Редакция от 30.06.2026 г.
Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных субъектов персональных данных, предпринимаемые Индивидуальным предпринимателем Бакум Светланой Валентиновной, ИНН: 100701641502, ОГРНИП: 324100000012664, адрес регистрации: респ. Карелия, г. Сортавала, ул. Кирова дом 6 (далее – Оператор). Субъектами персональных данных выступают физические лица: потенциальные клиенты, клиенты и пользователи сайта (далее – Пользователь), размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: (далее – Сайт).
Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации.
Пользователи, потенциальные клиенты и клиенты Оператора обязаны ознакомиться с Политикой до начала использования Сайта.
Субъект персональных данных дает Оператору согласие на обработку персональных данных путем проставления символа в специальном поле под заголовком «Я даю свое согласие на обработку персональных данных».
Субъект персональных данных, дает Оператору свое согласие на получение рассылок, указанных в п. 6.1.4 Политики, в том числе сообщений и любой иной информации рекламно-информационного характера (далее – Реклама) путем проставления символа в специальном поле под заголовком «Я даю свое согласие на получение рекламы».
Субъект персональных данных принимает условия Политики путем проставления символа (галочки) в специальном поле под заголовком «Я принимаю условия Политики в отношении обработки персональных данных» в специализированной форме на Сайте. С момента проставления указанного в настоящем пункте символа (галочки) на Сайте, условия Политики считаются принятыми субъектом персональных данных в полном объеме.
Оператор вправе в одностороннем порядке изменять условия Политики. Изменения вступают в силу по истечении 3 (трех) календарных дней с момента публикации новой редакции Политики на Сайте. При каждом посещении Сайта Оператора до начала использования Сайта и/или заполнении формы обратной связи субъект персональных данных обязан самостоятельно знакомиться с новой версией Политики. Продолжение пользования Сайтом и/или заполнение формы обратной связи будет означать согласие субъекта персональных данных с условиями новой редакции Политики в полном объеме. Если субъект персональных данных не согласен с условиями новой версии Политики – он прекращает пользование Сайтом, формами обратной связи.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу ст. 3 Закона о персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Согласие – согласие субъекта персональных данных на обработку персональных данных, полученное в соответствии с требованиями Закона о персональных данных и являющееся обязательным условием для обработки персональных данных, за исключением случаев, когда обработка персональных данных может осуществляться без такого Согласия, установленных законодательством Российской Федерации.
Иные термины и определения, используемые в Политике, толкуются в соответствии с их значениями, закрепленными в ст. 3 Закона о персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных.
Оператор вправе:
Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, для целей обработки, указанных в разделе 6 Политики.
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Поручить обработку Персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
В случае отзыва субъектом персональных данных Согласия, а также, направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, обозначенных в Законе о персональных данных.
Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
Оператор обязан:
Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
Обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
Не передавать и не распространять персональные данные без Согласия субъекта обработки персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
Организовать защиту персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
Предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к персональным данным субъекта персональных данных в порядке, предусмотренном законодательством Российской Федерации.
Рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в порядке, предусмотренном законодательством Российской Федерации.
Отвечать на обращения и запросы субъекта персональных данных (его законного представителя в соответствии с требованиями Закона о персональных данных.
Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в уполномоченный орган по защите прав субъектов персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Принимать меры по уточнению, блокированию, уничтожению персональных данных субъекта персональных данных в случаях, установленных Законом о персональных данных.
Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
Организовывать защиту Персональных данных в соответствии с требованиями законодательства Российской Федерации.
В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
Принимать меры по уточнению, блокированию, уничтожению персональных данных субъекта персональных данных в случаях, установленных Законом о персональных данных.
Соблюдать конфиденциальность персональных данных, а именно не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор также имеет иные права и несет иные обязанности, предусмотренные законодательством Российской Федерации.
Давать Согласие.
Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Отзывать Согласие, а также, направлять требования о прекращении обработки персональных данных.
Принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Осуществление иных прав, предусмотренных законодательством Российской Федерации.
Обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, указанных в разделе 6 Политики.
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
Субъект персональных данных также имеет иные права и несет иные обязанности, предусмотренные законодательством Российской Федерации.
Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, обозначенных в разделе 6 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки; соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, а также обработки по отношению к заявленным целям избыточных персональных данных.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Уничтожение персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, истечении срока обработки персональных данных, установленных локальными актами Оператора, согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных.
Оператор осуществляет обработку персональных данных субъекта персональных данных исключительно в следующих целях:
Установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, оказания услуг, обработку запросов и заявок от субъекта персональных данных, в том числе для целей дальнейшего заключение гражданско-правовых договоров между Оператором и субъектом персональных данных.
Подготовка, заключение и исполнение гражданско-правового договора.
Предоставление субъекту персональных данных доступа к информации и/или материалам.
Направление сообщений рекламного характера, таргетированных рекламных материалов, а также информационных материалов об услугах Оператора на адрес электронной почты субъекта персональных данных, по номеру телефона, по имени посредством использования мессенджеров, сообщение субъекту персональных данных указанной в настоящем пункте информации по телефону.
Конкретные категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных для каждой указанной в настоящем разделе цели обработки персональных данных определены в разделе 8 Политики.
Правовыми основаниями обработки персональных данных, на основании которых осуществляется Обработка персональных данных, являются:
Конституция Российской Федерации.
Гражданский кодекс Российской Федерации.
Иные применимые нормативные правовые акты Российской Федерации.
Договоры, стороной которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по нему.
Согласие, полученное с учетом требований законодательства Российской Федерации.
Оператором обрабатываются следующие Персональные данные субъектов персональных данных:
| № | Цель обработки персональных данных | Категории персональных данных | Перечень обрабатываемых Персональных данных | Способы обработки персональных данных | Сроки обработки и хранения |
|---|---|---|---|---|---|
| 1 | Установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от субъекта персональных данных, в том числе для целей дальнейшего заключение гражданско-правовых договоров между Оператором и субъектом персональных данных (п. 6.1.1 Политики) | Клиенты Посетители Сайта Выгодоприобретатели по договорам | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты. | Сбор Запись Систематизация Накопление Хранение Уточнение (обновление, изменение) Извлечение Использование Передача (предоставление доступ) Блокирование Удаление Уничтожение | 1. До отзыва Согласия. 2. До удаления Сайта. 3. До достижения целей обработки. 4. До момента уничтожения персональных данных Оператором– в случае поступления от субъекта персональных данных отзыва Согласия или требования об уничтожении персональных данных. 5. До прекращения деятельности Оператора |
| № | Цель обработки персональных данных | Категории персональных данных | Перечень обрабатываемых Персональных данных | Способы обработки персональных данных | Сроки обработки и хранения |
|---|---|---|---|---|---|
| 2 | Подготовка, заключение и исполнение гражданско-правового договора (п. 6.1.2 Политики) | Клиенты Посетители Сайта Выгодоприобретатели по договорам | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты. | Сбор Запись Систематизация Накопление Хранение Уточнение (обновление, изменение) Извлечение Использование Передача (предоставление доступ) Блокирование Удаление Уничтожение | 1. До отзыва Согласия. 2. До удаления Сайта. 3. До достижения целей обработки. 4. До момента уничтожения персональных данных Оператором– в случае поступления от субъекта персональных данных отзыва Согласия или требования об уничтожении персональных данных. 5. До прекращения деятельности Оператора |
| 3 | Предоставление субъекту персональных данных доступа к информации и/или материалам (п. 6.1.3 Политики) | Клиенты Посетители Сайта Выгодоприобретатели по договорам | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты. | Сбор Запись Систематизация Накопление Хранение Уточнение (обновление, изменение) Извлечение Использование Передача (предоставление доступ) Блокирование Удаление Уничтожение | 1. До отзыва Согласия. 2. До удаления Сайта. 3. До достижения целей обработки. 4. До момента уничтожения персональных данных Оператором – в случае поступления от субъекта персональных данных отзыва Согласия или требования об уничтожении персональных данных. 5. До прекращения деятельности Оператора. |
| 4 | Направление сообщений рекламного характера, таргетированных рекламных материалов, а также информационных материалов об услугах Оператора на адрес электронной почты субъекта персональных данных, по номеру телефона, по имени посредством использования мессенджеров, сообщение субъекту персональных данных указанной в настоящем пункте информации по телефону (п. 6.1.4 Политики) | Клиенты Посетители Сайта Выгодоприобретатели по договорам | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты. | Сбор Запись Систематизация Накопление Хранение Уточнение (обновление, изменение) Извлечение Использование Передача (предоставление доступ) Блокирование Удаление Уничтожение | 1. До отзыва Согласия. 2. До удаления Сайта. 3. До достижения целей обработки. 4. До момента уничтожения персональных данных Оператором – в случае поступления от субъекта персональных данных отзыва Согласия или требования об уничтожении персональных данных. 5. До прекращения деятельности Оператора. |
Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 6 Политики.
В отношении субъектов персональных данных Оператором не осуществляется Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Обработка персональных данных Оператором допускается в следующих случаях:
При наличии Согласия.
Для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных.
В иных случаях, предусмотренных законодательством Российской Федерации.
Обработка персональных данных осуществляется Оператором следующими способами:
Смешанная обработка персональных данных (автоматизированная и неавтоматизированная).
Перечень действий, совершаемых Оператором с персональными данными субъекта персональных данных в целях, предусмотренных разделом 6 Политики: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных для каждой цели обработки, указанной в п. 6.1 Политики осуществляется путем:
Получения персональных данных в письменной форме непосредственно от субъектов персональных данных.
Субъект персональных данных выражает согласие на предоставление третьим лицам следующих сведений:
Обществу с ограниченной ответственностью «СЕЛЕКТЕЛ» (ОГРН 1089847357126, ИНН 7842393933, КПП 781001001, юридический адрес: 196006, Город Санкт-Петербург, ул. Цветочная, дом 21, литера А), предоставляющему сервера для развертывания Сайта Оператора.
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством или не указано в полученном от него Согласии или персональные данные не сделаны субъектом общедоступными самостоятельно.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласие на обработку персональных данных, разрешенных для распространения, субъект персональных данных предоставляет Оператору непосредственно.
Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия субъекта персональных данных опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 9.7.3 Политики в отношении обработки персональных данных.
Представление персональных данных третьим лицам осуществляется с согласия субъекта персональных данных при соблюдении следующих условий:
Третье лицо осуществляет обработку персональных данных субъекта персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Третье лицо соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
Третье лицо обеспечивает конфиденциальность персональных данных субъекта персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять Персональные данные субъекта персональных данных без их согласия.
Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности Персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к Персональным данным и принятие мер по восстановлению Персональных данных, ограничение доступа к Персональным данным, регистрация и учет действий с Персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности Персональных данных.
Третьему лицу запрещено осуществлять передачу и распространение персональных данных субъекта персональных данных.
Трансграничная передача Персональных данных Оператором не осуществляется.
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
Обработка персональных данных субъекта персональных данных осуществляется Оператором при условии получения от субъекта персональных данных Согласия, в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает Согласие свободно, своей волей и в своем интересе.
Согласие дается субъектом персональных данных путем проставления символа в специальном поле под заголовком «Я даю свое согласие на обработку персональных данных».
Согласие может быть отозвано субъектом персональных данных путем направления электронного письма, составленного в свободной форме, по электронной почте на адрес: rarity07@mail.ru с темой письма: «Отзыв согласия на обработку персональных данных» и указанием адреса электронной почты и/или номера телефона, использованных при заполнении форм обратной связи.
Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
При обработке персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает обработку персональных данных субъекта персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Срок обработки персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором с субъектом персональных данных или действующим законодательством Российской Федерации.
Хранение Персональных данных Оператором осуществляется (в зависимости от того, какое событие наступит раньше):
До момента уничтожения Оператором Персональных данных – в случае поступления от субъекта персональных данных отзыва Согласия или требования об уничтожении Персональных данных.
До момента прекращения деятельности Оператора.
Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки персональных данных, кроме случаев, когда срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
Оператор совместно с субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных субъекта персональных данных.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора rarity07@mail.ru с пометкой «Актуализация персональных данных».
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с политиками обработки персональных данных указанных операторов. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
Назначает лицо, ответственное за обработку персональных данных.
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в Информационных системах.
Определяет угрозы безопасности персональных данных при их обработке в соответствии со ст. 19 Закона о персональных данных.
Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты Персональных данных.
Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
Субъект персональных данных имеет право на получение информации, касающейся Обработки его Персональных данных, в том числе содержащей:
Подтверждение факта обработки персональных данных Оператором.
Правовые основания и цели обработки персональных данных.
Цели и применяемые Оператором способы обработки персональных данных.
Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона.
Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
Сроки обработки персональных данных, в том числе сроки их хранения.
Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
Информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных.
Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами Российской Федерации.
Сведения, указанные в п. 12.1 Политики предоставляются субъекту персональных данных (его представителю) уполномоченным лицом Оператора в течение 10 (десяти) рабочих дней с момента обращения или получения Оператором запроса субъекта персональных данных (его представителя). Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Сведения, указанные в п. 12.1 Политики, должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных
В целях идентификации субъекта персональных данных и предотвращения несанкционированного раскрытия информации третьим лицам запрос субъекта персональных данных (его представителя) должен содержать:
Номер основного документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе.
Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
Подпись субъекта персональных данных (его представителя).
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные п. 1.1 Политики и в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных (его представителю) в той форме, в которой направлено соответствующее обращение (запрос), если иное не указано в обращении (запросе).
Повторный запрос субъекта персональных данных (его представителя) на получение информации об обработке Персональных данных на ознакомление принимается Оператором не ранее чем через 30 (тридцать) календарных дней после удовлетворения первоначального запроса, если федеральным законодательством Российской Федерации или договором не установлен более короткий срок, за исключением случаев, когда первоначальный ответ на запрос был неполным.
Если в запросе субъекта персональных данных (его представителя) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, Оператор направляет такому субъекту персональных данных направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его Персональным данным нарушает права и законные интересы третьих лиц.
В случае выявления неточных персональных данных при обращении (запросе) субъекта персональных данных (его представителя) по его запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных:
Оператор осуществляет или обеспечивает блокирование персональных данных относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), с момента такого обращения или с момента получения указанного обращения (запроса) на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом персональных данных (его представителем) или уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет Персональные данные или обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.
В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных (или обеспечивает ее прекращение лицом, действующим по поручению Оператора).
В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие Персональные данные или обеспечивает их уничтожение.
Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запроса уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
В течение 24 (двадцати четырех) часов – о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом.
В течение 72 (семидесяти двух) часов – о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо, если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
В случае отзыва субъектом персональных данных Согласия Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо, если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения им соответствующего требования, обязано прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.п. 13.3, 13.5-13.7 Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
После истечения срока нормативного хранения документов, содержащих персональные данные субъекта персональных данных, или при наступлении иных законных оснований документы подлежат уничтожению. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению, уничтожаются путем измельчения в шредере (при хранении на бумажном носителе), стираются с информационных носителей (при хранении в информационных системах).
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты rarity07@mail.ru.
В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу .
Адрес регистрации: респ. Карелия, г. Сортавала, ул. Кирова дом 6
ИНН: 100701641502, ОГРНИП: 324100000012664
+79212222496, rarity07@mail.ru