УТВЕРЖДЕНА
приказом ООО «Ольмак Плюс»
от 05 мая 2025 г. № 2-ПД
Политика в отношении обработки персональных данных пользователей сайта в сети «Интернет»
1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных пользователей сайта в сети «Интернет» (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет основные принципы, цели, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы обработки, сроки обработки и хранения, порядок и условия обработки персональных данных, порядок их уничтожения, а также меры по обеспечению безопасности персональных данных, принимаемые обществом с ограниченной ответственностью «Ольмак Плюс» ОГРН 1170400005247, (далее – Оператор), с целью соблюдения прав субъектов персональных данных.
1.2 Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://quentin04.ru/ (далее – Сайт).
1.3 В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
2. Основные понятия, используемые в Политике:
2.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2 Субъект персональных данных – пользователь сайта в сети «Интернет».
2.3 Пользователь – любой посетитель веб-сайта https://quentin04.ru/;
2.4 Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим федеральным законом;
2.5 Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.6 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7 Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
2.8 Сайт в сети «Интернет» (веб-сайт) – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по доменному имени https://quentin04.ru/, позволяющему идентифицировать сайт в сети «Интернет»;
2.9 Доменное имя – обозначение символами, предназначенное для адресации сайта в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет»;
2.10 Страница сайта в сети «Интернет» – часть сайта в сети «Интернет», доступ к которой осуществляется по указателю, состоящему из доменного имени и символов, определенных владельцем сайта в сети «Интернет»;
2.11 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.12 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.13 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.14 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.15 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.16 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.17 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
2.18 Файлы cookie – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе сведения об IP-адресе, сведения о геолокации, типе устройства и операционной системы устройства Пользователя, времени посещения страницы, сведения о ресурсах сети Интернет, с которых были совершены переходы на Сайт, сведения о действиях Пользователя на Сайте.
2.19 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Основные права и обязанности Оператора
3.1 Оператор имеет право:
получать от субъекта персональных данных достоверную информацию, содержащую персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2 Оператор обязан:
предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Пользователя
4.1 Пользователь имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Пользователь обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Цели сбора персональных данных
5.1 Основные цели обработки персональных данных Пользователей:
установление обратной связи с Пользователями, включая обработку заявок от Пользователей и направление ответов по ним, консультирование и информирование по вопросам оказания образовательных услуг, в том числе о реализуемых образовательных программах, о стоимости обучения, о проведении бесплатных пробных занятий, о документах, необходимых для приема на обучение по дополнительным общеобразовательным общеразвивающим программам;
направление рекламных сообщений Пользователям о новых услугах, проводимых акциях и специальных предложениях (только при наличии согласия на получение рекламы);
анализ посещаемости и пользовательского поведения на Сайте с целью улучшения его функциональности и содержания.
6. Принципы обработки персональных данных
6.1 Обработка персональных данных осуществляется на законной и справедливой основе.
6.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.6 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Правовые основания обработки персональных данных
7.1 Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
устав Оператора;
согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора) по форме согласно приложению 1 к настоящей Политике;
согласие на получение рекламы по форме согласно приложению 2 к настоящей Политике.
8. Объем и категории обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения
8.1 Оператор собирает следующие персональные данные Пользователей в зависимости от целей обработки:
8.1.1 Цель: установление обратной связи с Пользователями, включая обработку заявок от Пользователей и направление ответов по ним, консультирование и информирование по вопросам оказания образовательных услуг, в том числе о реализуемых образовательных программах, о стоимости обучения, о проведении бесплатных пробных занятий, о документах, необходимых для приема на обучение по дополнительным общеобразовательным общеразвивающим программам.
а) Объем обрабатываемых персональных данных:
персональные данные родителя (законного представителя):
фамилия, имя и отчество (при наличии);
адрес электронной почты;
номер телефона;
персональные данные ребенка:
фамилия, имя, отчество (при наличии);
класс обучения в школе.
б) Способы обработки персональных данных: автоматизированная, с передачей по сети «Интернет».
в) Перечень действий, совершаемых Оператором с персональными данными Пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
г) Сроки обработки и хранения персональных данных:
до достижения цели обработки персональных данных (прекращение обработки и уничтожение персональных данных Пользователя в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных);
до момента поступления отзыва согласия субъекта персональных данных на обработку персональных данных (прекращение обработки и уничтожение персональных данных Пользователя в срок, не превышающий 30 дней с даты поступления указанного отзыва);
до выявления неправомерной обработки персональных данных (прекращение неправомерной обработки персональных данных в течение 3 рабочих дней с момента выявления, либо уничтожение не позднее 10 рабочих дней в случае, если обеспечить правомерность обработки персональных данных невозможно);
до обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (прекращение обработки и уничтожение персональных данных Пользователя в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования).
8.1.2 Цель: направление рекламных сообщений о новых услугах, проводимых акциях и специальных предложениях (только при наличии согласия на получение рекламы).
а) Объем обрабатываемых персональных данных:
персональные данные родителя (законного представителя):
фамилия, имя и отчество;
адрес электронной почты;
номер телефона.
б) Способы обработки персональных данных: автоматизированная, с передачей по сети «Интернет».
в) Перечень действий, совершаемых Оператором с персональными данными Пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
д) Сроки обработки и хранения персональных данных:
до истечения срока действия согласия (прекращение обработки и уничтожение персональных данных Пользователя в срок, не превышающий 30 дней с даты истечения срока);
до момента поступления отзыва согласия субъекта персональных данных на обработку персональных данных (прекращение обработки и уничтожение персональных данных Пользователя в срок, не превышающий 30 дней с даты поступления указанного отзыва);
до выявления неправомерной обработки персональных данных (прекращение неправомерной обработки персональных данных в течение 3 рабочих дней с момента выявления, либо уничтожение не позднее 10 рабочих дней в случае, если обеспечить правомерность обработки персональных данных невозможно);
до обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (прекращение обработки и уничтожение персональных данных Пользователя немедленно с даты получения оператором соответствующего требования).
8.1.3 Цель: анализ посещаемости и пользовательского поведения на Сайте с целью улучшения его функциональности и содержания.
а) Объем обрабатываемых персональных данных: файлы cookie: сведения об IP-адресе, сведения о геолокации, типе устройства и операционной системы устройства Пользователя, времени посещения страницы, сведения о ресурсах сети Интернет, с которых были совершены переходы на Сайт, сведения о действиях Пользователя на Сайте. Данная информация необходима для улучшения функциональности Сайта и его содержания.
б) Способы обработки персональных данных: автоматизированная, с передачей по сети «Интернет» и без таковой.
в) Перечень действий, совершаемых Оператором с персональными данными Пользователей: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
г) Сроки обработки и хранения персональных данных:
до достижения цели обработки персональных данных (прекращение обработки и уничтожение персональных данных Пользователя в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных) или до момента самостоятельной настройки браузера Пользователем для ограничения доступа к файлам cookie.
8.2 О файлах cookie
8.2.1 На Сайте происходит сбор и обработка обезличенных данных о Посетителях с помощью метрических систем и картографической службы. Оператор использует сервисы Яндекс.Метрика и Яндекс.Карты, которые принадлежат стороннему поставщику – обществу с ограниченной ответственностью «Яндекс», ИНН 7736207543, ОГРН 1027700229193, зарегистрированному по адресу: 119021, г. Москва, ул. Льва Толстого, 16.
8.2.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя, и Пользователь подтвердил на Сайте, что соглашается с использованием файлов cookie.
8.2.3 При первом посещении Сайта у Пользователя на экране с помощью всплывающего окна запрашивается согласие на использование файлов cookie. Если Пользователь отказывается от использования файлов cookie, то это может привести к тому, что некоторый функционал Сайта или отдельные её сервисы будут ему недоступны. В случае отказа от обработки персональных данных необходимо установить специальные настройки в браузере, либо использовать специальное расширение для браузера (Блокировщик Яндекс.Метрики) или покинуть сайт.
8.2.4 Продолжая пользоваться сайтом после уведомления об использовании cookie файлов, Пользователь соглашается с данной Политикой.
8.2.5 Оператор не проверяет предоставленные Пользователем персональные данные. В связи с этим Оператор исходит из того, что, предоставляя свои персональные данные на Сайте, Пользователь:
является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется его законным представителем, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
указывает достоверную информацию о себе или о себе и о представляемом недееспособном лице (абз. первый пп. 8.2.5 п. 8.2 Политики) в объемах, предусмотренных соответствующими формами обратной связи на Сайте.
9. Порядок и условия обработки персональных данных
9.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2 Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.3 В случае недееспособности Пользователя согласие на обработку его персональных данных дает его законный представитель.
9.4 Пользователь выражает согласие с условиями настоящей Политики и дает разрешение на обработку своих персональных данных путем их отправки Оператору через формы обратной связи на Сайте (далее – Форма). Обработка персональных данных начинается после подтверждения согласия Пользователем (проставления отметки «галочка» в чек-боксе) и нажатия кнопки «Отправить» при заполнении Формы.
9.5 На Сайте представлены следующие Формы:
«Пробное занятие»;
«Записаться к репетитору»;
«Выбрать курс» («Пакет 1 - Занятие в мини-группе (2 человека)», «Пакет 1 - Занятие в мини-группе (4 человека)», «Пакет 1 - Занятие в мини-группе (8 человек)»; «Пакет 2 - Занятие в мини-группе (2 человека)», «Пакет 2 - Занятие в мини-группе (4 человека)», «Пакет 2 - Занятие в мини-группе (8 человек)»; «Пакет 3 - Занятие в мини-группе (2 человека)», «Пакет 3 - Занятие в мини-группе (4 человека)», «Пакет 3 - Занятие в мини-группе (8 человек)», «Пакет 4 - Занятие в мини-группе (2 человека)», «Пакет 4 - Занятие в мини-группе (4 человека)», «Пакет 4 - Занятие в мини-группе (8 человек)»).
9.6 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
9.7 Меры, необходимые и достаточные для обеспечения выполнения Оператором обязанностей оператора персональных данных, включают, в частности:
назначение лица, ответственного за организацию обработки персональных данных в Оператора;
принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
утверждение перечня лиц, имеющих доступ к персональным данным;
организацию обучения и проведение методической работы с работниками, занимающими должности, при замещении которых осуществляется обработка персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора в области обработки и защиты персональных данных;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам оператора;
контроль ограничения доступа к персональным данным на основании служебной необходимости;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
учет носителей персональных данных;
оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»; соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
осуществление антивирусного контроля программного обеспечения;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9.8 При наличии согласия Пользователя возможна передача персональных данных третьим лицам. Оператор вправе передавать персональные данные третьим лицам исключительно для целей обработки персональных данных, указанных в п. 8.1 настоящей Политики.
9.9 В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед Оператором.
9.10 Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
9.11 Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
9.12 Персональные данные, предоставленные Оператору посредством заполнения и отправки Форм на Сайте, автоматически поступают в CRM систему «Альфа CRM», которая принадлежит сторонней организации – обществу с ограниченной ответственностью «ВОСТОК ИННОВАЦИИ», зарегистрированному по адресу: 630005, Российская Федерация, г. Новосибирск, ул. Каменская, д. 53, офис 407.
9.13 Трансграничная передача персональных данных не осуществляется.
9.14 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
10.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом о персональных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона о персональных данных;
иные сведения, предусмотренные Федеральным законом о персональных данных или другими федеральными законами.
10.2 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3 В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
10.4 В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
10.5 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.6 В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению оператора, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
10.7 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.8 В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.
10.9 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, подготовив заявление в произвольной форме, содержащее сведения, идентифицирующие его лично как субъекта персональных данных, и направить указанное заявление Оператору. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона о персональных данных.
10.10 В случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
10.11 Пользователь направляет запрос в отношении своих персональных данных, в случаях, указанных в п. 10.1- п.10.4, п. 10.9 Политики, по адресу места нахождения Оператора: 649100, Республика Алтай, м.р-н Майминский, с.п. Майминское, с. Майма, ул. Ленина, д. 5а, помещ. 3, кабинет 6, либо на адрес электронной почты Оператора admin@quentin04.ru. Используемый Оператором почтовый сервис Timeweb принадлежит АО «ТаймВэб», зарегистрированному по адресу: 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А.
11. Заключительные положения
11.1 Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
11.2 Оператор периодически актуализирует Политику и вправе в одностороннем порядке изменять ее условия.
11.3 Текст Политики размещен в свободном доступе в сети «Интернет» по сетевому адресу https://quentin04.ru/policy/
Мы верим в ваш успех!