3. Правила обработки персональных данных3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
3.1.1.1. Цель: Подготовка, заключение и исполнение гражданско–правового договора
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнеймы и id в мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты, Представители контрагентов, Клиенты.
Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений, либо 5 (пять) лет после окончания таких договорных отношений, либо до прекращения деятельности Оператора.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.1.2. Цель: Установление и поддержание связи, направления сообщений, уведомлений, документов, сервисных сообщений.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты; номер телефона; никнеймы и id в мессенджерах и социальных сетях; текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: Субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой–либо услуги.
Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений, либо 5 (пять) лет после окончания таких договорных отношений, либо до прекращения деятельности Оператора.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.1.3. Цель: Обработка обращений, жалоб, претензий, запросов, ведение претензионной и судебной работы.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнеймы и id в мессенджерах и социальных сетях; текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.
Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений, либо 5 (пять) лет после окончания таких договорных отношений, либо до прекращения деятельности Оператора.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.1.4. Цель: Продвижение товаров, работ, услуг на рынке, направление рекламных и маркетинговых сообщений.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнеймы и id в мессенджерах и социальных сетях; сведения о предпочтениях и интересах и истории взаимодействия (при наличии и в объеме, необходимом для персонализации рассылок).
Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Посетители Сайта и Пользователи Бота, давшие отдельное согласие на получение рекламы.
Способы обработки (перечень действий): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Правовое основание обработки: отдельное предварительное согласие Субъекта персональных данных на получение рекламы в том числе по сетям электросвязи: e-mail, SMS, сообщения в мессенджерах, в порядке ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а также ст. 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Срок обработки и хранения: до момента отзыва Субъектом отдельного согласия на получение рекламы или требования о прекращении обработки, либо до прекращения деятельности Оператора - в зависимости от того, что наступит ранее, за исключением случаев, когда более длительное хранение требуется по закону для подтверждения факта получения согласия и соблюдения требований законодательства, в таком случае данные хранятся в минимально необходимом объеме и в течение срока, предусмотренного законодательством РФ.
Порядок уничтожения персональных данных при достижении цели обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, обеспечивает прекращение обработки и уничтожение персональных данных либо их обезличивание, с оформлением необходимых внутренних документов в случаях, предусмотренных локальными актами Оператора.
3.1.1.5. Цель: Улучшение качества работы сайта Оператора, анализ использования Сайта и его оптимизация.
Категории и перечень обрабатываемых данных: IP-адрес, данные о месторасположении в пределах города; сведения о действиях на Сайте (просмотренные страницы, клики, время нахождения на странице, переходы по ссылкам); идентификаторы файлов cookie; технические сведения об устройстве и браузере (тип и версия браузера, разрешение экрана, операционная система); иные данные, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта.
Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; передача (предоставление, доступ) – в объеме, необходимом для достижения указанных целей; блокирование; удаление; уничтожение.
Срок обработки и хранения: до достижения целей обработки, либо до отзыва Субъектом персональных данных согласия на использование файлов cookie (при применимости), либо до прекращения деятельности Оператора, если более длительный срок не предусмотрен законодательством Российской Федерации.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение либо обеспечивает обезличивание данных.
3.1.1.6. Цель: Обеспечение соблюдения законодательства РФ в сфере образования.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнеймы и id в мессенджерах; адрес регистрации/проживания; сведения о документе, удостоверяющем личность; сведения об образовании и (или) квалификации; реквизиты документа об образовании и (или) квалификации; сведения о месте работы и должности (при необходимости по программе/для подтверждения требований); СНИЛС; фотография; сведения о выданных документах об обучении/о квалификации и их реквизиты.
Категории субъектов, персональные данные которых обрабатываются: Учащиеся, Клиенты.
Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений, либо 5 (пять) лет после окончания таких договорных отношений, либо до прекращения деятельности Оператора.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3.1.2. О технологии куки (cookie):
3.1.2.1. Когда Субъект персональных данных посещает сервисы, используемые Оператором, Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных данных. Файлы Cookies – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сервисов.
Файлы Cookies помогают настраивать сервис, таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей сервиса.
Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
✔ технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
✔ файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
✔ статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
✔ поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
✔ файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
3.1.2.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сервисов могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера. Для получения более подробной информации об этих функциях, посетителю следует обратиться к инструкции по использованию интернет–браузера или к установленному в нем справочнику. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie – Яндекс Метрика
https://yandex.ru/legal/confidential/.
Указанные сторонние сервисы могут выступать самостоятельными операторами персональных данных и обрабатывать персональные данные в соответствии со своими политиками обработки персональных данных. Оператор рекомендует Субъектам персональных данных ознакомиться с условиями обработки персональных данных такими сервисами по соответствующим ссылкам.
Для аналитики использования Сайта и улучшения его работы Оператор использует инструменты веб-аналитики в частности, Яндекс.Метрика, а также технические и функциональные cookie, связанные с работой Сайта/форм и образовательной платформы в т.ч. Tilda, GetCourse.
Аналитические cookie используются при наличии согласия посетителя, за исключением cookie, необходимых для корректной работы Сайта и предоставления его функций. Пользователь может в любой момент изменить настройки cookie в браузере и/или через интерфейс управления cookie при наличии на Сайте.
3.2. Порядок и условия обработки персональных данных
3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
3.3. Меры по защите персональных данных
3.3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки; размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных; исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными; обеспечена сохранность носителей персональных данных и средств защиты информации; для обеспечения безопасности персональных данных применяются программно–технические средства. Обеспечено наличие необходимых условий для работы с персональными данными. Организован порядок уничтожения данных; установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных осуществляется в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.
3.3.2. Для обеспечения защищенности персональных данных при их обработке в информационных системах Оператор выполняет следующие требования: организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечение сохранности носителей персональных данных; использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
3.3.3. Доступ к персональным данным имеет Оператор и уполномоченные сотрудники Оператора в пределах своих должностных обязанностей.
В случае необходимости привлечения третьих лиц к обработке персональных данных Оператор предоставляет им доступ только в объеме, необходимом для достижения целей обработки и при условии заключения договора (или поручения) и подписания обязательства о соблюдении конфиденциальности. Третьи лица обязуются соблюдать установленные Оператором правовые, организационные и технические меры по обеспечению безопасности и обработки персональных данных персональных данных.
Доступ к персональным данным в рамках функционирования и технической поддержки Платформы также может предоставляться уполномоченным лицам ООО «Сейлбот» в объеме, необходимом для обеспечения работоспособности Бота, при соблюдении конфиденциальности и требований к безопасности персональных данных.
3.3.4. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
3.3.5. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
3.3.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор действует в соответствии со ст. 21 Федерального закона № 152-ФЗ, в том числе:
– в срок, не превышающий двадцати четырех часов с момента выявления такого инцидента, направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об инциденте, его предполагаемой причине и вреде, причиненном Субъектам персональных данных, а также о принятых мерах по устранению последствий инцидента;
– в срок, не превышающий семидесяти двух часов с момента выявления инцидента, проводит внутреннее расследование и направляет в указанный орган информацию о результатах такого расследования и о лицах, допустивших нарушение при наличии таковых.
3.3.7. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
3.3.8. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Вы имеете право потребовать от Оператора исправления данных, касающихся Вас, без лишнего промедления.
3.4. Передача персональных данных третьим лицам и распространение персональных данных
3.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
✔ органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
✔ лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
✔ в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации, а также для исполнения соглашения или договора, заключенного с Оператором;
✔ в случаях, когда передача необходима для осуществления прав и обязанностей по гражданско–правовому договору, выгодоприобретателем по которому является Субъект.
3.4.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда Субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.
3.4.3. В целях оказания услуг, обеспечения функционирования Сайта и образовательной платформы, а также повышения качества обслуживания Оператор привлекает третьих лиц. В зависимости от функционала такие лица могут:обрабатывать персональные данные по поручению Оператора в объеме, необходимом для достижения целей обработки, на основании договора/поручения с соблюдением конфиденциальности и требований к безопасности персональных данных.
3.4.3.1. Перечень сервисов, используемых Оператором:
1. АО «Тильда Паблишинг» ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 - сервис создания/размещения страниц Сайта и приема заявок через формы.
Роль: обработчик - лицо, осуществляющее обработку по поручению Оператора.
Цели передачи: обеспечение работы Сайта/форм, прием и передача заявок/сообщений, техническая поддержка.
Категории данных: данные, вводимые в формы: ФИО, e-mail, телефон, текст сообщения, а также технические данные: IP-адрес, cookie, идентификаторы, сведения об устройстве, браузере - в пределах настроек и функционала.
Ссылка на политику обработки персональных данных
https://tilda.ru/ru/privacy/.
2. ООО «Система Геткурс» ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, б-р Большой, д. 42, стр. 1, помещ. 1122, р.м. 8 - платформа личного кабинета обучающихся, учета доступа, коммуникаций.
Роль: обработчик - лицо, осуществляющее обработку по поручению Оператора.
Цели передачи: авторизация, предоставление доступа к материалам, коммуникации по обучению, учет результатов в объеме, необходимом Оператору.
Категории данных: ФИО, e-mail, телефон, идентификаторы аккаунта, технические данные, иные данные, внесенные субъектом в профиль заявки.
Ссылка на политику обработки персональных данных
https://getcourse.ru/privacy_policy.
3. ООО «Яндекс» / сервис «Яндекс.Метрика» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис веб-аналитики.
Роль: обработчик - лицо, осуществляющее обработку по поручению Оператора.
Цели: аналитика посещаемости и поведения на Сайте, улучшение качества Сайта и маркетинговой эффективности.
Категории данных: cookie, идентификаторы, IP-адрес, сведения об устройстве/браузере, параметры сессии, события на сайте, такие как просмотры, клики, переходы.
Ссылка на политику обработки персональных данных
https://yandex.ru/legal/confidential/.
4. ООО «Сейлбот» (ОГРН 1225800000997 от 09.02.2022, КПП 583401001, юридический адрес: Пензенская область, г. Пенза, проспект Строителей, д. 39В, помещение № 251) - программная платформа для обеспечения функционирования чат-бота в Telegram.
Роль: обработчик - лицо, осуществляющее обработку персональных данных по поручению Оператора.
Цели передачи: обеспечение функционирования Бота, техническая поддержка его работы, обработка и хранение сообщений, событий, реализация сценариев Бота, передача информации Оператору в рамках работы Бота.
Категории персональных данных: Telegram ID, никнейм, ФИО, телефон, e-mail, текст сообщений и ответов, данные о действиях в Боте: нажатия кнопок, статус прохождения шагов, технические идентификаторы в пределах функционала платформы.
Ссылка на политику обработки персональных данных сервиса:
https://salebot.pro/policy_ooo.pdf.
3.4.3.2. Ссылки на политики указанных сервисов размещаются на сайтах соответствующих сервисов, субъект персональных данных вправе ознакомиться с ними до начала использования Сайта, сервисов, в том числе для сервиса SaleBot (ООО «Сейлбот») ссылка на политику указана в п. 3.4.3.1 настоящей Политики.
3.4.4. Срок или условие прекращения обработки: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений, либо 5 (пять) лет после окончания таких договорных отношений, либо до прекращения деятельности Оператора.
3.4.5. Распространение персональных данных: предоставление персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, оформленного в порядке, предусмотренном статьей 10.1 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных», с учетом установленных субъектом персональных данных запретов и условий на распространение персональных данных.
Субъект персональных данных вправе в любой момент изменить условия такого согласия на распространение персональных данных, установить дополнительные запреты и условия, а также отозвать согласие на распространение персональных данных в порядке, предусмотренном действующим законодательством Российской Федерации.
3.4.6. Базы данных, используемые Оператором для обработки персональных данных находятся на территории Российской Федерации.
3.5. Права и обязанности Оператора и Субъекта
3.5.1. Оператор имеет право:
3.5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.5.1.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения) в порядке ст. 6 и 18.1 Федерального закона № 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных, принимая условия настоящей Политики, подтверждает, что уведомлен о возможности обработки его персональных данных третьими лицами по поручению Оператора в объеме, необходимом для исполнения Оператором своих обязанностей по гражданско-правовому договору с Субъектом персональных данных.
3.5.1.3. после истечения срока действия согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г N 152–ФЗ «О персональных данных»).
3.5.2. Оператор обязан:
3.5.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.5.2.2. предоставлять Субъекту по его запросу информацию об обработке персональных данных Субъекта;
3.5.2.3. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
3.5.2.4. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;
3.5.2.5. принимать правовые, организационные и технические меры по обеспечению обработки персональных данных и безопасности персональных данных Субъекта согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
3.5.2.6. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
3.5.2.7. уточнять персональные данные, в случае подтверждения факта неточности персональных данных;
3.5.2.8. прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении;
3.5.2.9. прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.
3.5.3. Субъект вправе:
3.5.3.1. получить от Оператора достоверную информацию об обработке персональных данных;
3.5.3.2. запрашивать информацию об осуществляемой обработке персональных данных;
3.5.3.3. отзывать согласие на обработку персональных данных;
3.5.3.4. требовать ограничений на обработку персональных данных и требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой;
3.5.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
3.5.4. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.5.5. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются посредством обращения субъекта персональных данных к Оператору путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
3.5.6. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных. Сведения, предусмотренные ч. 7 ст. 14 152–ФЗ, предоставляются в течение 10 рабочих дней с даты получения запроса, с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления жалоб относительно некорректности информации или незаконности ее обработки. Уточнение или уничтожение незаконно обрабатываемых/неточных персональных данных осуществляется в срок до 7 рабочих дней.
3.5.7. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого уведомления определен законодательством Российской Федерации.
3.6. Запрос дополнительной информации для идентификации субъекта персональных данных
3.6.1. В ходе реализации Ваших прав Оператор может запрашивать дополнительную информацию, которая позволит, в том числе, но, не ограничиваясь, Оператору достоверно идентифицировать субъект персональных данных. Такая информация будет требоваться в редких случаях.
3.6.2. Оператор старается запрашивать минимально необходимый состав дополнительный персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.
3.7. Правила хранения и обработки персональных данных граждан РФ
3.7.1. Оператор осуществляет первичный сбор, запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152–ФЗ. При использовании Бота указанные действия осуществляются с использованием информационных систем SaleBot, применяемых для функционирования Бота.
3.8. Правила о трансграничной передаче персональных данных
3.8.1. Оператор не осуществляет трансграничную передачу персональных данных.