Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика ИП Жильцова Андрея Сергеевича (ИНН 504020780487, ОГРНИП 326508100493261, адрес нахождения: 140155, Московская область, Раменский муниципальный округ, пос. Электроизолятор, д. 19, кв. 19) (далее — Оператор) в отношении обработки персональных данных разработана в соответствии с требованиями п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее — Закон о персональных данных) и иными федеральными законами и подзаконными актами РФ, определяющими порядок и особенности обработки персональных данных (далее – ПДн), обеспечения безопасности и конфиденциальности ПДн, и определяет основания, порядок, способы, цели и сроки обработки персональных данных, перечень персональных данных и категории субъектов персональных данных, а также права, обязанности и ответственность Оператора и субъектов персональных данных, порядок разрешения споров.

1.2. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Политика является общедоступной и подлежит размещению на Веб-сайтах Оператора https://kjeldahl.ru/, https://stirrer.ru/, https://occidentlab.ru/.

1.5. Используя Веб-сайт (просмотр, чтение текста, отправка или загрузка информации, отправка форм обратной связи) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой и для целей, в ней указанных; а также при наличии отдельной отметки соглашается с направлением ему рекламных материалов Оператора и третьих лиц, с которым у Оператора заключен договор, по которому Оператор является рекламораспространителем и (или) иные договоры.

1.5.1. Направление рекламных материалов осуществляется Оператором посредством направления e-mail и sms рассылок на адрес электронной почты/номера телефона, указанных Пользователем. Пользователь вправе в любой момент отказаться от получения рекламных материалов путем направления соответствующего запроса Оператору или используя ссылку для отписки, содержащуюся в каждом рекламном сообщении.

1.5.2. Для управления своими рассылками по электронной почте и иным каналам коммуникации Оператор использует почтовые сервисы, в том числе Unisender и Dashamail. Действуя по поручению Оператора, ООО «Юнисендер Смарт» (ИНН 9731091240) и ООО «Письмо» (ИНН 7811602601) обрабатывает персональные данные субъектов исключительно в целях, связанных с осуществлением таких рассылок, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных. Получить более подробную информацию субъекты могут, ознакомившись с Политикой конфиденциальности ООО «Юнисендер Смарт» (https://crm.unisender.com/politika_obrabotki_personalnyh_dannyx) и Политикой конфиденциальности ООО «Письмо» (https://dashamail.ru/privacy/).

1.6. Политика вступает в силу с момента её утверждения и действует бессрочно до замены

её новой редакцией.

2. Основные термины, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, предоставившее Оператору своё согласие на обработку персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Пользователь — любой посетитель веб-сайтов https://kjeldahl.ru/, https://stirrer.ru/, https://occidentlab.ru/.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Веб-сайты — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://kjeldahl.ru/, https://stirrer.ru/, https://occidentlab.ru/.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Закон о персональных данных — Федеральный закон Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

3.1.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:

- Конституция РФ;

- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

- Федеральный закон от 07 февраля 1992 № 2300-I «О защите прав потребителей»;

- Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;

- Постановление Правительства Российской Федерации от 01 ноября 2012 — «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России от 18 февраля 2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Гражданский Кодекс РФ;

- Трудовой Кодекс РФ;

- иные федеральные законы и подзаконные нормативные правовые акты, регулирующие правоотношения, связанные с деятельностью Оператора.

3.1.2. Договоры, заключаемые между Оператором и контрагентами;

3.1.3. Согласие субъекта персональных данных на обработку персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом;

4. Порядок, способы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основании согласия, предоставленного Оператору субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных предоставляется действует до достижения целей обработки, или до момента отзыва данного согласия субъектом персональных данных, или на срок, указанный в таком согласии. Субъект может в любой момент отозвать свое Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес оператора по адресу электронной почты ZHIA-Privacy@yandex.ru.

Обработка персональных данных, в том числе специальных, может осуществляться Оператором без согласия субъекта персональных данных в случаях, предусмотренных законодательством РФ (в частности, но не ограничиваясь, с учетом п. 6 и п. 7 ч. 1 ст. 6, п. 3 ч. 2 ст. 10 Закона о персональных данных).

4.2. Обработка персональных данных ведётся Оператором смешанным способом: с использованием средств автоматизации, так и без использования таких средств.

4.3. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных. Оператор в том числе использует облачный сервис «1С: Предприятие 8 через Интернет» и соответствующий центр обработки данных, расположенный по адресу:  г. Москва, Коровинское шоссе, д. 41, Организация ответственная за хранение: Акционерное общество «Центр Хранения Данных» (АО «ЦХД»), ИНН 9722084937, ОГРН 1247700651461, место нахождения: Российская Федерация, 109316, г. Москва, Остаповский проезд, дом 22, стр.16.

4.4. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

4.5. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно. Оператор использует средства антивирусной защиты; средства межсетевого экранирования; средства поиска уязвимостей; средства защиты среды виртуализации.

4.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для предотвращения инцидентов, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе: ограничение состава лиц, имеющих доступ к персональным данным; организация учета, хранения и обращения носителей информации; использование антивирусных средств и средств восстановления системы защиты персональных данных; назначение ответственного за организацию обработки и защиты персональных данных. Порядок реагирования на инциденты указан в разделе 9.

4.7. Субъект персональных данных, предоставляя согласие на обработку персональных данных Оператору (в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом), одновременно предоставляет Оператору разрешение на передачу персональных данных третьим лицам, в частности, курьерским и почтовым службам, исключительно в целях направления субъекту персональных данных почтовой корреспонденции, связанной с исполнением договорных отношений, а также в целях отправки образцов продукции Оператора, рекламных и маркетинговых материалов и в иных подобных целях. Указанная в настоящем пункте передача Оператором персональных данных третьим лицам не является распространением персональных данных, а лишь осуществляется в рамках исполнения Оператором своих обязательств в правоотношениях, стороной или заинтересованным лицом которых является субъект персональных данных.

4.8. Информация о персональных данных может быть раскрыта без согласия субъекта персональных данных только в случаях, предусмотренных законом.

4.9. К формам согласия относятся следующие:

Письменное согласие субъекта персональных данных на бумажном носителе или в виде электронного документа, подписанного усиленной квалифицированной электронной подписью;

проставление/активация отметок («чекбоксов») в анкетах, опросных листах и подобных документах в электронном виде в полях, в которых имеется отсылка к предоставлению согласия на обработку персональных данных;

продолжение использования Веб-сайтов Оператора, в том числе взаимодействие с сервисами Веб-сайтов Оператора (регистрация в личном кабинете, заполнение и отправка формы обратной связи и подобные действия);

продолжение телефонного разговора, поддержание электронной переписки с сотрудниками/представителями Оператора;

прочие конклюдентные действия, совершаемые субъектом персональных данных, по которым можно судить о его волеизъявлении и предоставлении им согласия на обработку персональных данных.

4.10. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путем направления Оператору уведомления посредством электронной почты на электронный адрес Оператора ZHIA-Privacy@yandex.ru.

4.11. Оператор обязан прекратить обработку персональных данных по следующим основаниям:

с достижением цели обработки персональных данных;

с момента поступления Оператору отзыва согласия на обработку персональных данных в адрес Оператора от субъекта персональных данных или истечения срока действия согласия;

в связи с выявлением неправомерной обработки персональных данных;

обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных.

4.12. В случаях отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, а также в иных случаях, предусмотренных законом, а также хранить документы, содержащие персональные данные в течение срока, установленного законом для хранения данного вида документов.

4.13. Сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;

отзыв субъектом персональных данных согласия на обработку его персональных данных или истечение срока действия согласия — в течение 30 дней.

выявление факта неправомерной обработки персональных данных в случае, если обеспечить правомерность обработки персональных данных невозможно в течение 3 рабочих дней с момента выявления такого факта, — в течение 7 рабочих дней.

обращение субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных — в течение 7 рабочих дней.

достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней.

4.14. Способы уничтожения персональных данных:

- на бумажном носителе: уничтожаются путем измельчения в шредере или сжигания, с последующей утилизацией;

- в электронном виде: стираются с информационных носителей и/или физически уничтожаются сами носители, на которых хранится информация с персональными данными.

По факту уничтожения персональных данных составляется акт и осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных (в случае, если обработка персональных данных была осуществлена с использованием средств автоматизации), в соответствии пунктами 3-5 Требований к подтверждению уничтожения персональных данных, утвержденных Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

4.15. Настоящая Политика не распространяется и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи Веб-сайтов Оператора могут перейти по ссылкам, доступным на Веб-сайтах Оператора.

4.16. Оператор не несет ответственности за добровольную передачу пользователями Веб-сайтов своих контактных данных, пароля или логина третьим лицам.

4.17. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.18. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ и иными нормативно-правовыми актами (в том числе, Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).

4.19. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных Оператора, соответствует сроку хранения персональных данных на бумажных носителях либо указаны в разделе, описывающем конкретные цели обработки.

4.20. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

4.21. Оператор не осуществляет обработку данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях.

4.22. Биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) Оператором не обрабатываются.

4.23. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

4.24. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

5. Основные категории субъектов персональных данных

5.1. К основным категориям субъектов персональных данных, чьи данные могут обрабатываться Оператором, относятся:

Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора;

Физические лица — представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора, и третьими лицами.

Физические лица — конечные потребители продукции Оператора;

Пользователи Веб-сайтов Оператора;

Физические лица в статусе индивидуальных предпринимателей, в том числе являющиеся налогоплательщиками налога на профессиональный доход;

Физические лица, являющиеся налогоплательщиками налога на профессиональный доход.

6. Цели обработки персональных данных, объем и категории обрабатываемых персональных данных

6.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.2. Цель обработки персональных данных: заключение, исполнение и продление договорных отношений Оператора, стороной, выгодоприобретателем или иным заинтересованным лицом которых является субъект персональных данных.

Обрабатываемые персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; номер расчетного счета; данные о транзакциях и действиях (заказы и счета-фактуры).

Срок хранения – в течение 5 лет с даты последней операции и прекращения действия договора.

Категория субъектов персональных данных: Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора; Физические лица и физические лица — представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора и третьими лицами; Физические лица в статусе индивидуальных предпринимателей, в том числе являющиеся налогоплательщиками налога на профессиональный доход; Физические лица, являющиеся налогоплательщиками налога на профессиональный доход.

6.3. Цель обработки персональных данных: организация Оператором рекламных и маркетинговых мероприятий (конференций, семинаров, вебинаров, выставок и иных публичных мероприятий), а также участие Оператора в таких мероприятиях, организованных партнерами Оператора или третьими лицами.

Обрабатываемые персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты.

Срок хранения – в течение 5 лет с даты последнего мероприятия, в котором участвовал субъект.

Категория субъектов персональных данных: Физические лица и физические лица — представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора, и третьими лицами; Физические лица — конечные потребители продукции Оператора.

6.4. Цель обработки персональных данных: идентификация и персонализация пользователей посредством Веб-сайтов Оператора.

Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Категория субъектов персональных данных: пользователи Веб-сайтов Оператора; Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора.

Срок хранения – в течение 5 лет с даты последнего заполнения формы.

6.5. Цель обработки персональных данных: осуществление связи с представителями юридических лиц — действующих и потенциальных покупателей Оператора, физическими лицами — конечными потребителями продукции Оператора для направления им рекламно-информационных рассылок в маркетинговых целях для продвижения продукции Оператора.

Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Срок действия – до отзыва согласия на получение рассылок субъектом.

Категория субъектов персональных данных: Пользователи Веб-сайтов Оператора; Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора; Физические лица — представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора и третьими лицами; Физические лица - конечные потребители продукции Оператора

6.6. Цель обработки персональных данных: направление ответов на поступившие обращения от представителей юридических лиц — действующих покупателей Оператора в отношении товара (информация о качественных и технических характеристиках товара, а также о его стоимости, сроках и иных условиях поставки товара, а также о статусе действующего заказа).

Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Срок хранения – в течение 5 лет с даты последней операции и прекращения действия договора.

Категория субъектов персональных данных: Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора; Физические лица — представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора и третьими лицами.

6.7. Оператор использует файлы cookie для обеспечения корректной работы Веб-сайтов Оператора https://kjeldahl.ru/, https://stirrer.ru/, https://occidentlab.ru/. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и используются для поддержания работоспособности сайта, запоминания предпочтений пользователя и обеспечения безопасности.

Оператор использует метрические программы (в том числе Яндекс.Метрика, правообладателем которого является ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес 119021, г. Москва, ул. Льва Толстого, д.16)) для анализа посещаемости сайта и улучшения качества предоставляемых услуг. В рамках работы метрических программ могут собираться следующие данные: – IP-адрес устройства пользователя; – тип и версия интернет-браузера; – тип операционной системы; – разрешение экрана; – источник перехода на сайт; – сведения о действиях пользователя на сайте (просмотренные страницы, время посещения, глубина просмотра); – географическое расположение (на уровне города). Указанные данные собираются в обезличенном виде и используются исключительно в статистических целях. Оператор не использует метрические программы для идентификации конкретных пользователей.

ООО «ЯНДЕКС» и/или его аффилированные лица, в том числе входящие в одну группу с ООО «ЯНДЕКС», могут получать вышеуказанные данные.

Цели сбора ООО «ЯНДЕКС» указанной информации:

- повышение удобства использования сайтов и сервисов, в том числе для показа наиболее релевантных результатов поиска и предоставления более персонализированных сайтов и сервисов, а также для улучшения других продуктов, приложений и сервисов Яндекса;

- создание новых продуктов, утилит и предложений Яндекса;

- сбор, обработка и представление статистических данных, больших данных и других исследований;

- выявление угроз безопасности для сайтов и сервисов, пользователей, Яндекса и/или третьих лиц.

Пользователь вправе отключить использование файлов cookie в настройках своего интернет-браузера. При этом некоторые функции сайта могут стать недоступными. Продолжая использование сайта без изменения настроек браузера, пользователь выражает согласие на обработку данных, собираемых с помощью файлов cookie и метрических программ.

7. Права и обязанности Оператора

7.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

7.2. Оператор обязан:

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

прекратить обработку персональных данных в случае окончания срока действия согласия на обработку персональных данных или отзыва данного согласия, за исключением случаев, предусмотренных действующим законодательством РФ.

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.

8. Права и обязанности субъектов персональных данных

8.1. Субъект имеет право:

на предоставление согласия на обработку своих персональных данных;

на отзыв согласия на обработку персональных данных;

на получение информации, касающейся обработки собственных персональных данных, за исключением случаев, предусмотренных федеральными законами;

на получение полной информации о своих персональных данных, их обработке, хранении и передаче.

8.2. Субъект обязан:

предоставлять Оператору достоверные данные о себе;

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

9. Ответственность сторон и порядок реагирования на инциденты

9.1. Ответственность, могущая возникнуть из правоотношений Оператора и субъектов персональных данных, определяется в соответствии с действующим законодательством РФ.

9.2. В случае утраты или разглашения персональных данных Оператор не несет ответственность, если персональные данные:

9.2.1. Стали публичным достоянием до их утраты или разглашения;

9.2.2. Были получены от третьей стороны до момента ее получения Оператором;

9.2.3. Были разглашены с согласия субъекта персональных данных.

9.3. Порядок реагирования на инциденты

9.3.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов, Оператор обязан:

9.3.1.1. Незамедлительно локализовать инцидент, зафиксировать факт и время его обнаружения, заблокировать незаконные операции и инициировать внутреннее расследование.

9.3.1.2. В течение 24 часов с момента обнаружения инцидента направить в Роскомнадзор уведомление о произошедшем инциденте, его предполагаемых причинах, возможном вреде и принятых мерах, через электронную форму по адресу pd.rkn.gov.ru/incidents.

9.3.1.3. В течение 72 часов с момента обнаружения инцидента направить в Роскомнадзор отчёт о результатах внутреннего расследования, включая описание нарушений, меры по их устранению и, при наличии, данные о лицах, действия которых привели к инциденту.

9.3.1.4. Прекратить неправомерную обработку персональных данных в срок не более трёх рабочих дней с момента выявления. Если устранить нарушения невозможно — уничтожить персональные данные в срок не более десяти рабочих дней и уведомить субъектов данных (по их запросу) и Роскомнадзор о принятых мерах.

9.3.1.5. По вопросам, связанным с инцидентами, можно обращаться по адресу электронной почты: ZHIA-Privacy@yandex.ru

10. Разрешение споров

10.1. До обращения в суд по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является направление в адрес стороны мотивированной претензии.

10.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения мотивированной претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При недостижении сторонами соглашения спор будет передан на рассмотрение соответствующего суда общей юрисдикции по месту нахождения Оператора.

10.4. Во всем остальном, что не урегулировано данной Политикой, к правоотношениям Оператора и субъекта персональных данных применяется действующее законодательство Российской Федерации.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. К правоотношениям Оператора и субъектов персональных данных применяется Политика в актуальной редакции.

11.2. Все предложения и вопросы касательно настоящей Политики следует сообщать по адресу: ИП Жильцов Андрей Сергеевич (ИНН 504020780487, ОГРНИП 326508100493261, адрес нахождения: 140155, Московская область, Раменский муниципальный округ, пос. Электроизолятор, д. 19, кв. 19) либо по адресу электронной почты ZHIA-Privacy@yandex.ru.

11.3. Действующая Политика размещена на странице по адресам https://kjeldahl.ru/privacy, https://stirrer.ru/privacy, https://occidentlab.ru/privacy.