителе по почтовому адресу: Санкт-Петербург г, Юнтоловский пр-кт, дом 49, корпус 4, квартира 91
в форме скан-копии на адрес электронной почты: andrei@rqchat.ru
9.4. В случае отзыва пользователем и (или) субъектом персональных данных, персональных данных согласия на обработку персональных данных оператор персональных данных вправе продолжить обработку персональных данных без согласия пользователя и (или) субъекта персональных данных только при наличии оснований, установленных законодательством о персональных данных.
10. Обязанности оператор при обработке персональных данных
10.1. Оператор при осуществлении обработки персональных данных обязан:
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику оператора персональных данных в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации;
• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе N. 152-ФЗ;
• не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражения против такого решения;
• предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, в той форме, в которой были направлены соответствующие обращения либо запрос, если иное не указано в обращении или запросе;
• внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
• немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• уничтожить персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить их обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
• по требованию субъекта персональных данных прекратить обработку и уничтожить его персональные данные, за исключением случаев, предусмотренных Законодательством о персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные Законодательством о персональных данных;
• сообщать в Роскомнадзор, по запросу этого органа необходимую информацию.
11. Конфиденциальность персональных данных
11.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.
11.2. Работники оператора персональных данных, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
11.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.4. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению оператора персональных данных, обязуются соблюдать требования договоров и соглашений с оператором персональных данных в части обеспечения конфиденциальности и безопасности персональных данных.
12. Реализуемые требования к защите персональных данных
12.1. Оператор персональных данных принимает правовые, организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2. В целях обеспечения необходимого уровня защиты персональных данных оператор персональных данных:
• определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обеспечению безопасности их персональных данных;
• определяет соотношение указанного вреда и принимаемых Оператором персональных данных мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством о персональных данных.
12.3. В соответствии с выявленными актуальными угрозами и необходимым уровнем защиты персональных данных оператором персональных данных реализуются следующие меры:
• организован режим обеспечения безопасности информационной системы, препятствующий возможности неконтролируемого использования в этой системе информации лицам, не имеющих права доступа к информационной системе;
• осуществляется регистрация и учет действий с персональными данными;
• используются соответствующие средства защиты информации, в том числе, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• осуществляется регулярный и систематический контроль выполнения требований к защите персональных данных при их обработке в информационных системах персональных данных;
• проводится оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
• при обнаружении фактов несанкционированного доступа к персональным данным принимаются меры, направленные на предотвращение фактов несанкционированного доступа.
• осуществляется восстановление персональных данных, которые были модифицированы или уничтожены вследствие несанкционированного доступа к ним.
13. Порядок обращения субъектов персональных данных
13.1. Предоставление информации и /или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные Законом N. 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления оператором персональных данных в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13.2. Запрос, направляемый субъектом персональных данных, должен содержать информацию, предусмотренную Законом N. І52-ФЗ.
13.3. Оператор, получив обращение/запрос субъекта персональных данных и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту персональных данных и/или его представитель в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые оператором персональных данных сведения не должны содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
13.4. Оператор персональных данных вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у оператора персональных данных в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
14. Уведомление уполномоченного органа по защите субъектов персональных данных
14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор персональных данных с момента выявления такого инцидента, уведомляет Роскомнадзор:
• в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном индивидуальным предпринимателем Завьяловым Андреем Николаевичем на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
• в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
14.2. Оператор персональных данных сообщает по запросу Роскомнадзора необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором персональных данных в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
15. Заключительные положения
15.1. Если отдельные положения Политики в результате изменений законодательства или по иным причинам не будут соответствовать законодательству о персональных данных, то такие положения не подлежат применению. При этом индивидуальный предприниматель Завьялов Андрей Николаевич (ОГРНИП 311784711500395, ИНН 781404645623) принимает все необходимые меры для внесения в текст Политики соответствующих изменений и/или дополнений.
15.2. Контроль исполнения требований настоящей политики осуществляется лицом, ответственным за организацию обработки персональных данных.

