Согласие пользователя на обработку персональных данных

1.Регистрируясь, заполняя форму обратной связи либо оформляя Заказ без регистрации личного кабинета на Сайте vitamin-garden.ru, Пользователь Сайта свободно, по своей воле и в своем интересе дает полное и безоговорочное согласие Обществу с ограниченной ответственностью «Витамин Гарден» (место нахождения: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2; основной государственный регистрационный номер 1215000086388, идентификационный номер налогоплательщика 5032332255, далее – Общество, Оператор) на Обработку предоставленных персональных данных, в том числе на любые действия (операции), совершаемые с персональными данными, как с использованием средств автоматизации, так и без них, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, уничтожение персональных данных в соответствии со ст. 3, ст. 9, ст. 15 ФЗ №152-ФЗ «О персональных данных».

2.Перечень персональных данных Пользователя, которые могут быть запрошены Оператором:
Фамилия, Имя, Отчество;
Адрес электронной почты;
Номер телефона;
Адрес;
Дата рождения;
Пол;
Данные аккаунтов социальных сетей;
Запрашиваемые Интернет-страницы;
История покупок;
Информацию о банковских реквизитах Пользователя;
Фотография (цветное цифровое фотографическое изображение лица).

3.Цели обработки персональных данных Оператором:
- регистрация и (или) авторизация Пользователя на сайте Общества по адресу в информационно-телекоммуникационной сети «Интернет» vitamin-garden.ru;
- заключения и исполнения договоров в соответствии с условиями Публичной оферты;
- обработки Заказов Пользователя и выполнения Обществом своих обязательств перед Пользователем;
- информирования Пользователя о статусе Заказа;
- размещения Пользователем отзывов о Товарах;
-идентификации Пользователя в Акциях, обеспечения процедур начисления, учёта, использования бонусных баллов программ лояльности Общества;
- исполнения Обществом обязательств по проведению Акций;
-исполнения иных условий использования Сайтом согласно Пользовательскому соглашению;
- в иных целях в случае, если соответствующие действия Общества не противоречат действующему законодательству, деятельности Общества, не нарушают права Пользователя.

4. Совершение Пользователем конклюдентных действий в виде заполнения персональными данными соответствующих полей и форм на страницах Сайта, проставления Пользователем специальной отметки о согласии на обработку персональных данных, а также последующая отправка заполненных персональными данными форм Оператору на указанном Сайте Общества является достаточным подтверждением согласия Пользователя на обработку персональных данных Обществом на указанных выше условиях, в соответствии с п.1 ст. 9 Закона ФЗ № 152-ФЗ «О персональных данных».

5. Согласие на обработку персональных данных и иные вышеуказанные действия предоставляется Пользователем с даты совершения одного из действий, указанных в п. 5 настоящего Согласия, до момента получения Обществом заявления Пользователя об отзыве настоящего Согласия.

6. Пользователь по письменному запросу имеет право на получение информации, касающейся обработки его персональных данных (в соответствии с п. 4 ст. 14 ФЗ №152-ФЗ «О персональных данных») и Политикой по обработке и защите персональных данных.|

7. Заявление об отзыве настоящего Согласия в письменной форме направляется Пользователем по адресу Общества: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2. Обработка персональных данных Пользователя будет прекращена в срок, не превышающий десять рабочих дней с даты получения Обществом соответствующего заявления. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Обществом в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8. Настоящее Согласие является неотъемлемой частью Политики конфиденциальности Общества и доступно для ознакомления в любой момент на Сайте vitamin-garden.ru в разделе «Политика конфиденциальности».

9. Я предупрежден (-а), что в случае отказа предоставить согласие на обработку персональных данных на Сайте Оператора, регистрация личного кабинета на Сайте, оформление Заказа как в личном кабинете, так и без создания личного кабинета, заказ звонка обратной связи, а также присоединение к публичной оферте ООО «Витамин Гарден» и заключение договора розничной купли-продажи являются невозможными.

Согласие пользователя на обработку персональных данных, разрешенных пользователем для распространения

Регистрируясь, заполняя форму обратной связи либо оформляя Заказ без регистрации личного кабинета на Сайте vitamin-garden.ru, Пользователь Сайта свободно, по своей воле и в своем интересе дает полное и безоговорочное согласие Обществу с ограниченной ответственностью «Витамин Гарден» (место нахождения: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2; основной государственный регистрационный номер 1215000086388, идентификационный номер налогоплательщика 5032332255, далее – Общество, Оператор) осуществлять на следующих условиях обработку персональных данных, разрешенных Пользователем для распространения:

10. Политика конфиденциальности может быть изменена Обществом без какого-либо специального уведомления Пользователя, новая редакция Политики вступает в силу с момента ее размещения в сети Интернет по указанному в настоящем пункте адресу, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда находится в сети Интернет на странице по адресу:
https://vitamin-garden.ru/privacy.

11. Информационные ресурсы Оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными Субъекта: vitamin-garden.ru, официальные группы (страницы) Оператора в социальных сетях, мессенджерах.

12. Перечень персональных данных:
Категория персональных данных
Перечень персональных данных: ФИО, дата рождения, пол, адрес, адрес электронной почты, номер телефона, информация о банковских реквизитах, цветное цифровое фотографическое изображение лица.

13.Цель (цели) обработки персональных данных:
- исполнения договоров в соответствии с условиями Публичной оферты;
- обработки Заказов и выполнения Обществом своих обязательств перед Пользователем;
- возврата денежных уплаченных за товар денежных средств;
- информирования Пользователя об акциях, специальных предложениях, о новых товарах и услугах, путем получения от Общества либо от третьих лиц, уполномоченных Обществом, email-рассылок рекламно-информационного характера на электронный адрес, указанные Пользователем при заполнении соответствующих полей и форм на Сайте vitamin-garden.ru
- информирования Обществом о статусе Заказа;
- размещения Пользователем отзывов о Товарах;
- анализа качества предоставляемого Обществом сервиса и улучшения качества обслуживания клиентов Общества;
- идентификации Пользователя в Акциях, обеспечения процедур начисления, учёта, использования бонусных баллов программ лояльности Общества;
- исполнения Обществом обязательств по проведению Акций;
-исполнения иных условий использования Сайтом согласно Пользовательскому соглашению;
- в иных целях в случае, если соответствующие действия Общества не противоречат действующему законодательству, деятельности Общества.

14. Пользователь соглашается с тем, что Общество под свою ответственность может поручить обработку персональных данных (фамилии, имени, отчества, даты рождения, номера контактного телефона, адреса электронной почты, адреса, банковских реквизитов) третьим лицам по своему усмотрению при условии соблюдения требований ст. 6 Закона ФЗ № 152-ФЗ «О персональных данных», в том числе обеспечения таким лицом конфиденциальности и защиты персональных данных.

15. Оператор осуществляет трансграничную передачу персональных данных только в целях исполнения договорных обязательств перед Пользователями, проживающими за пределами Российской Федерации, в строгом соответствии с требованиями ст. 12 ФЗ №152-ФЗ «О персональных данных».

16. Пользователь не устанавливает условий, что полученные персональные данные Пользователя могут передаваться Оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных.

17. Совершение Пользователем конклюдентных действий в виде заполнения персональными данными соответствующих полей и форм на страницах Сайта, проставления Пользователем специальной отметки о согласии на обработку персональных данных для распространения, а также последующая отправка заполненных персональными данными форм Оператору на указанном Сайте Общества является достаточным подтверждением согласия Пользователя на обработку персональных данных Обществом на указанных выше условиях, в соответствии с п.1 ст. 9 Закона ФЗ № 152-ФЗ «О персональных данных».

18. Согласие на обработку персональных данных и иные вышеуказанные действия предоставляется Пользователем с даты совершения одного из действий, указанных в п. 8 настоящего Согласия, до момента получения Обществом заявления Пользователя об отзыве настоящего Согласия.

19. Пользователь по письменному запросу имеет право на получение информации, касающейся обработки его персональных данных (в соответствии с п. 4 ст. 14 ФЗ №152-ФЗ «О персональных данных») и Политикой по обработке и защите персональных данных.

20. Заявление об отзыве настоящего Согласия в письменной форме направляется Пользователем по адресу Общества: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2.

21. Пользователь вправе обратиться к Оператору с требованием в письменной форме по адресу Общества: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2 прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Пользователем для распространения, к любому лицу, обрабатывающему его персональные данные, в случае выявления фактов их неправомерной передачи (распространения, предоставления, доступа) или обратиться с таким требованием в суд. Общество прекращает передачу (распространение, предоставление, доступ) персональных данных Пользователя в течение трех рабочих дней с момента получения требования Пользователя или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

22. Пользователь подтверждает, что проинформирован о том, что вправе отказаться от получения рассылок рекламно-информационного характера путем письменного уведомления Оператора по адресу Общества: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2., либо путем отписки от рассылок в разделе «Управление подписками» в Личном кабинете на Сайте vitamin-garden.ru либо в соответствии с инструкциями, указанными в тексте полученного сообщения.

23. Настоящее Согласие является неотъемлемой частью Политики конфиденциальности Общества и доступно для ознакомления в любой момент на Сайте vitamin-garden.ru в разделе «Политика конфиденциальности».

24. Я предупрежден (-а), что в случае отказа предоставить согласие на обработку персональных данных, разрешенных Пользователем для распространения, на Сайте Оператора, регистрация личного кабинета на Сайте, оформление Заказа как в личном кабинете, так и без создания личного кабинета, заказ звонка обратной связи, присоединение к публичной оферте ООО «Витамин Гарден», заключение договора розничной купли-продажи, публикация отзыва о продукции Общества на Сайте являются невозможными.

Политика по обработке и защите персональных данных

Настоящая Политика по обработке и защите персональных данных (далее по тексту — Политика), разработана и применяется Обществом с ограниченной ответственностью «Витамин Гарден» (далее – Общество) в соответствии с пп. 2 ч.1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).
Оператором, организующим и (или) осуществляющим обработку персональных данных Пользователей сайта vitamin-garden.ru является Общество с ограниченной ответственностью «Витамин Гарден» (место нахождения: 115516, г. Москва, вн.тер.г. Муниципальный округ Царицыно, Кавказский бульвар, д. 59, стр.2; основной государственный регистрационный номер 1215000086388, идентификационный номер налогоплательщика 5032332255, далее – Общество, Оператор)

Общие положения

1.Настоящая Политика определяет политику Общества в отношении обработки и защиты персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Обществу (далее – субъекты персональных данных, Пользователи, Клиенты) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

2.Политика разработана с целью обеспечения защиты прав и свобод Пользователей при обработке их персональных данных, а также с целью установления ответственности должностных лиц Общества, имеющих доступ к персональным данным Пользователей, за невыполнение требований и норм, регулирующих обработку персональных данных.

3.Действие настоящей Политики не распространяется на отношения:
- возникающие при обработке персональных данных сотрудников Общества, поскольку такие отношения урегулированы отдельным локальным актом;
- на отношения, на которые Закон не распространяется (п. 2 ст. 1 Закона).

4. Общество осуществляет обработку следующих персональных данных:
- Фамилия, Имя, Отчество;
- Адрес электронной почты;
- Номер телефона;
- Адрес;
- Дата рождения;
- Пол;
- Данные аккаунтов социальных сетей;
- Запрашиваемые Интернет-страницы;
- Cookie (Куки);
- История покупок;
- Информацию о банковских реквизитах Пользователя.

5. При получении персональных данных, не указанных в настоящем пункте, такие данные подлежат немедленному уничтожению лицом, непреднамеренно получившим их.

6. Общество не проверяет достоверность информации, предоставляемой Пользователями, и не осуществляет контроль дееспособности Пользователей. Однако Общество исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, необходимую Обществу, и поддерживает эту информацию в актуальном состоянии. Общество не несет ответственности за предоставление Пользователем недостоверной информации как при регистрации в Сервисе, так и в процессе использования Сервиса.

7. Общество осуществляет обработку персональных данных Пользователей в следующих целях:
- регистрации и (или) авторизации Пользователя на сайте Общества по адресу: vitamin-garden.ru, а также на иных сайтах, находящихся под управлением Общества;
- заключения и исполнения договоров, одной из сторон которых является Пользователь, в соответствии с условиями Публичной оферты, в том числе договора розничной купли-продажи Товара, договора возмездного оказания услуг;
- обработки заказов Пользователей и выполнения перед ним своих обязательств;
- информирования Пользователя об акциях, специальных предложениях, о новых товарах и услугах;
- информирования о статусе Заказа;
- размещения Пользователями и Покупателями отзывов о Товарах;
- анализа качества предоставляемого Обществом сервиса и улучшению качества обслуживания клиентов Общества;
- идентификации Пользователей и Покупателей в Акциях, обеспечения процедуры начисления, учёта, использования бонусных баллов программ лояльности Пользователей и Покупателей;
- исполнения Обществом обязательств по проведению Акций; исполнения иных Условий использования сайта согласно Пользовательскому соглашению;
- в иных целях в случае, если соответствующие действия Общества не противоречат действующему законодательству, деятельности Общества, и на проведение указанной обработки получено согласие Пользователя.

8. Общество осуществляет обработку персональных данных Пользователей посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Настоящая Политика применима только к Сайту Общества. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Общества. На таких сайтах у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия.
10. Политика конфиденциальности может быть изменена Обществом без какого-либо специального уведомления Пользователя, новая редакция Политики вступает в силу с момента ее размещения в сети Интернет по указанному в настоящем пункте адресу, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда находится в сети Интернет на странице по адресу: https://vitamin-garden.ru/privacy

Принципы обработки персональных данных

11. При обработке персональных данных Общество руководствуется следующими принципами:
- законности и справедливости;
- своевременности и достоверности получения согласия Пользователей на обработку персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
-уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.

12. Обработка персональных данных Обществом осуществляется с соблюдением принципов и правил, предусмотренных:
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- настоящей Политикой.

13. Обработка персональных данных Обществом осуществляется в соответствии с:
- Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.

14. Получение персональных данных
Персональные данные Пользователей получаются Обществом:
- путем личной передачи Пользователем при внесении данных на сайте vitamin-garden.ru, а также иных сайтах, находящихся под управлением Общества;
- путем личной передачи Пользователем при телефонном разговоре с менеджером Общества;
- иными способами, не противоречащими законодательству РФ и требованиям законодательства о защите персональных данных.

15. Общество получает и начинает обработку персональных данных Пользователя с момента получения его согласия. Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Пользователем конклюдентных действий.

16. Согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения Пользователем следующих конклюдентных действий в совокупности:
- проставление в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед осуществлением регистрации или заказа для ознакомления тексте;
- согласие считается полученным с момента такой регистрации или оформления заказа при условии подтверждения Пользователем в установленном порядке и действует до момента направления Пользователем соответствующего заявления о прекращении обработки персональных данных по месту нахождения Общества;
- в случае отсутствия согласия Пользователя на обработку его персональных данных, такая обработка не осуществляется.

17. Получение Обществом персональных данных от иных лиц, а равно передача поручения по обработке персональных данных осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных персональных данных.

18. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ.

19. Порядок отзыва согласия на обработку персональных данных: для отзыва согласия на обработку персональных данных, данного в письменной форме, необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора, указанному в разделе «Контакты» на сайте vitamin-garden.ru

20. В случае отзыва Пользователем согласия на обработку его персональных данных, Общество должно прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий семи рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Обществом и Пользователем, либо если Общество не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом или другими федеральными законами.

Правила и порядок обработки персональных данных

21. Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.

22. Обработку персональных данных осуществляют уполномоченные на то сотрудники Общества.

23. Сотрудники Общества, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы:
- с положениями законодательства Российской Федерации о персональных данных, в том числе, с требованиями к порядку защиты персональных данных;
- с документами, определяющими политику Общества в отношении обработки персональных данных, в том числе с настоящей Политикой, приложениями и изменениями к ней;
- с локальными актами по вопросам обработки персональных данных.

24. Сотрудники Общества имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных должностных обязанностей. Сотрудники Общества, осуществляющие обработку персональных данных, должны быть проинформированы о факте такой обработки, об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и внутренними документами Общества.

25. При обработке персональных данных Общество применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона, Методикой оценки угроз безопасности информации (утв. ФСТЭК России 05.02.2021).

26. Контроль за соблюдением сотрудниками Общества требований законодательства РФ и норм международного законодательства, а также положений локальных нормативных актов Общества организован Обществом.

27. Оценка вреда, который может быть причинён Пользователям в случае нарушения Обществом требований Закона, определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса РФ.

28. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике Общество осуществляет посредством размещения на электронном сайте, принадлежащем Обществу.

29. Право доступа к персональным данным Пользователей в Обществе имеют:
- генеральный директор Общества;
- ответственный за организацию обработки персональных данных;
- сотрудники, осуществляющие сбор и обработку персональных данных;
- сами субъекты персональных данных или уполномоченные представители субъекта.

30. Указанные лица имеют право получать доступ только к тем персональным данным, которые им необходимы для выполнения конкретных функций, при этом копировать и делать выписки разрешается только с письменного разрешения ответственного за организацию обработки персональных данных, либо по прямому запросу субъекта персональных данных или его уполномоченного представителя. В случае если Общество поручает обработку персональных данных третьим лицам, не являющимся его сотрудниками, на основании заключённых договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным Пользователей, соответствующие данные предоставляются Обществом только после подписания с лицами, осуществляющими обработку персональных данных по поручению Общества, соответствующего соглашения, в котором должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона.

Порядок обеспечения Обществом прав Пользователя

31. Пользователи или их представители обладают правами, предусмотренными Законом и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

32. Общество обеспечивает права Пользователей в порядке, установленном Законом.

33. Полномочия представителя на представление интересов каждого Пользователя подтверждаются доверенностью, оформленной в установленном законодательством порядке. Копия доверенности представителя хранится Обществом не менее трёх лет, а в случае, если срок хранения персональных данных больше трёх лет, - не менее срока хранения персональных данных.

34. Сведения, указанные в ч. 7 ст. 14 Закона, предоставляются Пользователю Обществом в доступной форме без персональных данных, относящихся к другим Пользователям, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных в электронном виде. По требованию Пользователя они могут быть продублированы на бумаге.

35. Сведения, указанные в ч. 7 ст. 14 Закона, предоставляются Пользователю или его представителю при личном обращении либо при получении Обществом соответствующего запроса Пользователя или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись Пользователя или его представителя.

36. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе на основании ч. 8 ст. 14 Закона.

37. Общество обязано немедленно прекратить по требованию Пользователя обработку его персональных данных, осуществляемую на основании ч. 1 ст. 15 Закона.

38. Решение, влекущее юридические последствия в отношении Пользователя или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме Пользователя или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов Пользователя.

39. Общество обязано разъяснить Пользователю порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты Пользователем своих прав и законных интересов.

40. Текст разъяснения Общество составляет в письменном виде до начала автоматизированной обработки персональных данных и хранит не менее 2 (двух) лет.

41. В случае автоматизированной обработки персональных данных различными способами указанное разъяснение готовится отдельно для каждого способа.

42. Общество обязано рассмотреть возражение относительно решения, вынесенного на основании исключительно автоматизированной обработки персональных данных, в течение тридцати дней со дня получения возражения.

43. Общество уведомляет Пользователя о результатах рассмотрения возражения в течение десяти дней. Уведомление может быть осуществлено Обществом в любой доступной форме, позволяющей подтвердить факт уведомления Пользователя (посредством электронной почты, посредством web-ресурса, предоставляющего Пользователю личное web-пространство на Сайте или на интернет-сайтах компаний-партнёров, или почтовым сообщением с уведомлением о вручении). Выбор способа направления уведомлений остаётся за Обществом.

44. Общество обязано предоставить безвозмездно Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к этому Пользователю, по месту своего расположения в рабочее время.

45. Общество в течение пяти дней с момента исправления или уничтожения персональных данных по требованию Пользователя или его представителя обязан уведомить его о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы. Уведомление может быть осуществлено Обществом в любой доступной форме, позволяющей подтвердить факт уведомления Пользователя (посредством электронной почты, почтовым сообщением с уведомлением о вручении, иное). Выбор способа направления уведомления остаётся за Обществом.

46. Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179.

47. Трансграничную передачу персональных данных Общество осуществляет только в целях исполнения договорных обязательств перед Пользователями, проживающими за пределами Российской Федерации, в строгом соответствии с требованиями ст. 12 ФЗ №152-ФЗ «О персональных данных».

Хранение персональных данных

48. Хранение персональных данных осуществляется в соответствии с письменным согласием Пользователя и в течение срока, установленного с учётом требований действующего законодательства РФ. В случае отсутствия в соответствующих нормативно-правовых актах сроков хранения отдельных видов персональных данных, указанные персональные данные подлежат хранению в течение срока, необходимого для целей обработки персональных данных Пользователя.

49. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей (удаление аккаунта Пользователя).

50. Хранение персональных данных, цели обработки которых различны, должно осуществляться раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел соответствующего подразделения Общества.

51. Сотрудник Общества, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные субъектов персональных данных, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не должно находиться документов, содержащих персональные данные. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные лицу, на которое локальным актом Общества будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Пользователей, передаются другому сотруднику, имеющему доступ к персональным данным Пользователей по указанию директора Общества.

52. При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные Пользователей, передаются другому сотруднику, имеющему доступ к персональным данным Пользователей по указанию директора Общества и с уведомлением лица, ответственного за обработку персональных данных.

53. Контроль, ответственность за нарушение Политики

54. Контроль исполнения настоящей Политики возложен на ответственного за организацию обработки персональных данных.

55. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.