Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет политику оператора персональных данных – индивидуального предпринимателя Варламовой Евгении Петровны в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта, доступ к которому осуществляется по доменному имени «ravario.ru» (далее - Сайт), и содержит в себе сведения о реализуемых Оператором требованиях к защите таких персональных данных.
Кто обрабатывает персональные данные
• Индивидуальный предприниматель Варламова Евгения Петровна (далее – Оператор)
• ИНН 593902803411, ОРНИП 325595800082227
• Юридический адрес: 614014, г. Пермь, ул. Уинская, д. 33, кв.31
• Фактический адрес: 614095, г. Пермь, ул. Левченко, д. 1, литера Л
• Телефон+7 (342) 209-23-28
• Адрес электронной почты: ravario@mail.ru
1. Общие положения
1.1. Оператор разработал Политику, чтобы:
1.1.1. защищать права и свободы Субъекта при обработке его персональных данных;
1.1.2. четко и неукоснительно соблюдать требования законодательства РФ в области персональных данных;
1.1.3. исключить несанкционированные действия любых третьих лиц по обработке;
1.1.4. предотвратить возникновение возможной угрозы безопасности Субъектов.
1.2. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://ravario.ru/. Действующая редакция Политики на бумажном носителе хранится по адресу: 614095, г. Пермь, ул. Левченко, д.1, литера Л.
1.3. Оператор может пересматривать и заново утверждать Политику, в том числе, чтобы отражать изменения в объеме оказываемых услуг или изменения в функциональности Сайта, а также изменения законодательства в сфере персональных данных. Новая редакция Политики вступает в силу с момента ее публикации.
1.4. Основные понятия (термины), используемые в Политике:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Пользователь – любое физическое лицо, пользующееся Сайтом https://ravario.ru/ любым способом (Посетитель Сайта);
Оператор персональных данных (Оператор) - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Политики индивидуальный предприниматель Варламова Евгения Петровна, обрабатывая персональные данные, является Оператором;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки. Обработка включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Сайт – информационный ресурс Оператора в сети «Интернет», доступ к которому осуществляется по доменному имени https://ravario.ru/ ;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного законом;
Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
Специальная категория персональных данных — сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные;
Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя, когда он посещает Сайт, и могут содержать идентификатор Пользователя, сведения об устройстве, браузере.
1.5. Основные права и обязанности Оператора
1.5.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
2) получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
3) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
4) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.5.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
4) публиковать или иным образом обеспечивать неограниченный доступ к Политике;
5) принимать правовые, организационные и технические меры защиты персональных данных от неправомерных действий;
6) прекратить передачу, обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных;
7) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
8) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.6. Права и обязанности субъектов персональных данных
1.6.1. Субъекты персональных данных имеют право:
1) получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг Оператора;
4) отзывать согласие на обработку персональных данных;
5) обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.6.2. Субъекты персональных данных обязаны:
1) предоставлять Оператору достоверные данные о себе;
2) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
2.3.1. Обеспечение соблюдения налогового законодательства РФ;
2.3.2. Подготовка, заключение и исполнение гражданского- правового договора;
2.3.3. Взаимодействие с Пользователями Сайта (Посетителями Сайта);
2.3.4. Продвижение товаров, работ, услуг на рынке;
2.3.5. Для повышения удобства пользования Сайтом, персонализации контента, а также для сбора статистики и обеспечения безопасности.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
▪ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных;
▪ обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
▪ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
▪ обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:
4.1.1. Физических лиц — Клиентов, Контрагентов в соответствии с целями обработки, указанной в п. 2.3.1 Политики;
4.1.2. Физических лиц — Клиентов, Контрагентов, Представителей контрагентов, Пользователей (Посетителей сайта) в соответствии с целями обработки, указанной в п. 2.3.2 Политики;
4.1.3. Физических лиц — Пользователей (Посетителей сайта) в соответствии с целями обработки, указанной в п. 2.3.3 Политики;
4.1.4. Физических лиц — Клиентов, Контрагентов, Представителей контрагентов, Пользователей (Посетителей сайта) в соответствии с целями обработки, указанной в п. 2.3.4 Политики;
4.1.5. Физических лиц — Пользователей (Посетителей сайта) в соответствии с целями обработки, указанной в п. 2.3.5 Политики;
4.2. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
4.2.1. В рамках достижения целей, указанных в п. 2.3.1 Политики – фамилию, имя, отчество, доходы, адрес регистрации, СНИЛС, ИНН, реквизиты банковской карты, номер расчетного счета, номер лицевого счета.
4.2.2. В рамках достижения целей, указанных в п. 2.3.2 Политики – фамилию, имя, отчество, доходы, номер телефона; адрес электронной почты, адрес регистрации, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность.
4.2.3. В рамках достижения целей, указанных в п. 2.3.3 – 2.3.4 Политики – фамилию, имя, отчество, номер телефона; адрес электронной почты, иные персональные данные: имя (аккаунты, профили в социальных сетях и мессенджеры).
4.2.4. В рамках достижения целей, указанных в п. 2.3.5 Политики – сведения, собираемые посредством метрических программ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
5.5. Оператор вправе поручить обработку персональных данных третьим лицам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона о персональных данных перед Оператором.
5.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения Оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
5.7. Оператор вправе осуществить передачу персональных данных, указанных в пп. 2.3.3 – 2.3.5 Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения целей, указанных в п.п 2.3.3 – 2.3.5 Политики.
5.8. В соответствии с п. 5.5 Политики передача персональных данных осуществляется на основании договоров, заключаемых Оператором со следующими третьими лицами:
5.8.1. ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543.
Условия передачи персональных данных:
местонахождение компании: 119021 г. Москва, ул. Льва Толстого, 16;
трансграничная передача персональных данных не осуществляется;
цель передачи персональных данных: сбор статистики по посетителям Сайта;
категории передаваемых данных: файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии;
перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление;
способы обработки персональных данных: автоматизированная обработка персональных данных с передачей по сети Интернет.
5.8.2. ООО «УЦ «ГЛАВБУХ»», ОГРН 1075904004879 ИНН 5904160889.
Условия передачи персональных данных:
- юридический адрес: 614033, Пермский край, г. Пермь, ул. Лодыгина, д. 1, оф. 108;
- трансграничная передача персональных данных – не осуществляется;
- цели передачи персональных данных: осуществление бухгалтерского учета Оператора;
- перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление;
- способы обработки персональных данных: автоматизированная и неавтоматизированная обработка персональных данных с передачей по сети Интернет
5.8.3. ООО «Решения для имейл рассылок», ОГРН 1197847144021, ИНН 7805753176.
Условия передачи персональных данных:
- юридический адрес: 198207, г. Санкт-Петербург, Трамвайный пр-кт, д. 12 к. 2 литер а, пом/офис 4-н/66;
- трансграничная передача персональных данных – не осуществляется;
- цели передачи персональных данных: электронная рассылка информационных и рекламных сообщений, направление информационных сообщений, продвижение товаров/услуг путем осуществления прямых контактов с помощью средств связи и рекламных рассылок;
- перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление;
- способы обработки персональных данных: автоматизированная и неавтоматизированная обработка персональных данных с передачей по сети Интернет.
5.9. Оператор вправе осуществить передачу персональных данных третьим лицам. Передача персональных данных третьим лицам осуществляется исключительно в целях исполнения обязательств перед Клиентами/Контрагентами при оформлении и исполнении заказов. Передача персональных данных третьим лицам осуществляется при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения целей, указанных в п. 2.3.2 Политики, в частности, для оплаты товара или возврата денежных средств, для доставки и возврата товаров.
Оператор вправе передать персональные данные третьим лицам на основании заключаемых с ними договоров:
5.9.1. юридическим лицам, являющимися владельцами сервисов по оплате;
5.9.2. юридическим лицам, оказывающим услуги Оператору по доставке товаров:
ООО «Яндекс.Доставка», ОГРН 5137746103677, ИНН 7716760301.
Условия передачи персональных данных:
- юридический адрес: 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40;
- трансграничная передача персональных данных – не осуществляется;
- цели передачи персональных данных: осуществление доставки;
- перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление;
- способы обработки персональных данных: автоматизированная и неавтоматизированная обработка персональных данных с передачей по сети Интернет.
5.10. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено Законом о персональных данных
5.11. Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5.12. Оператор не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
5.13. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
5.14. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.15. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирование, предоставление, распространения и других несанкционированных действий, в том числе:
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• оценкой вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.16. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, согласием.
5.17. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
5.18. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.19. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
• прекращение деятельности Оператора;
• прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
• отзыва согласия субъекта персональных данных на обработку персональных данных.
5.20. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.21. Трансграничная передача персональных данных не осуществляется.
5.22. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, производится в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
6. Файлы cookies
6.1. На Сайте могут использоваться файлы cookies, приведенные ниже.
Вид Описание Цель использования
1 Необходимые файлы cookies Эти файлы cookies обеспечивают надлежащую работу Сайта, они являются необходимыми Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов
2 Функциональные файлы cookies Эти файлы cookies сохраняют предпочтения в отношении настроек Сайта Для упрощения использования Сайта, лучшего пользователь-ского опыта
3 Аналитические файлы cookies Эти файлы cookies сохраняют агрегированную информацию об использовании Сайта и его отдельных элементов Для дальнейшего улучшения интерфейса, планирования развития Сайта
4 Маркетинговые файлы cookies Эти файлы cookies сохраняют информацию о том, как используется Сайт, то есть предпочтения в отношении Сайта Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации
6.2. Для отказа от использования Файлов cookies Пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.
7. Ответы на запросы субъектов на доступ к персональным данным
7.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав.
7.3. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Для направления официальных запросов в адрес Оператора, необходимо использовать контактные данные, указанные в п.п. 7.13 - 7.15 Политики.
7.4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
7.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных.
7.8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных.
7.9. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом о персональных данных, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.11. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами Политики, в случаях, если:
7.11.1. Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором.
7.11.2. Предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами Политики, нарушает права и законные интересы третьих лиц.
7.12. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
7.13. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона о персональных данных. Письменное обращение (запрос) может быть направлено по адресу: 614095, Пермский край, г. Пермь, ул. Левченко, д. 1, литера Л.
7.14. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку, запросы могут быть направлены по адресу электронной почты: ravario@mail.ru. Запрос может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.15. Взаимодействие по иным вопросам, связанным с обработкой персональных данных Оператором также осуществляется с использованием следующих контактных данных: по адресу: 614095, Пермский край, г. Пермь, ул. Левченко, д. 1, литера Л и /или адрес электронной почты: ravario@mail.ru.
