3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператор может потребовать подтвердить личность Субъекта персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.5. Исполнение обязанностей Оператора
3.5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектом.
Такие действия, в частности, включают:
- назначение лица, ответственного за обработку персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
3.5.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:
- установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Оператора;
- использование антивирусного ПО; использование электронно-цифровой подписи (ЭЦП); пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование;
- использование отдельного помещения с ограниченным доступом в места хранения персональных данных;
- на ресурсах Оператора опубликован и размещен документ, определяющий Политику в отношении обработки персональных данных;
- реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
3.6. В целях оказания услуг и повышения их качества информация о персональных данных может передаваться следующим лицам:
3.6.1. ООО “Яндекс”, ОГРН 1027700229193, ИНН 7736207543, адрес:119021, г. Москва, ул. Льва Толстого, д.16.
3.6.2. ООО «ЛистОк АйТи» ИНН 5408013647 КПП 540801001 ОГРН 1175476003560, адрес: 630090, г. Новосибирск, ул. Николаева, д. 12.
3.6.3.
3.7. Порядок прекращения обработки персональных данных
3.7.1. Оператор прекращает обработку персональных данных:
- по истечении установленных сроков действия согласия;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Субъекта персональных данных (в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
- в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных (в отношении персональных данных, обрабатываемых на основании согласия Субъекта);
- в случае прекращения деятельности Оператора.
3.7.2. Порядок уничтожения персональных данных.
Уничтожение персональных данных производится в случаях:
- неправомерная обработка ПД;
- ПД являются избыточными для заявленной цели;
- отзыв согласия на обработку ПД;
- достижения цели обработки ПД или утраты необходимости в достижении этих целей;
- истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
- признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав Субъектов персональных данных;
- признания недостоверности ПД по требованию госоргана.
4. Согласие на обработку персональных данных
4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
4.2. В случае получения согласия на обработку персональных данных от представителя Субъекта персональных данных полномочия данного представителя на дачу согласия от имени Субъекта персональных данных проверяются Оператором.
4.3. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в ФЗ-152.
4.4. Обязанность предоставить доказательство получения согласия Субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
5. Ответственность сторон
5.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом/Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения информации о персональных данных Оператор не несёт ответственность, если данная информация:
5.2.1. Стала публичным достоянием до её утраты или разглашения.
5.2.2. Была получена от третьей стороны до момента её получения Оператором.
5.2.3. Была разглашена с согласия Субъекта.
5.3. В случае утечки персональных данных Субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом/Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
6.4. К настоящей Политике в отношении обработки персональные данные и отношениям между Субъектом/Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
7.2. Новая Политика вступает в силу с момента ее размещения на информационном ресурсе Оператора, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.
7.3. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
8. Реквизиты Оператора
Индивидуальный предпринимательОпарин Павел АндреевичИНН5 90584591500, ОГРИП 318595800109711
Адрес регистрации: Пермский край, г. Пермь
Адрес деятельности и направления корреспонденции:
117335, г. Москва, ул. Архитектора Власова, д. 6.
эл. почта:
rusrech@gmail.comтел.: +7-495-374-77-71
Ответственный за обработку персональных данных – Опарин Павел Андреевич