Положение о защите Персональных данных, полученных через Интернет сайт
(Политика конфиденциальности интернет-сайта)

Настоящее Положение о защите Персональных данных, полученных через Интернет сайт (Политика конфиденциальности интернет-сайта) (далее - Политика конфиденциальности и (или) Политика) действует в отношении всей информации, размещенной на указанном в п.1.2.2. настоящего Положения интернет-сайте, (далее - Сайт), которую Индивидуальный предприниматель Малинский Павел Исакович (ОГРНИП 304263525400012,  ИНН 263000429906) может получить о пользователе Сайта во время использования Сайта, его сервисов, программ и продуктов.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его Персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее положение разработано в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 (далее – ФЗ-149),Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 (далее – ФЗ-152) и другими нормативными правовыми актами.
1.2. Для целей настоящего Положения применяются следующие термины и определения:
1.2.1. Оператор – Индивидуальный предприниматель Малинский Павел Исакович (ОГРНИП 304263525400012, ИНН 263000429906, далее – Оператор), который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с ПД.
1.2.2. Сайт - совокупность программно-аппаратных средств (средств автоматизации) для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу или его буквенному обозначению, а также может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью ЭВМ или иного технического устройства, Сайт расположен в сети Интернет по адресу: www.planeta-leta.com.
1.2.3. Пользователь (Пользователи) – физические лица, а также физические лица, являющиеся представителями юридических лиц и индивидуальных предпринимателей.
1.2.4. Браузер – компьютерная или электронная программа, с помощью которой осуществляется доступ к Сайту.
1.2.5. Персональные данные (ПД) - любая информация, относящаяся к определенному или определяемому на основании такой информации Пользователю (субъекту ПД), в объеме и категориях, указанных в разделе 4 настоящей Политики.
1.2.6. Биометрические ПД - ПД, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта ПД.
1.2.7. Специальные категории ПД – ПД, касающееся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователя.
1.2.8. Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД Пользователя.
1.2.9. Распространение ПД - действия, направленные на передачу ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом.
1.2.10. Использование ПД - действия (операции) с ПД, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователя или других лиц, либо иным образом затрагивающих права и свободы Пользователя или других лиц.
1.2.11. Блокирование ПД - временное прекращение сбора, систематизации, накопления, использования, распространения ПД, в том числе их передачи (за исключением случаев, если обработка необходима для уточнения ПД).
1.2.12. Уничтожение ПД - действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД или в результате которых уничтожаются материальные носители ПД. Обезличивание ПД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Пользователю.
1.2.13. Информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
1.2.14. Конфиденциальность ПД - обязательное для соблюдения Оператором или иным получившим доступ к ПД лицом требования не допущения их распространения без согласия Пользователя или наличия иного законного основания.
1.2.15. Несанкционированный доступ (несанкционированные действия) к ПД - доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами ПД.
1.2.16. Общедоступные ПД - ПД, доступ неограниченного круга лиц к которым предоставлен с согласия Пользователя или на которые в соответствии с законом не распространяется требование соблюдения конфиденциальности.
1.2.17. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.2.18. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.2.19. Партнёры Оператора – юридические лица и индивидуальные предприниматели, с которыми у Оператора заключен договор.
Партнёры Оператора:
- Общество с ограниченной ответственностью «ШАНС» (ОГРН 1052604200538, ИНН 2634066929, КПП 263501001, 355035, Ставропольский край, г.о. Ставрополь, г. Ставрополь, пр-кт Кулакова, д. 15Б, помещение 83).
1.2.20. Продавцы – лица, осуществляющие реализацию своего товара, услуг через Сайт. Продавцы являются самостоятельными операторами в отношении ПД, полученных от Пользователей и (или) Оператора, и осуществляют их обработку в целях заключения по инициативе Пользователей и исполнения договоров купли-продажи и договоров оказания услуг доставки. Настоящая Политика не распространяется на такую обработку персональных данных Продавцами.
1.2.21. Положение о защите, хранении, обработке и передаче ПД это положение, утвержденное Оператором, и регулирующее порядок сбора, хранения, использования, обработки и передачи ПД у Оператора (далее – Положение).
1.3. Настоящая Политика конфиденциальности применяется только к Сайту, Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Оформляя Заказ, регистрируясь и (или) авторизуясь на Сайте, направляя претензию или отзыв, создавая Учетную запись на Сайте, а также используя иной функционал Сайта Пользователь посредством соответствующего функционала Сайта предоставляет согласие на обработку своих персональных данных. Использование Сайта Пользователем также означает их безоговорочное согласие с правилами Политики и указанными в ней условиями обработки ПД.
1.5. Политика распространяется на все действия, связанные с обработкой ПД Оператором на Сайте, а также на ресурсах третьих лиц, интегрированных с указанными ресурсами Сайта, с целью отображения функционала ресурсов Сайта на ресурсах третьих лиц посредством программного интерфейса взаимодействия (по API), в информационных системах Сайта.

2. ЦЕЛИ ОБРАБОТКИ ПД ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только те ПД, которые необходимы для функционирования Сайта, возможности использования Сайта Пользователем или осуществления им приобретение у Оператора товаров (работ и услуг), или исполнения Пользовательского соглашения и договора с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение ПД в течение определенного законом срока.
2.2. ПД Пользователя Сайт обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя.
2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
2.2.3. Осуществления предоставления информации о реализуемых Оператором услугах.
2.2.4. Установления с Пользователем связи, включая направление уведомлений, запросов, сообщений касающихся использования Сайта, оказания услуг, обработку запросов и заявок, сообщений от Пользователя.
2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
2.2.6. Подтверждения достоверности и полноты ПД, предоставленных Пользователем.
2.2.7. Предоставления Субъекту ПД доступа к персонализированным ресурсам Сайта.
2.2.8. Осуществления приобретение Субъектом ПД товаров (услуг, работ) у Оператора, Партнёров, Продавцов; выполнения Сторонами своих обязанностей по договору, заключенного между Пользователем и Оператором; заключения договора между Пользователем и Оператором; возврат средств; сбор отзывов о товара (услугах, работах).
2.2.9. Подтверждения достоверности и полноты ПД, предоставленных Субъектом ПД.
2.2.10. Поддержание нормального функционирования Сайта.
2.2.11. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.12. Предоставления Пользователю с его согласия, специальных предложений, рекламной информации, новостной рассылки и иных сведений от имени Оператора или от имени Партнёров Оператора.
2.2.13. Размещения фото и видео материалов, содержащих изображение Пользователя на Сайте.

3. ПРАВОВЫМИ ОСНОВАНИЯМИ ОБРАБОТКИ ПД ОПЕРАТОРОМ:

3.1. Правовыми основаниями обработки ПД Оператором являются:
3.1.1. Гражданский кодекс Российской Федерации;
3.1.2. Налоговый кодекс Российской Федерации;
3.1.3. Трудовой кодекс Российской Федерации;
3.1.4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
3.1.5. Пользовательское соглашение;
3.1.6. Согласие на обработку ПД.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПД И КАТЕГОРИИ СУБЪЕКТОВ ПД.

4.1. Объём и категории обрабатываемых ПД составляет:
4.1.1. Общие ПД:
4.1.4.1. - фамилия, имя, отчество (при наличии).
4.1.4.2. - контактный номер телефона,
4.1.4.3. - адрес электронной почты,
4.1.4.4. - место жительства;
4.1.2. Электронные ПД:
4.1.3.1. - IP-адрес,
4.1.3.2. - данные файлов cookie,
4.1.3.3. - информация о браузере Пользователя,
4.1.3.4. - информация о технических характеристиках оборудования и программного обеспечения, используемых Пользователем для доступа к Сайту.
4.1.3.5. - дата и время доступа к Сайту,
4.1.3.6. - адреса запрашиваемых страниц Сайта и иная подобная информация.
4.1.3. Профессиональные ПД:
4.1.4.1. Все биографические сведения;
4.1.4.2. Профессия, должность, место работы;
4.1.4.3. Сведения об образовании;
4.1.4.4. Специальность;
4.1.4. Биометрические ПД.
4.1.5. Платежные ПД: данные банковских счетов и банковских карт.
4.2. Обработка специальных категорий ПД Оператором не осуществляется.
4.3. Биометрические ПД обрабатываются только в случае необходимости установления личности Пользователя, а также в целях размещения фото и видео материалов, содержащих биометрические ПД Пользователей на Сайте.
4.4. Категории субъектов ПД: Пользователь.
4.5. Общие ПД обрабатываются Оператором при реализации всех целей обработки ПД.
4.6. Электронные ПД обрабатываются Оператором при реализации всех целей обработки ПД.
4.7. Платежные ПД обрабатываются Оператором при реализации целей, указанных в 2.2.8. настоящего Положения.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД

5.1. ПОРЯДОК ПОЛУЧЕНИЯ ПД

5.1.1. ПД предоставляются Оператору:
5.1.1.1. Пользователем (о себе или иных лицах, если в соответствии с законодательством он имеет право на такое предоставление) самостоятельно при использовании Сайта, приобретение товаров (работ и услуг) Оператора, предоставляемых (реализуемых) через Сайт, заключения договора с Оператором.
5.1.1.2. Браузером или ЭВМ, или иным техническим устройством Пользователя автоматически.
5.1.1.3. Иными лицам в соответствии с действующим законодательством.

5.2. ОБРАБОТКА ПД ПОЛЬЗОВАТЕЛЕЙ

5.2.1. Обработка ПД Оператором производится с согласия Пользователя.
5.2.2. Сбор, обработка, хранение и передача ПД осуществляется только при наличии согласия Пользователя, оформленного по форме, указанной в Приложении №1 к настоящей Политики, (далее – согласие), ознакомления им с настоящим положением и подписанием Пользовательского соглашения, указанного в Приложении № 2 к настоящей Политики, (далее – Пользовательское соглашение).
5.2.3. Форма согласия и Пользовательского соглашения, а также настоящее положение подлежит размещению на Сайте.
5.2.4. Доступ к ПД Пользователей имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с настоящим Положением.
5.2.5. Использование Сайта Пользователем является фактом подписания согласия и Пользовательского соглашения.
5.2.6. Пользователь, осуществляющий приобретение товаров (услуг и работ) через Сайт, а также направляющий письменный запрос (письмо, заявление) Оператору при помощи сервисов Сайта, предоставляющий свой номер телефона для связи и иным образом предоставляющий свои ПД Оператору, тем самым выражает свое полное согласие в соответствии со статьей 9 ФЗ-152 на автоматизированную, а также без использования средств автоматизации, обработку и использование своих ПД.
5.2.7. Обработка ПД Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах ПД с использованием средств автоматизации или без использования таких средств. Обработка ПД Пользователей осуществляется в соответствии с ФЗ-152.
5.2.8. Оператор имеет право без согласия Пользователя осуществлять обработку его ПД в следующих случаях, если она:
5.2.8.1. осуществляется на основании закона, устанавливающего ее цель, условия получения ПД и круг субъектов, ПД которых подлежат обработке, а также определяющего полномочия Оператора;
5.2.8.2. осуществляется в целях исполнения договора, одной из сторон которого является Пользователь;
5.2.8.3. осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПД;
5.2.8.4. необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
5.2.8.5. осуществляется в отношении ПД, подлежащих опубликованию в соответствии с законами РФ, в том числе ПД лиц, замещающих государственные должности, должности государственной гражданской службы, ПД кандидатов на выборные государственные или муниципальные должности.
5.2.9. Обработка ПД осуществляется Оператором исключительно для достижения целей, определенных настоящим положением.
5.2.10.    К обработке ПД Пользователя могут иметь доступ только работники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с ПД Пользователя, а также иные лица, с которыми у Оператора заключены соответствующие договоры на осуществление такой деятельности, в том числе Партнёры.
5.2.11.    Обработка ПД осуществляется на основе принципов:
5.2.12.1. законности целей и способов обработки ПД и добросовестности;
5.2.12.2. соответствия целей обработки ПД целям, заранее определенным и заявленным при сборе ПД, а также полномочиям Оператора;
5.2.12.3. недопустимости объединения баз данных информационных систем ПД, созданных для различных целей обработки;
5.2.12.4. соответствия содержания обрабатываемых ПД заявленным целям их обработки. Объем ПД не должен быть избыточным по отношению к заявленным целям их обработки;
5.2.12.5. достоверности ПД и актуальности по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по уточнению неполных или неточных данных.
5.2.13.    Обработка ПД осуществляется смешанным путем: неавтоматизированным способом обработки ПД; автоматизированным способом обработки ПД (с помощью ПЭВМ и специальных программных продуктов).

5.3. ХРАНЕНИЕ ПД ПОЛЬЗОВАТЕЛЕЙ

5.3.1. Сайт хранит ПД Пользователей в соответствии с внутренними регламентами конкретных сервисов, предоставляемых право и порядок использование Сайта.
5.3.2. В отношении ПД Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Сайта Пользователь соглашается с тем, что определенная часть его ПД становится общедоступной.
5.3.3. ПД являются конфиденциальными.
5.3.4. Все меры конфиденциальности при сборе, обработке и хранении ПД Пользователей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
5.3.5. Режим конфиденциальности ПД снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ, ЕГРИП и иных публичных государственных реестрах).
5.3.6. При утрате или разглашении ПД Оператор информирует Пользователя об утрате или разглашении ПД.
5.3.7. Оператор обеспечивает конфиденциальность ПД и обязан не допускать их распространения без согласия Пользователей, либо наличия иного законного основании, принимает необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением ПД Пользователя.
5.3.8. ПД могут храниться в электронном виде на территории России.
5.3.9. В случае соответствующего письменного обращения Пользователя (по адресу места нахождения Оператора, указанному в настоящей Политике), Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие ПД по предоставлении Пользователем или его законным представителем сведений, подтверждающих, что ПД, которые относятся к соответствующему Пользователю и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях, указанных в настоящем пункте, и предпринятых мерах Оператор обязано уведомить Пользователя или его законного представителя.
5.3.10. Порядок хранения и использования документов, содержащих ПД Пользователей осуществляется в соответствии с: ФЗ-149; ФЗ-152; Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным Приказом Минкультуры России от 20.12.2019 №236.
5.3.11. Доступ к ПД Пользователей Оператора имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с настоящим Положением.
5.3.12. ПД Пользователей хранятся в электронном виде и могут храниться на бумажных носителях.
5.3.13. ПД Пользователей могут храниться в электронном виде в персональных компьютерах, подключенных к локальной компьютерной сети. Доступ к электронным базам данных ограничен паролем. Возможна передача ПД Пользователей Оператора по внутренней сети Оператора с использованием технических и программных средств защиты информации, с доступом только для работников Оператора, допущенных к работе с ПД Пользователей приказом Оператора и только в объеме, необходимом данным работникам для выполнения своих должностных обязанностей.
5.3.14. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен Федеральным законом № 152-ФЗ, договором, соглашением.
5.3.15. Режим конфиденциальности ПД снимается в случаях их обезличивания и по истечении срока их хранения, в соответствии с приказами по архивному делу, или продлевается на основании заключения экспертной комиссии Оператора, если иное не определено законом.

5.4. ПЕРЕДАЧА ПД

5.4.1. Оператор вправе передать ПД Субъекта ПД третьим лицам в следующих случаях:
5.4.1.1. Субъект ПД выразил согласие на такие действия.
5.4.1.2. Передача необходима для исполнения договора, заключенного между Оператором и Субъектом ПД.
5.4.1.3. Передача предусмотрена в рамках установленной законодательством процедуры.
5.4.2. Передача ПД Субъекта ПД третьим лицам осуществляется на основании заявления/запроса третьего лица при условии соблюдения требований, предусмотренных настоящим Положением и законом.
5.4.3. В случае если лицо, обратившееся с запросом, не является лицом, уполномоченным в соответствии с требованиями действующего законодательства на получение ПД Субъекта ПД, либо отсутствует письменное согласие Субъекта ПД на предоставление его ПД, Оператор обязан отказать в предоставлении ПД. В данном случае лицу, обратившемуся с запросом, выдается мотивированный отказ в предоставлении ПД в письменной форме, копия отказа хранится у Оператора.
5.4.4. Трансграничная передача ПД Оператором не осуществляется.
5.4.5. Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях: Партнёрам, Продавцам, службам доставки, сервисным центрам, поставщикам Продавцов, лицам, аффилированным с Продавцом, которые оказывают Продавцу услуги на основании договоров, для целей информационно-технического сопровождения процессов Продавца, Контрагентам Продавца, оказывающим услуги предоставления и обеспечения функционирования используемых Продавцом информационных систем, в том числе, услуги контактного центра для обработки обращений Пользователей и (или) Покупателей.

5.5. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЗ-152.

5.5.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.
5.5.2. Оператор самостоятельно осуществляет следующий состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152:
5.5.2.1. Назначает ответственного за организацию обработки ПД;
5.5.2.2. Издает документы, определяющие политику Оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
5.5.2.3. Применяет правовые, организационные и технические меры по обеспечению безопасности ПД в соответствии со ст. 19 ФЗ-124;
5.5.2.4. Осуществляет внутренний контроль и (или) аудит соответствия обработки ПД ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;
5.5.2.5. Оператор обязан в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.
Указанная в настоящей пункте информация (за исключением информации, составляющей государственную тайну) передается федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, в уполномоченный орган по защите прав Субъектов ПД.
Передачи информации, указанной в настоящем пункте, осуществляется в порядке, указанном в законе.

5.6. ЗАЩИТА ПД ПОЛЬЗОВАТЕЛЕЙ

5.6.1. Защите подлежит информация, содержащая ПД.
5.6.2. Система защиты ПД включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности ПД и информационных технологий, используемых в информационных системах.
5.6.3. Оператор обязан при обработке ПД принимать необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПД, а также от иных неправомерных действий.
5.6.4. Общую организацию защиты ПД осуществляют лица, утвержденные Оператором.
5.6.5. Защита ПД, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается работниками соответствующих подразделений Оператора.
5.6.6. Защита доступа к электронным базам данных, содержащим ПД, обеспечивается:
5.6.6.1. Использованием лицензированных антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть Организации.
5.6.6.2. Разграничением прав доступа с использованием учетной записи.
5.6.7. Все электронные приложения, содержащие ПД, включая информационные системы ПД, папки и файлы, содержащие ПД, защищаются паролем.
5.6.8. Копировать ПД разрешается исключительно в служебных целях с письменного разрешения руководителя соответствующего подразделения Оператора.
5.6.9. Все действия при автоматизированной обработке ПД Оператора осуществляются только работниками Оператора, согласно перечня должностей, утвержденного Приказом руководителя, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции, а также работниками Партнёра в объеме необходимом для выполнения договора, заключенного между Партнёром и Оператором. Данный Список должностей работников Оператора может предусматривать замещение вышеуказанных должностей.
5.6.10. Персональные компьютеры (далее – ПК), в которых содержатся ПД, защищены паролями доступа. Пароли устанавливаются Администратором информационной безопасности Оператора и сообщаются индивидуально работнику, допущенному к работе с ПД и осуществляющему их обработку на данном ПК.
5.6.11. Обработка ПД с использованием автоматических систем осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требований к защите ПД при их обработке в информационных системах ПД».
5.6.12. Для обеспечения безопасности ПД при неавтоматизированной обработке предпринимаются следующие меры:
5.6.12.1. Определяются места хранения ПД, которые оснащаются специально оборудованные шкафы.
5.6.12.2. По окончании рабочего дня кабинет закрывается на ключ;
5.6.13. При обработке ПД на материальных носителях, не допускается фиксация на одном материальном носителе тех данных, цели, обработки которых заведомо не совместимы.
5.6.14. Обработка и защита ПД осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки ПД, осуществляемой без использования средств автоматизации».

5.7. УСТРАНЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА, ДОПУЩЕННЫХ ПРИ ОБРАБОТКЕ ПД. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПД.

5.7.1. В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя либо по запросу Субъекта ПД или его представителя либо уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПД при обращении Субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов ПД Оператор обязан осуществить блокирование ПД, относящихся к этому Субъекту ПД, или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Субъекта ПД или третьих лиц.
5.7.2. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
5.7.3. В случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки ПД невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, обязан уничтожить такие ПД или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД Оператор обязан уведомить Субъекта ПД или его представителя, а в случае, если обращение Субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав Субъектов ПД были направлены уполномоченным органом по защите прав Субъектов ПД, также указанный орган.
5.7.3.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов ПД, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав Субъектов ПД или иным заинтересованным лицом уведомить уполномоченный орган по защите прав Субъектов ПД:
5.7.3.1.1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов ПД, и предполагаемом вреде, нанесенном правам Субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Субъектов ПД, по вопросам, связанным с выявленным инцидентом;
5.7.3.1.2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
5.7.4. В случае достижения цели обработки ПД Оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД, иным соглашением между Оператором и Субъектом ПД либо если Оператор не вправе осуществлять обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.
5.7.5. В случае отзыва Субъектом ПД согласия на обработку его ПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД, иным соглашением между Оператором и Субъектом ПД либо если Оператор не вправе осуществлять обработку ПД без согласия Субъекта ПД на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.
5.7.5.1. В случае обращения Субъекта ПД к Оператору с требованием о прекращении обработки ПД Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПД), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.7.6. В случае отсутствия возможности уничтожения ПД в течение срока, предусмотренного Положением, Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.7.7. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами ПД сведений, полученных посредством Сайта. Оператор исходит из того, что субъекты ПД, действуя разумно и добросовестно, предоставляют достоверные и достаточные ПД и поддерживают их в актуальном состоянии.

5.8. ОБЩЕДОСТУПНЫЕ ИСТОЧНИКИ ПД

6. ДОСТУП К ПД ПОЛЬЗОВАТЕЛЯ

6.1. Доступ Пользователя к своим ПД предоставляется при личном обращении либо при получении письменного запроса.
6.2. Оператор обязан сообщить Пользователю информацию о наличии ПД о нем, а также предоставить возможность ознакомления с ними в течение срока, установленного ФЗ-152.
6.3. Доступ к ПД Пользователей Оператора имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с Положением о защите ПД Пользователей.

7. ПРЕДОСТАВЛЕНИЕ ПД ПОЛЬЗОВАТЕЛЮ

7.1. Оператор обязан предоставить Пользователю, по его запросу, информацию о наличии у Оператора его ПД, о целях и способах их обработки, разъяснить юридические последствия отказа Пользователя от их предоставления в случае, если такая обязанность предусмотрена Федеральным Законом;
7.2. В целях обеспечения защиты ПД, хранящихся у Оператора, Пользователи имеют право на получение информации, касающейся обработки его ПД:
7.2.1. полную информацию о составе и содержимом обрабатываемых ПД, относящиеся к Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ-152;
7.2.2. свободный доступ к своим ПД;
7.2.3. подтверждение факта обработки ПД Оператором;
7.2.4. правовые основания и цели обработки ПД;
7.2.5. применяемые Оператором способы обработки ПД;
7.2.6. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании ФЗ-152;
7.2.7. сроки обработки ПД, в том числе сроки их хранения;
7.2.8. порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом;
7.2.9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.2.10. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
7.2.11. требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. При отказе Оператора исключить или исправить ПД Пользователя, он имеет право заявить в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия;
7.2.12. обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его ПД;
7.2.13. иные права, предусмотренные Федеральным законом № 152-ФЗ или Законом.
7.3. Сведения, указанные в п.7.2. настоящей Политики, должны быть предоставлены Пользователю в доступной форме, и в них не должны содержаться ПД, относящихся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД. Сведения предоставляются Пользователю или его законному представителю Оператором при обращении, либо при получении запроса Пользователя или его законного представителя (далее – Запрос).
7.4. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись Пользователя или его законного представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

8. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ/ОБРАЩЕНИЯ УПОЛНОМОЧЕННЫХ ОРГАНОВ

8.1. Ответы на письменные запросы уполномоченных государственных органов, других организаций и учреждений о ПД Пользователей даются только с письменного согласия Пользователя, если иное не установлено законодательством.
8.2. Ответы, указанные в п.8.1. настоящий Политики, оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем ПД.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:
9.1.1. Предоставить информацию о ПД, необходимую для пользования Сайтом.
9.1.2. Обновлять, дополнять предоставленную информацию о ПД в случае изменения данной информации.
9.1.3. Соблюдать условия, указанные в Пользовательском соглашении.
9.2. Оператор обязан:
9.2.1. Принимать возможные меры по обеспечению безопасности ПД Пользователя при их обработке.
9.2.2. Обеспечить защиту ПД Пользователя от неправомерного их использования или утраты за собственный счет в порядке, установленном законом.

10. ОБРАБОТКА ПД В ЦЕЛЯХ ПРОДВИЖЕНИЯ ТОВАРОВ, РАБОТ, УСЛУГ НА РЫНКЕ

10.1. Оператор имеет право передавать Персональную информацию Пользователя Партнёрам Оператора только при наличии соответствующего согласия Пользователя выраженного путём проставления соответствующей галочки в соответствующих формах на Сайте.
10.2. Согласие, указанное в п.10.1. настоящей Политики, публикуется на Сайте по форме, указанной в Приложение № 1 к настоящей Политики.
10.3. В целях исполнения Условий использования Сайта, анализа и улучшения качества обслуживания Пользователей, статистических или иных маркетинговых и исследовательских целях, Оператор развивает, совершенствует, оптимизирует и внедряет новый функционал Сайта. Для обеспечения выполнения указанных целей Пользователь соглашается и поручает Оператор осуществлять с соблюдением применимого законодательства обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетных и любых иных ПД Пользователя, в том числе имеющихся в распоряжении Партнёра или Продавца, действующего по поручению Оператор либо обрабатывающего ПД как самостоятельный оператор ПД с непосредственного согласия Пользователя, передачу имеющихся в распоряжении Оператор учетных и любых иных ПД Пользователя партнерам во исполнение такого поручения на обработку и получение от партнеров по итогам обработки аналитической информации, включая результатов автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.

11. ОТВЕТСТВЕННОСТЬ СТОРОН

11.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием ПД, в соответствии с законодательством РФ.
11.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
11.2.1. Стала публичным достоянием до ее утраты или разглашения.
11.2.2. Была получена от третьей стороны.
11.2.3. Была разглашена с согласия Пользователя.

12.  АВТОМАТИЧЕСКИ СОБИРАЕМАЯ ИНФОРМАЦИЯ

12.1. Оператор может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными:
- информацию об интересах Пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у Пользователей Сайта;
-·информацию об интересах Пользователей Сайта на основе полученных обращений Пользователей Сайта с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие возможности Сайта пользуются наибольшим спросом у Пользователей Сайта;
-·информацию, которая формирует системный рейтинг Продавца: отзывы Пользователей о Продавце, товарах (услугах, работах), информацию об исполнении Заказов, иную информацию;
12.2 Оператор осуществляет обработку и хранение поисковых запросов Пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.
12.3. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения и инструменты третьих лиц. При этом Веб-отметки, Cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования Сайта и (или) для совершенствования взаимодействия с пользователями.
12.4. Если Оператор может разумно соотнести указанные в настоящем Разделе сведения с Учетной записью конкретного Пользователя, то такие сведения могут обрабатываться совместно с ПД и иной личной информацией такого Пользователя.

13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
13.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу места нахождения Оператора, указанного в настоящей Политике.