Made on
Tilda
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, цели и способы обработки персональных данных, права субъектов персональных данных, а также меры, принимаемые для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является Шакирова Альбина Маратовна, применяющая специальный налоговый режим «Налог на профессиональный доход» и осуществляющая деятельность без образования индивидуального предпринимателя (далее — «Оператор»).
ИНН Оператора: 595708153004.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает или может получить:
1.5. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Основной целью Оператора при обработке персональных данных является соблюдение прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.7. Оператор обрабатывает персональные данные исключительно в объеме, необходимом для достижения заранее определенных и законных целей, в том числе для:
1.8. Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора, и не обрабатывает персональные данные в объеме, избыточном по отношению к заявленным целям обработки.
1.9. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://kartavayabestya.ru.
1.10. Использование сайта Оператора, направление обращения Оператору, взаимодействие с Telegram-ботом либо оформление заказа не лишает субъекта персональных данных прав, предусмотренных законодательством Российской Федерации.
1.11. Обработка персональных данных в целях заключения и исполнения договора, предоставления доступа к Программе и направления необходимых организационных и технических сообщений осуществляется отдельно от обработки персональных данных в целях распространения рекламы.
Направление рекламных сообщений допускается при наличии предусмотренного законодательством основания и возможности субъекта персональных данных отказаться от их дальнейшего получения.
1.12. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
1.13. По вопросам обработки персональных данных, реализации своих прав, отзыва согласия либо уточнения, блокирования или уничтожения персональных данных субъект персональных данных вправе обратиться к Оператору следующими способами:
1.14. Местом осуществления деятельности Оператора является г. Сочи, Российская Федерация.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, информационных систем, программного обеспечения, интернет-сервисов и иных технических средств.
2.4. Оператор персональных данных (Оператор) — Шакирова Альбина Маратовна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.
2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные. В рамках настоящей Политики к субъектам персональных данных относятся, в частности, посетители Сайта, Пользователи, потенциальные Заказчики, Заказчики, участники Программы, а также лица, обращающиеся к Оператору посредством любых доступных каналов связи.
2.6. Пользователь — любое физическое лицо, использующее Сайт, Telegram-бот, мессенджеры, электронную почту либо иные информационные ресурсы Оператора независимо от факта оформления заказа.
2.7. Заказчик — полностью дееспособное физическое лицо, оформившее заказ и оплатившее доступ к информационно-консультационной программе «Жирогонка PRO» на условиях публичной оферты Оператора.
2.8. Программа — информационно-консультационная программа «Жирогонка PRO», доступ к которой предоставляется Заказчику в порядке и на условиях, предусмотренных публичной офертой Оператора.
2.9. Сайт — официальный сайт Оператора, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://kartavayabestya.ru, включая все его страницы, разделы, документы, формы, сервисы и иные функциональные элементы.
2.10. Telegram-бот — программный сервис в мессенджере Telegram, который может использоваться Оператором для информирования Пользователей, оформления заказа, получения контактных данных, взаимодействия с Пользователями, предоставления доступа к Программе и направления сообщений, связанных с исполнением договора.
2.11. Платежный сервис Prodamus — используемый Оператором сторонний сервис, посредством которого осуществляется оформление заказа, прием оплаты, получение сведений, необходимых для исполнения договора, формирование кассовых чеков и автоматическое предоставление информации, необходимой для получения доступа к Программе.
2.12. Обратная связь — взаимодействие Оператора с Пользователем или Заказчиком посредством Telegram, WhatsApp, электронной почты либо иных доступных каналов связи в целях исполнения договора, предоставления консультационной поддержки, рассмотрения обращений, ответов на вопросы, проверки результатов прохождения Программы и решения иных вопросов, связанных с деятельностью Оператора.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц в случаях и порядке, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора.
2.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе посредством размещения персональных данных в сети «Интернет», социальных сетях, мессенджерах, рекламных материалах и иных общедоступных источниках, допускаемые исключительно при наличии предусмотренных законодательством Российской Федерации оснований.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.16. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
2.17. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.18. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
2.19. Третьи лица — физические и юридические лица, которым персональные данные могут быть предоставлены в случаях и объеме, необходимых для исполнения договора, функционирования Сайта, приема оплаты, предоставления доступа к Программе, выполнения требований законодательства Российской Федерации либо на иных законных основаниях.
2.20. Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта и используемые для обеспечения корректной работы Сайта, сохранения пользовательских настроек, повышения удобства использования Сайта, а также получения технической информации о его работе.
2.21. Иные термины, используемые в настоящей Политике и не раскрытые в настоящем разделе, применяются в значении, установленном законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заранее определенных, законных и конкретных целей обработки персональных данных.
3.2. В зависимости от характера взаимодействия с Оператором обработке могут подлежать персональные данные следующих категорий субъектов персональных данных.
В отношении посетителей Сайта Оператор может обрабатывать следующие данные:
Указанные данные обрабатываются исключительно в целях:
Правовым основанием обработки являются законные интересы Оператора, а также согласие Пользователя в случаях, предусмотренных законодательством Российской Федерации.
При использовании Telegram-бота Оператор может обрабатывать:
Персональные данные обрабатываются в целях:
Правовым основанием обработки являются согласие субъекта персональных данных, а также совершение действий по инициативе субъекта персональных данных до заключения договора.
При обращении к Оператору до оформления заказа могут обрабатываться:
Обработка осуществляется исключительно в целях:
Правовым основанием обработки являются согласие субъекта персональных данных и действия, совершаемые по инициативе субъекта персональных данных до заключения договора.
В отношении Заказчиков и участников Программы Оператор может обрабатывать:
Персональные данные обрабатываются исключительно в целях:
Правовым основанием обработки являются заключение и исполнение договора, согласие субъекта персональных данных, а также требования законодательства Российской Федерации.
При обращении посредством Telegram, WhatsApp, электронной почты либо иных каналов связи Оператор может обрабатывать:
Обработка осуществляется исключительно в целях:
Правовым основанием обработки являются согласие субъекта персональных данных, исполнение договора и законные интересы Оператора.
3.3. В рамках получения консультационной поддержки и обратной связи Заказчик вправе по собственной инициативе предоставить Оператору дополнительные сведения, необходимые для достижения целей Программы, в том числе:
Предоставление указанных сведений осуществляется исключительно добровольно.
3.4. Оператор не требует предоставления медицинских документов, результатов анализов, диагнозов, медицинских заключений либо иных специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ «О персональных данных». Субъекту персональных данных не рекомендуется направлять такие сведения посредством Telegram, WhatsApp, электронной почты или иных каналов связи без объективной необходимости.
3.5. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не допускается законодательством Российской Федерации либо если соответствующие сведения не были добровольно предоставлены самим субъектом персональных данных в случаях, предусмотренных законодательством.
3.6. Оператор не использует фотографии, изображения и иные сведения о внешности субъекта персональных данных для установления его личности и не осуществляет обработку таких сведений в качестве биометрических персональных данных.
Распространение персональных данных субъекта персональных данных, включая размещение его имени, имени пользователя в социальной сети или мессенджере, фотографии, отзыва, переписки, сведений о результатах прохождения Программы и иных персональных данных на Сайте, в социальных сетях, мессенджерах, рекламных материалах либо иных источниках, доступных неопределенному кругу лиц, осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения.
Субъект персональных данных вправе определить перечень персональных данных, разрешенных для распространения, а также установить запреты и условия их обработки неограниченным кругом лиц в порядке, предусмотренном законодательством Российской Федерации.
3.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
3.8. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых субъектом персональных данных, и исходит из того, что такие персональные данные являются достоверными, актуальными и предоставлены добровольно. В случае изменения персональных данных субъект персональных данных вправе сообщить Оператору актуальные сведения для их уточнения.
3.9. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора, и не допускает обработки персональных данных, являющихся избыточными по отношению к заявленным целям обработки.
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации на принципах законности, добросовестности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопущения обработки персональных данных, несовместимой с целями их сбора.
4.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
4.3. Персональные данные могут быть получены Оператором непосредственно от субъекта персональных данных посредством:
4.4. При оформлении заказа на Сайте Пользователь может быть перенаправлен на страницу оформления заказа платежного сервиса Prodamus либо в Telegram-бот Оператора. В зависимости от выбранного способа оформления заказа персональные данные могут предоставляться субъектом персональных данных непосредственно через соответствующий сервис.
4.5. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения целей, предусмотренных настоящей Политикой, публичной офертой и законодательством Российской Федерации.
4.6. Не допускается обработка персональных данных, не связанных с заявленными целями, а также обработка данных в объеме, избыточном по отношению к таким целям.
4.7. Изменение целей обработки персональных данных допускается при наличии соответствующего правового основания и, когда это требуется законодательством Российской Федерации, отдельного согласия субъекта персональных данных.
4.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.9. В процессе обработки персональных данных Оператор вправе осуществлять следующие действия:
4.10. При обработке персональных данных Оператор принимает меры по обеспечению их безопасности в соответствии с требованиями законодательства Российской Федерации и разделом 8 настоящей Политики.
4.11. Доступ к персональным данным ограничивается кругом лиц, которым он необходим для достижения целей обработки, предусмотренных настоящей Политикой.
4.12. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законных оснований, за исключением случаев, предусмотренных настоящей Политикой, публичной офертой либо законодательством Российской Федерации.
4.13. В целях исполнения договора и обеспечения функционирования используемых сервисов персональные данные могут обрабатываться с использованием сервисов и программного обеспечения, применяемых Оператором при осуществлении своей деятельности, включая сервисы оформления заказов, приема оплаты, предоставления доступа к Программе, обработки обращений и обеспечения работы Сайта.
4.14. Использование сторонних сервисов осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных и исполнения обязательств перед субъектом персональных данных.
4.15. Обработка персональных данных осуществляется с соблюдением режима конфиденциальности, за исключением случаев, когда раскрытие персональных данных допускается или требуется законодательством Российской Федерации.
4.16. Сроки обработки и хранения персональных данных определяются с учетом целей обработки, условий договора и требований законодательства Российской Федерации в порядке, предусмотренном разделом 9 настоящей Политики.
4.17. Прекращение обработки, удаление, уничтожение или обезличивание персональных данных осуществляются при наступлении оснований и в порядке, предусмотренных законодательством Российской Федерации и разделом 9 настоящей Политики.
4.18. В случае получения от субъекта персональных данных требования об уточнении, блокировании, удалении либо уничтожении персональных данных Оператор рассматривает такое обращение в порядке и сроки, предусмотренные законодательством Российской Федерации.
4.19. Оператор вправе продолжить обработку отдельных персональных данных после отзыва субъектом персональных данных согласия на их обработку в случаях, когда такая обработка допускается или прямо предусмотрена законодательством Российской Федерации, необходима для исполнения договора либо защиты прав и законных интересов Оператора.
4.20. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.1. Оператор обеспечивает конфиденциальность персональных данных и не осуществляет их продажу, обмен либо иное неправомерное распространение.
5.2. Передача персональных данных третьим лицам допускается исключительно в случаях:
5.3. В целях осуществления своей деятельности Оператор использует сторонние сервисы, посредством которых может осуществляться обработка персональных данных в объеме, необходимом для выполнения соответствующих функций.
Для размещения официального Сайта Оператор использует платформу Tilda Publishing. При использовании Сайта отдельные технические данные могут обрабатываться с применением средств указанной платформы исключительно в объеме, необходимом для обеспечения функционирования и безопасности Сайта.
Для оформления заказов, приема оплаты, формирования кассовых чеков и направления информации, необходимой для получения доступа к Программе, Оператор использует платежный сервис Prodamus. Персональные данные предоставляются субъектом персональных данных посредством интерфейса соответствующего сервиса и обрабатываются в объеме, необходимом для выполнения указанных функций.
Для предоставления доступа к Программе, направления организационных и технических сообщений, предоставления обратной связи и взаимодействия с Заказчиками Оператор использует мессенджер Telegram, включая закрытые каналы, группы и Telegram-ботов при их использовании.
Для рассмотрения обращений субъектов персональных данных Оператор может использовать:
В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут предоставляться:
Передача осуществляется исключительно в объеме, необходимом для исполнения соответствующих обязанностей.
Оператор использует только те сторонние сервисы, которые необходимы для обеспечения работы Сайта, оформления заказов, приема оплаты, предоставления доступа к Программе и взаимодействия с Пользователями и Заказчиками.
Персональные данные передаются таким сервисам исключительно в объеме, необходимом для выполнения соответствующих функций.
При использовании Telegram, WhatsApp и иных интернет-сервисов, владельцы которых зарегистрированы за пределами Российской Федерации либо используют инфраструктуру, расположенную за пределами Российской Федерации, обработка отдельных персональных данных может сопровождаться их трансграничной передачей.
До начала осуществления трансграничной передачи персональных данных Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации, включая получение сведений, необходимых для оценки соблюдения иностранным получателем требований к защите персональных данных, и направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется законодательством Российской Федерации.
Трансграничная передача осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и исключительно в объеме, необходимом для исполнения договора, предоставления доступа к Программе, рассмотрения обращения субъекта персональных данных либо взаимодействия посредством выбранного им сервиса.
5.11. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных при их передаче третьим лицам и использует способы передачи, соответствующие целям обработки персональных данных и требованиям законодательства Российской Федерации.
5.12. В случае изменения перечня используемых сервисов либо привлечения новых лиц, участвующих в обработке персональных данных, Оператор вправе использовать такие сервисы и привлекать таких лиц при условии соблюдения требований законодательства Российской Федерации о персональных данных. При необходимости соответствующие изменения отражаются в настоящей Политике.
6.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных.
6.2. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, включая сведения:
6.3. Информация об обработке персональных данных предоставляется субъекту персональных данных или его представителю в доступной форме. Предоставляемая информация не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются предусмотренные законодательством Российской Федерации основания для раскрытия таких персональных данных.
6.4. Субъект персональных данных вправе требовать от Оператора:
6.5. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
6.6. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку отдельных персональных данных после получения отзыва согласия, если такая обработка необходима для исполнения договора, выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо защиты его прав и законных интересов.
6.7. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных, реализации своих прав, уточнения персональных данных, отзыва согласия либо направления иных обращений.
Обращения могут быть направлены на адрес электронной почты Оператора. Для удобства взаимодействия субъект персональных данных также вправе использовать официальные аккаунты Оператора в Telegram и WhatsApp, указанные в разделе 1 настоящей Политики.
При необходимости Оператор вправе предложить субъекту персональных данных направить обращение посредством электронной почты либо предоставить дополнительные сведения, необходимые для идентификации заявителя и защиты персональных данных от неправомерного раскрытия.
6.8. Оператор рассматривает поступившие обращения и принимает необходимые меры в порядке и сроки, установленные законодательством Российской Федерации.
6.9. Если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации либо нарушает его права и законные интересы, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо защитить свои права в судебном порядке.
6.10. Субъект персональных данных вправе осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
7.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой и иными документами Оператора, регулирующими обработку персональных данных (при их наличии).
7.2. Оператор обязуется обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, и не допускать их обработки способами, несовместимыми с такими целями.
7.3. Оператор обязан обеспечивать безопасность персональных данных и применять необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации и разделом 8 настоящей Политики.
7.4. Оператор обязан соблюдать конфиденциальность персональных данных и обеспечивать, чтобы их раскрытие, предоставление или распространение осуществлялись только при наличии законного основания.
7.5. Оператор принимает разумные меры для обеспечения актуальности персональных данных. В случае обращения субъекта персональных данных с требованием об уточнении, обновлении либо исправлении персональных данных Оператор в установленном законодательством порядке рассматривает такое обращение и при наличии оснований вносит необходимые изменения.
7.6. При наступлении предусмотренных законодательством Российской Федерации оснований Оператор обязан прекратить обработку персональных данных и обеспечить их удаление или уничтожение в порядке и сроки, установленные законодательством Российской Федерации и разделом 9 настоящей Политики.
7.7. Оператор рассматривает обращения субъектов персональных данных, связанные с обработкой их персональных данных, и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.8. Оператор предоставляет уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу в порядке и сроки, установленные законодательством Российской Федерации.
7.9. В случае выявления неправомерной обработки персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению допущенных нарушений и минимизации их возможных последствий.
7.10. При изменении целей обработки персональных данных, порядка их обработки, перечня используемых сервисов либо иных существенных условий обработки персональных данных Оператор вправе внести соответствующие изменения в настоящую Политику и обеспечить размещение ее актуальной редакции на Сайте.
7.11. Оператор обязан соблюдать принципы законности, справедливости, точности, достаточности и минимизации персональных данных на всех этапах их обработки.
8.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, предотвращение неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
8.2. Состав применяемых мер безопасности определяется Оператором с учетом характера и объема обрабатываемых персональных данных, используемых способов обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.
8.3. Доступ к персональным данным предоставляется только Оператору либо лицам, которым такой доступ необходим для исполнения своих обязанностей или оказания услуг Оператору в объеме, необходимом для достижения целей обработки персональных данных.
8.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать такие данные третьим лицам без предусмотренного законодательством Российской Федерации основания.
8.5. При осуществлении деятельности Оператор может использовать программные решения, сервисы и информационные системы, применяемые в деятельности Оператора, в том числе платформу Tilda Publishing, платежный сервис Prodamus, сервисы электронной почты, а также мессенджеры Telegram и WhatsApp в случаях, предусмотренных настоящей Политикой.
8.6. Оператор принимает разумные меры по защите используемых учетных записей, электронных устройств и иных средств обработки персональных данных от несанкционированного доступа.
8.7. В случае установления факта неправомерной или случайной передачи, предоставления, распространения либо получения доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по прекращению нарушения и минимизации его последствий, проводит внутреннее расследование, а также направляет уведомления в уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
8.8. При необходимости Оператор осуществляет актуализацию применяемых организационных и технических мер защиты персональных данных с учетом изменений законодательства Российской Федерации, характера осуществляемой деятельности, используемых технологий и выявленных рисков.
8.9. Меры по обеспечению безопасности персональных данных применяются Оператором на протяжении всего периода обработки персональных данных, а также в случаях, когда такие меры необходимы до момента их удаления или уничтожения в соответствии с требованиями законодательства Российской Федерации.
9.1. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
9.2. Персональные данные, предоставленные субъектом персональных данных при использовании Сайта, оформлении заказа, получении доступа к Программе, обращении к Оператору либо ином взаимодействии с ним, хранятся в течение периода, необходимого для достижения соответствующих целей обработки.
9.3. После достижения целей обработки персональных данных либо при отпадении необходимости в их достижении персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
9.4. В случае получения от субъекта персональных данных требования о прекращении обработки персональных данных либо отзыва согласия на их обработку Оператор прекращает обработку персональных данных и обеспечивает их удаление или уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
9.5. Если обработка персональных данных необходима для исполнения заключенного договора, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, защиты прав и законных интересов Оператора либо по иным основаниям, предусмотренным законодательством Российской Федерации, соответствующие персональные данные могут обрабатываться и храниться до прекращения таких оснований.
9.6. Документы и сведения, связанные с заключением и исполнением договора, приемом оплаты, исполнением обязанностей по налоговому и иному законодательству Российской Федерации, хранятся Оператором в течение сроков, установленных соответствующим законодательством Российской Федерации.
9.7. По истечении установленных сроков хранения либо при отсутствии законных оснований для дальнейшей обработки персональные данные подлежат удалению, уничтожению или обезличиванию. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством Российской Федерации.
10.1. При посещении Сайта Оператор вправе использовать файлы Cookie и иные технологии, обеспечивающие корректную работу Сайта, повышение удобства его использования, обеспечение безопасности, сохранение пользовательских настроек, а также получение обезличенной статистической информации о работе Сайта.
10.2. Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознавать устройство Пользователя при последующих посещениях.
10.3. При использовании Сайта автоматически могут обрабатываться следующие технические данные:
10.4. Указанные технические данные используются исключительно в целях:
10.5. Оператор не использует Cookie и автоматически собираемые технические данные для принятия решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы.
10.6. Пользователь вправе самостоятельно изменить настройки своего браузера, ограничить использование файлов Cookie либо полностью отказаться от их использования.
При этом отключение файлов Cookie может привести к некорректной работе отдельных разделов или функций Сайта.
10.7. Использование файлов Cookie осуществляется в соответствии с настройками браузера Пользователя, а также с учетом выраженного им согласия в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
10.8. В случае изменения используемых технологий, сервисов веб-аналитики либо способов обработки технических данных Оператор вправе актуализировать настоящий раздел путем внесения соответствующих изменений в настоящую Политику.
11.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора по адресу: https://kartavayabestya.ru.
11.2. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до утверждения Оператором новой редакции, если иное не предусмотрено новой редакцией Политики.
11.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не установлен непосредственно новой редакцией Политики.
11.5. Признание отдельного положения настоящей Политики недействительным, незаконным либо не подлежащим применению не влияет на действительность остальных положений настоящей Политики.
11.6. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные нормативные правовые акты Российской Федерации.
11.7. Актуальная редакция настоящей Политики всегда размещается на Сайте Оператора и является обязательной для ознакомления до начала использования Сайта, оформления заказа либо предоставления персональных данных Оператору.
11.8. По вопросам, связанным с обработкой персональных данных, Пользователи, Заказчики и иные субъекты персональных данных могут обратиться к Оператору с использованием контактных данных, указанных в разделе 1 настоящей Политики.