ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ “Р-ДИСТРИБУЦИЯ”
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее – «Политика») устанавливает правила обработки ООО ”Р-Дистрибуция” (далее – «Оператор»), персональных данных пользователей Сайта, покупателей, участников акций, конкурсов и мероприятий, лиц, а также обратившихся в техническую поддержку Оператора (далее – «Субъекты»), определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных, содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных и определяет порядок взаимодействия с Субъектами при поступлении от них обращений.
Во исполнение требований части 2 статьи 18.1 Закона “О персональных данных” настоящая Политика публикуется (и регулярно обновляется) в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://rokodil.ru/ (далее – «Сайт»).
1.2. Основные понятия, используемые в Положении:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – ООО “Р-Дистрибуция” (ОГРН 1187847041580, ИНН/КПП 7804615840/780401001, юр. адрес: 195267, город Санкт-Петербург, пр-кт Просвещения, д. 86 к. 1, офис 12-н) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Покупатель (Субъект) – физическое лицо, оформившее заказ на приобретение товаров через Сайт, в отношении которого Оператор осуществляет обработку персональных данных для исполнения договора купли-продажи.
Пользователь Сайта (Субъект) – физическое лицо, посетившее Сайт с целью ознакомления с предлагаемыми товарами или получения иной информации, а также осуществляющее иные действия, в связи с которыми Оператор осуществляет обработку персональных данных такого лица.
Пользователь сервиса (Субъект) – это физическое лицо, обратившееся в техническую поддержку Оператора с целью получения технической поддержки и консультаций по вопросам, связанным с использованием товаров.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» и расположенной по адресу: https://rokodil.ru/.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Участник – физическое лицо, зарегистрировавшееся и/или принимающее участие в акциях, конкурсах, рекламных и маркетинговых мероприятиях, организуемых Оператором, в отношении которого осуществляется обработка персональных данных в порядке, установленном разделом 4 Политики.
1.3. В настоящей Политике устанавливаются:
- Цель, порядок и условия обработки персональных данных, права и обязанности Оператора и Субъектов.
- Категории Субъектов, персональные данные которых обрабатываются, категории (перечне) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований.
1.4. Основные права и обязанности Оператора и Субъекта.
1.4.1. Оператор имеет право:
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом “О персональных данных” или другими федеральными законами.
- Поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом “О персональных данных”.
- В случае отзыва Субъекта согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе “О персональных данных”.
1.4.2. Оператор обязан:
- Организовывать обработку персональных данных в соответствии с требованиями Закона “О персональных данных”;
- Осуществлять обработку персональных данных исключительно до достижения цели, ради которой эти данные были собраны и обрабатываются.
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона “О персональных данных”.
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
1.4.3. Субъект вправе:
- На получение информации, касающейся обработки его персональных данных в соответствии с п. 7 ст. 14 Закона “О персональных данных”.
- Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом “О персональных данных”;
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 195267, город Санкт-Петербург, пр-кт Просвещения, д. 86 к. 1, офис 12-н или путем обращения к Оператору с соответствующим запросом по электронной почте law@qnits.com. В обоих случаях запрос должен быть оформлен с соблюдением требований раздела 9 настоящей Политики.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом(-ами), ответственным(-и) за организацию обработки персональных данных и за обеспечение безопасности персональных данных у Оператора.
1.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
- ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Гражданский кодекс Российской Федерации.
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ “О персональных данных”.
- Закон РФ от 07.02.1992 № 2300-1 “О защите прав потребителей”.
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- Договоры, заключаемые с Субъектами.
- Согласие Субъектов на обработку персональных данных.
2.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- Законности и справедливой основы.
- Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.
- Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.
- Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработки только тех персональных данных, которые отвечают целям их обработки.
- Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.
- Недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки.
- Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
- Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
- КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К Субъектам, персональные данные которых обрабатываются Оператором, в соответствии с Положением, относятся:
- Пользователи Сайта Оператора (далее – “Пользователи”).
- Покупатели, осуществляющие приобретение товаров Оператора (далее – “Покупатели”).
- Участники акций, конкурсов и мероприятий, организованных Оператором (далее – “Участники”).
- Лица, обратившиеся в техническую поддержку Оператора (далее – “Пользователи сервиса”)
3.2. Согласно Положению, персональные данные обрабатываются исключительно в следующих целях:
3.2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Консультирования по использованию Сайта, предоставления информации о товарах, их характеристиках, наличии и условиях покупки, оказания помощи в оформлении заказов и иным вопросам.
- Обеспечение бесперебойной и корректной работы Сайта, улучшения качества и удобства пользовательского опыта, а также для составления профиля Пользователя с целью персонализации предоставляемых товаров и оптимизации взаимодействия с Сайтом.
3.2.2. Оператор обрабатывает персональные данные Покупателей в следующих целях:
- Регистрации личного кабинета Покупателя и создания учетной записи для идентификации Покупателей, предоставления им персонализированного доступа к функционалу Сайта, формирования истории заказов, упрощения и ускорения процедуры оформления последующих покупок.
- Оформления заказа Покупателями через Сайт, подтверждения заказа и статуса его обработки, заключения договоров купли-продажи дистанционным способом, а также для последующего исполнения обязательств Оператора перед Покупателями.
- Обработки и передачи данных для доставки заказанных товаров по указанным Покупателями адресам.
- Проведения платежей, обработки платежной информации для проведения оплат и возвратов.
- Поддержки и связи с Покупателями для решения возникающих вопросов, обработки запросов, претензий и жалоб.
- Информирования об изменении статуса заказов, включая подтверждение оформления заказа, изменения этапов его обработки, передачи в службу доставки, прибытия в пункт выдачи и факта получения товара, а также оповещения о важных изменениях условий покупки, сроках и способах доставки.
3.2.3. Оператор обрабатывает персональные данные Участников в следующих целях:
- Подтверждение участия и регистрация Участников в акциях, конкурсах и мероприятиях.
- Организация и проведение акций, конкурсов, розыгрышей, мероприятий, включая рассылку уведомлений и информации о ходе и результатах.
- Обеспечение связи и обратной связи с Участниками для решения вопросов, связанных с участием и получением призов или подарков.
3.2.4. Оператор обрабатывает персональные данные Пользователей сервиса в следующих целях:
- Идентификация Пользователя сервиса, обратившегося в техническую поддержку, с целью подтверждения его прав и полномочий, необходимых для оказания услуг гарантийного ремонта, замены или возврата товаров.
- Прием, регистрация и систематизация обращений Пользователей сервиса для организации своевременного и корректного рассмотрения запросов, связанных с гарантийным ремонтом, заменой и возвратом товаров.
- Информирование Пользователя сервиса о ходе выполнения заявки, статусе ремонта, замены или возврата товара, а также предоставление консультаций и разъяснений по вопросам гарантийного обслуживания.
3.3. Оператор собирает данные только в объеме, необходимом для достижения указанных целей.
3.4. В соответствии с целями, указанными в п. 3.2. Положения, в Оператором обрабатываются следующие персональные данные:
3.4.1. Пользователи:
- Фамилия, имя, отчество (ФИО).
- Контактный номер телефона.
- Адрес электронной почты.
- Дата и время посещения Сайта.
- IP-адрес, присвоенный устройству для выхода в Интернет.
- Тип браузера и операционной системы.
- URL сайта, с которого был осуществлен переход на Сайт.
- Файлы cookies.
- Данные, собираемые на Сайте посредством агрегаторов статистики посетителей веб-сайтов (таких как Яндекс.Метрика).
3.4.2. Покупатели:
- Фамилия, имя, отчество (ФИО).
- Паспортные данные.
- Дата рождения.
- Адрес электронной почты.
- Контактный номер телефона.
- Логин и пароль (при регистрации).
- Адрес доставки.
- Банковские реквизиты (для осуществления возвратов).
3.4.3. Участников:
- Фамилия, имя, отчество (ФИО).
- Паспортные данные.
- Дата рождения.
- Контактный номер телефона.
- Адрес электронной почты.
- Адрес доставки.
- Банковские реквизиты.
3.4.4. Пользователей сервиса:
- Фамилия, имя, отчество (ФИО).
- Паспортные данные.
- Адрес электронной почты.
- Контактный номер телефона.
- Банковские реквизиты.
- Адрес доставки.
- Информация о заказе и товарах.
- ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Субъектов осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой.
4.2. Обработка персональных данных Оператором в интересах Субъектов заключается в получении, обработке, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении, использовании, передаче (распространении, предоставлении, доступе), блокировании, удалении, уничтожении персональных данных, в защите от несанкционированного доступа к персональным данным Субъектов, в том числе с помощью средств вычислительной техники.
4.4. Обработка персональных данных Оператором выполняется следующими способами:
- Неавтоматизированная обработка персональных данных.
- Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
- Смешанная обработка персональных данных.
4.5. Оператор не осуществляет трансграничную передачу персональных данных.
4.6. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона “О персональных данных”. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично.
4.7. В случаях, указанных в настоящем Положении, Оператор вправе осуществлять передачу персональных данных Субъектов третьим лицам в интересах Субъектов и Оператора, связанных с целью исполнения обязательств по соблюдению законодательства РФ, с обязательным соблюдением следующих условий:
4.7.1. Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять и не передавать персональные данные субъектов без их согласия.
4.7.2. Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
- ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
5.1. Обработка персональных данных Пользователей осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
5.2. Обработка персональных данных Пользователей осуществляется:
- Посредством заполнения Пользователем формы на Сайте и отметки (галочки) в специально предусмотренном для этого поле. Поле с отметкой (галочкой) сопровождается ссылкой на согласие и настоящую Политику. Заполняя форму на Сайте и ставя отметку (галочку), Пользователь добровольно предоставляет свои персональные данные и выражает согласие на их обработку. Обратная связь с Пользователем осуществляется посредством телефонного звонка Оператора для консультирования по интересующим вопросам.
- При переходе Пользователя с Сайта в чат-бот в мессенджере (далее – “Чат-бот”). Перенаправление происходит для удобства консультирования. В Чат-боте Пользователь вправе выразить свое добровольное, осознанное и информированное согласие на обработку персональных данных путем отметки (галочки) в специально предусмотренном для этого поле. Данное поле сопровождается ссылкой на согласие и настоящую Политику.
- Посредством сбора файлов cookies. На Сайте собираются следующие виды файлов cookies: технические и аналитические. Техническим cookies необходимы для работы Сайта, обеспечивая навигацию, доступ к разделам, заполнение форм и работу чекбоксов. Аналитические cookies собирают информацию о посещении Сайта, включая просматриваемые разделы, клики по ссылкам и общую навигацию. Эта информация используется для улучшения качества сайта и удобства его использования. При первом переходе на Сайт появляется информационный баннер, который информирует Пользователя о сборе cookies и данных со ссылкой на настоящую Политику. Пользователь может выразить свое согласие на обработку cookies и персональных данных, нажав кнопку “Да”, сопровождаемую ссылкой на настоящую Политику. Также Пользователь имеет право отказаться от обработки и сбора cookies, нажав кнопку “Нет”, что приведет к отключению соответствующих функций Сайта, за исключением строго необходимых для функционирования Сайта (технические cookies).
5.3. Срок обработки персональных данных Пользователя составляет:
- до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента достижения целей, указанных в п. 3.2.1. Политики;
- файлы cookies хранятся на устройстве пользователя в течение срока, установленного настройками браузера или самим файлом cookie. Пользователь вправе самостоятельно управлять cookies, включая их блокировку или удаление, с учетом возможного ограничения функционала сайта.
5.4. Обработка биометрических (сведений, позволяющих установить личность на основании физиологических и биологических особенностей) и специальных категорий персональных данных Пользователей не осуществляется.
5.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
- ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЕЙ
6.1. Обработка персональных данных Покупателей осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
6.2. Обработка персональных данных Покупателей осуществляется:
- При регистрации в личном кабинете на Сайте Оператора. Покупатель заполняя форму регистрации и ставя отметку (галочку) в специально предусмотренном для этого поле, добровольно предоставляет свои персональные данные и выражает согласие на их обработку. Поле с отметкой (галочкой) сопровождается ссылкой на согласие и настоящую Политику.
- При оформлении заказа через раздел “Корзина”. Покупатель при заполнении формы и отметки (галочки) в специально предусмотренном для этого поле, добровольно предоставляет необходимые данные для исполнения договора купли-продажи дистанционным способом и выражает согласие на их обработку. Поле с отметкой (галочкой) сопровождается ссылкой на согласие и настоящую Политику.
6.3. Срок обработки персональных данных Покупателей составляет:
- до момента их уничтожения Оператором – в случае поступления от Покупателя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента достижения целей, указанных в п. 3.2.2. Политики;
6.4. Обработка биометрических (сведений, позволяющих установить личность на основании физиологических и биологических особенностей) и специальных категорий персональных данных Покупателей не осуществляется.
6.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
- ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ СЕРВИСА
7.1. Обработка персональных данных Пользователей сервиса осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
7.2. Обработка персональных данных Пользователей сервиса осуществляется посредством мессенджеров. При переходе в мессенджер Пользователь сервиса вправе выразить свое добровольное, осознанное и информированное согласие на обработку персональных данных путем отметки (галочки) в специально предусмотренном для этого поле. Данное поле сопровождается ссылкой на согласие и настоящую Политику.
7.3. Срок обработки персональных данных Пользователей сервиса составляет:
- до момента их уничтожения Оператором – в случае поступления от Пользователя сервиса отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента достижения целей, указанных в п. 3.2.4. Политики;
7.4. Обработка биометрических (сведений, позволяющих установить личность на основании физиологических и биологических особенностей) и специальных категорий персональных данных Пользователей сервиса не осуществляется.
7.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
- МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
- Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них
- Назначение лица, ответственного за обработку персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- Обеспечение режима конфиденциальности предоставленных персональных данных.
- ОБРАЩЕНИЯ СУБЪЕКТОВ
9.1.Субъект вправе направлять Оператору свои запросы и требования (далее – «Обращение»), в том числе относительно использования его персональных данных и предоставления информации об обработке персональных данных (ч. 7 ст. 14 Закона “О персональных данных”), уточнения, блокирования, уничтожения персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
- В письменной форме заказным письмом с уведомлением о вручении по адресу Оператора (раздел 10 Политики). Моментом получения Обращения является дата его доставки Оператору, указанная в уведомлении о вручении.
- В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен на адрес электронной почты Оператора: law@qnits.com. Моментом получения Обращения является дата отправки Оператором подтверждения о получении Обращения.
9.2. В соответствии с п. 3 ст. 14 Закона “О персональных данных” Обращение, направляемое Субъектом, должно содержать следующую информацию:
- Номер основного документа, удостоверяющего личность Субъекта или его представителя;
- Сведения о дате выдачи указанного документа и выдавшем его органе;
- Сведения, подтверждающие участие Субъекта в отношениях с Оператором;
- Суть Обращения;
- Подпись Субъекта.
9.3. Оператор рассматривает Обращение Субъекта в следующем порядке:
- Проверяется наличие всех обязательных реквизитов Обращения. При отсутствии в Обращении обязательных реквизитов Оператор дополнительно запрашивает у Субъекта сведения, необходимые для его идентификации. В случае неполучения таких сведений Оператор предоставляет Субъекту мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- Проверяется обоснованность Обращения;
- Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
- запрашиваемую Субъектом информацию об обрабатываемых персональных данных;
- мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- уведомление о действиях, совершаемых с персональными данными Субъекта по его Обращению.
- Ответ на Обращение направляется в форме, соответствующей форме обращения Субъекта персональных данных, если в Обращении не указано иное (п. 9.1 Политики).
9.4. Оператор рассматривает Обращения Субъектов, предоставляет на них ответ и/или совершает необходимые действия в следующие сроки:
9.4.1. Ответ на обращение о получении информации по обработке персональных данных направляется Субъекту в течение 10 рабочих дней с момента получения обращения.
9.4.2. При обращении с требованием актуализировать персональные данные:
- изменения вносятся в течение 7 рабочих дней с момента получения обращения;
- уведомление о внесенных изменениях направляется Субъекту в течение 2 рабочих дней после обновления данных.
9.4.3. При обращении с требованием прекратить обработку незаконно полученных или избыточных персональных данных:
- изменения вносятся в течение 7 рабочих дней с момента получения обращения;
- уведомление направляется Субъекту в течение 2 рабочих дней после внесения изменений.
9.4.4. При обращении с требованием заблокировать неточные персональные данные:
- В течение 1 рабочего дня проводится проверка обоснованности обращения, данные блокируются на период проверки;
- Если данные неточны, в течение 2 рабочих дней запрашиваются точные сведения у Субъекта;
- После получения точных сведений изменения вносятся в течение 7 рабочих дней.
9.4.5. При обращении с требованием заблокировать неправомерно обрабатываемые персональные данные:
- обработка прекращается в течение 3 рабочих дней с момента получения обращения и Оператор уведомляет Субъекта о прекращении обработки.
9.4.6. При отзыве согласия на обработку персональных данных:
- обработка прекращается и данные уничтожаются в течение 10 рабочих дней с даты поступления обращения.
- ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования Сайта.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора без дополнительного уведомления Субъекта. Продолжение взаимодействия с Оператором означает принятие Политики и ее условий Субъектом.