ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ

Автономной некоммерческой организации дополнительного профессионального образования

«Центр развития образования и социально-культурных инициатив»

1. Общие положения

1.1. Политика обработки персональных данных на сайте Автономной некоммерческой организации дополнительного профессионального образования «Центр развития образования и социально-культурных инициатив» (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) (далее - Федеральный закон), иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых для их исполнения подзаконных нормативных правовых актов.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Автономной некоммерческой организацией дополнительного профессионального образования «Центр развития образования и социально-культурных инициатив» (далее - Оператор) при использовании сайта https://obr-razvitie.ru/ и иных интернет-сервисов, которые ссылаются на настоящую Политику, и через которые Оператор собирает персональные данные любых лиц, посещающих указанные сайты (далее – Сайт).
1.3. Политика применяется только к Сайту. По иным вопросам обработки персональных данных Оператором разработаны и внедрены отдельные локальные акты. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта на Сайте. Оператор исходит из того, что Пользователь Сайта предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Пользователь Сайта.
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Обработка персональных данных Оператором осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
1.7. В настоящую Политику могут вноситься изменения без предварительного уведомления Пользователя Сайта и прочих лиц. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией. При несогласии Пользователя Сайта с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование его материалов и сервисов.
1.8. Действующая Политика размещена на странице по адресу: https://obr-razvitie.ru/. Настоящая Политика является неотъемлемой частью Соглашения об использовании материалов и сервисов сайта, размещенных на странице по адресу: https://obr-razvitie.ru/.
1.9. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: obr-razvitie@mail.ru.

2. Основные понятия, используемые в настоящей Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу – Пользователю Сайта (субъекту персональных данных).
2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом.
2.3. Специальные категории персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.4. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.7. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
2.14. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15. Сайт – сайт https://obr-razvitie.ru/ и иные интернет-сервисы, которые ссылаются на настоящую Политику, и через которые Оператор собирает персональные данные любых лиц, посещающих указанные сайты.
2.16. Пользователь Сайта - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее данный Сайт для своих целей (субъект персональных данных).
2.17. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.18. Cookie - небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя. Сookie-файлы могут быть как «сеансовые», так и «постоянные».

3. Сookie-файлы

3.1. Оператор использует сеансовые cookie-файлы, чтобы присвоить уникальный идентификационный номер компьютеру Пользователя Сайта при каждом посещении Сайта, после закрытия браузера cookie-файлы удаляются. Cookie-файлы применяются также для анализа работы Пользователя Сайта с Сайтом (изучается посещение страниц, используемых ссылок и время пребывания Пользователя на той или иной странице).
3.2. Сайт распознает постоянные cookie, которые хранятся на жестких дисках компьютеров Пользователя Сайта, и, присваивая устройствам Пользователя Сайта уникальные идентификаторы, Оператор может создать базу данных о действиях и предпочтениях Пользователя Сайта (в частности, о частоте посещения и периодичности возвращения Пользователя Сайта, об их предпочтениях на Сайте). Cookie-файлы не содержат личных данных Пользователя Сайта, они только фиксируют их действия.
3.3. Сеансовые cookie-файлы не требуют предварительного согласия Пользователя Сайта на их использование. Для использования постоянных cookie-файлов требуется согласие Пользователя Сайта.
3.4. Управление cookie-файлами Пользователь Сайта осуществляет через настройки веб-браузера, что позволяет ему разрешить использование всех cookie-файлов, интегрированных в страницы или заблокировать cookie-файлы, а также включить использование cookie-файлов по запросу, принимать или отклонять cookie-файлы.
3.5. Применяя технологию cookie, Оператор не хранит и не использует никакие конкретные данные о Пользователе Сайта. Пользователь Сайта вправе настроить браузер на отказ от регистрации обращений к Сайту или на предупреждения о запросах на подобную регистрацию. Отключение «cookie» может повлечь невозможность доступа к Сайту.
3.6. Если Оператор не сможет никаким образом соотнести информацию, указанную в пунктах 3.7 и 7.6 настоящей Политики с Пользователем Сайта, Оператор не будет считать данную информацию персональными данными.
3.7. Оператор принимает меры по защите персональных данных, которые автоматически передаются в процессе посещения страниц Сайта, в том числе из файлов cookie: IP адрес, присвоенный компьютеру Пользователя в момент посещения Сайта; полученные данные о сессиях.

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователя Сайта осуществляется в целях выполнения законодательно возложенных на Оператора функций, полномочий и обязанностей, в том числе:
4.1.1. исполнения требований законодательства Российской Федерации;
4.1.2. осуществления предусмотренной Уставом Оператора деятельности;
4.1.3. предоставления Пользователю Сайта регистрации на Сайте, доступа к Сайту и любых других случаях, связанных с такими действиями;
4.1.4. предоставления Пользователю Сайта доступа к персонализированным ресурсам Сайта;
4.1.5. установления с Пользователем Сайта обратной связи, включая направление писем, информации, уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя Сайта;
4.1.6. создания учетной записи, если Пользователь Сайта дал согласие на создание учетной записи, идентификации Пользователя Сайта, зарегистрированного на Сайте;
4.1.7. предоставления Пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
4.1.8. определения места нахождения Пользователя Сайта для обеспечения безопасности, предотвращения мошенничества;
4.1.9. обеспечения работоспособности и безопасности Сайта, для подтверждения совершаемых Пользователем Сайта действий, для предотвращения случаев мошенничества, компьютерных атак и иных злоупотреблений, а также для расследования таких случаев;
4.1.10. осуществления прав и законных интересов Оператора или третьих лиц;
4.1.11. исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4.1.12. оказания платных и бесплатных услуг Пользователю Сайта;
4.1.13. осуществления расчетов с Пользователем Сайта;
4.1.14. улучшения качества услуг, оказываемых Оператором;
4.1.15. продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем Сайта;
4.1.16. проведения статистических и иных исследований на основе обезличенных персональных данных;
4.1.17. установления с Пользователем Сайта обратной связи, включая оформление подписки на получение информационных и новостных материалов, связанных с услугами, размещенными на Сайте;
4.1.18. установления с Пользователем Сайта обратной связи, включая отправку рекламных материалов и специальных предложений, связанных с услугами, размещенными на сайте;
4.1.19. в иных законных целях.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом и допускается в следующих случаях:
5.1.1. обработка персональных данных осуществляется с согласия Пользователя Сайта на обработку его персональных данных;
5.1.2. обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
5.1.3. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5.1.4. обработка персональных данных необходима для использования Пользователем Сайта определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем Сайта;
5.1.5. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя Сайта, если получение согласия Пользователя Сайта невозможно;
5.1.6. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
5.1.7. обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
5.1.8. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.
5.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя Сайта, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
5.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя Сайта на обработку его персональных данных. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем Сайта за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
5.4. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя Сайта, если иное не предусмотрено Федеральным законом.

6. Общедоступные источники персональных данных

6.1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных. В общедоступные источники персональных данных с согласия Пользователя Сайта могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые Пользователем Сайта.
6.2. Сведения о Пользователе Сайта должны быть в любое время исключены из общедоступных источников персональных данных по требованию Пользователя Сайта либо по решению суда или иных уполномоченных государственных органов.
6.3. Сайт хранит персональные данные Пользователей Сайта в соответствии с внутренними регламентами конкретных сервисов. При использовании отдельных сервисов Пользователь Сайта соглашается с тем, что определенная часть его персональных данных автоматически становится общедоступной.

7. Согласие субъекта персональных данных на обработку и распространение персональных данных

7.1. Использование Сайта Пользователем Сайта означает его безоговорочное согласие на обработку его персональных данных, в том числе полученных Оператором путем заполнения Пользователем Сайта специальных форм на Сайте.
7.2. Пользователь Сайта подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку, он действует добровольно, своей волей и в своем интересе, а также подтверждает свою дееспособность.
7.3. Используя Сайт и заполняя соответствующие специальные формы на Сайте, Пользователь Сайта выражает свое согласие с настоящей Политикой. В случае несогласия с настоящей Политикой и указанными в ней условиями обработки его персональных данных Пользователь Сайта должен прекратить использование Сайта.
7.4. Предоставляя свои персональные данные, Пользователь Сайта соглашается с тем, что они будут обрабатываться Оператором (адрес: 117218, г. Москва, ул. Кржижановского, дом 27, кв. 24, ИНН 9727002286, ОГРН 1227700388849) как с использованием средств автоматизации, так и без использования таких средств.
7.5. Персональные данные, разрешённые Пользователем Сайта к обработке не являются специальными и биометрическими, предоставляются путём использования Сайта и заполнения специальных форм на Сайте бессрочно (вплоть до отзыва Пользователем Сайта своего согласия на обработку персональных данных).
7.6. В процессе использования Сайта и заполнения специальных форм на Сайте Пользователь Сайта предоставляет Оператору и дает согласие на обработку и распространение следующей информации:
7.6.1. персональной информации, которую Пользователь Сайта предоставляет о себе самостоятельно при регистрации (создании учетной записи), заполнении специальной формы или в процессе использования сервисов Сайта, включая персональные данные Пользователя Сайта;
7.6.2. данных, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя Сайта программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя Сайта (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемые Пользователем Сайта, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
7.7. Согласие Пользователя Сайта на обработку персональных данных означает его безоговорочное согласие на их распространение Оператором. Распространению подлежат все категории и весь перечень персональных данных Пользователя Сайта, обрабатываемых Оператором (без установления запретов и условий на обработку персональных данных).
7.8. Согласие на обработку персональных данных может быть отозвано Пользователем Сайта. В случае отзыва Пользователем Сайта согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя Сайта при наличии оснований, указанных в подпунктах 5.1.2. – 5.1.8. пункта 5.1. настоящей Политики.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
8.2. Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных. Государство, не являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, может быть включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер безопасности персональных данных.
8.3. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
8.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
8.4.1. наличия согласия Пользователя Сайта на трансграничную передачу его персональных данных, полученного в соответствии с настоящей Политикой;
8.4.2. предусмотренных международными договорами Российской Федерации;
8.4.3. исполнения договора, стороной которого является Пользователь Сайта;
8.4.4. защиты жизни, здоровья, иных жизненно важных интересов Пользователя Сайта или других лиц при невозможности получения согласия в письменной форме Пользователя Сайта.

9. Права и обязанности субъекта персональных данных

9.1. Пользователь Сайта имеет право на получение сведений, указанных в пункте 9.8. настоящей Политики, за исключением случаев, предусмотренных пунктом 9.9. настоящей Политики. Пользователь Сайта вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.2. В случае если Пользователь Сайта пожелал получить сведения, указанные в пункте 9.8. настоящей Политики, внести уточнения в персональные данные, заблокировать или уничтожить их в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае возникновения у Пользователя Сайта желания отозвать свое согласие на обработку персональных данных или устранить неправомерные действия Оператора в отношении персональных данных Пользователя Сайта, то Пользователь Сайта должен направить Оператору официальный запрос по адресу: 117218, г. Москва, ул. Кржижановского, дом 27, кв. 24, в качестве получателя необходимо указывать: АНО ДПО «ЦРО».
9.3. Сведения, указанные в пункте 9.8. настоящей Политики должны быть предоставлены Пользователю Сайта Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.4. Сведения, указанные в пункте 9.8. настоящей Политики предоставляются Пользователю Сайта Оператором в течение десяти рабочих дней с момента обращения либо получения запроса Пользователя Сайта. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя Сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя Сайта, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя Сайта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя Сайта. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в пункте 9.8. настоящей Политики, Пользователю Сайта в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.5. В случае если сведения, указанные в пункте 9.8. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления Пользователю Сайта по его запросу, Пользователь Сайта вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 9.8. настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.6. Пользователь Сайта вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 9.8. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9.5. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9.4. настоящей Политики, должен содержать обоснование направления повторного запроса.
9.7. Оператор вправе отказать Пользователю Сайта в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9.5. и 9.6. настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
9.8. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
9.8.1. подтверждение факта обработки персональных данных Оператором;
9.8.2. правовые основания и цели обработки персональных данных;
9.8.3. цели и применяемые Оператором способы обработки персональных данных;
9.8.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
9.8.5. обрабатываемые персональные данные, относящиеся к Пользователю Сайта, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
9.8.6. сроки обработки персональных данных, в том числе сроки их хранения;
9.8.7. порядок осуществления Пользователем Сайта прав, предусмотренных Федеральным законом;
9.8.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9.8.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9.8.10. информацию о способах исполнения Оператором обязанностей, установленных разделом 10 настоящей Политики;
9.8.11. иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
9.9. Право Пользователя Сайта на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
9.10. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия Пользователя Сайта.
9.11. Оператор обязан немедленно прекратить по требованию Пользователя Сайта обработку его персональных данных, указанную в пункте 9.10. настоящей Политики, если сохранение персональных данных более не требуется для целей обработки персональных данных.
9.12. Если Пользователь Сайта считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, Пользователь Сайта вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.13. Пользователь Сайта имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.14. Пользователь Сайта обязан предоставлять Оператору достоверные данные о себе, сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.15. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе Сайта без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

10. Права и обязанности Оператора

10.1. При сборе персональных данных Оператор предоставляет Пользователю Сайта по его просьбе информацию, предусмотренную пунктом 9.8. настоящей Политики.
10.2. Если в соответствии с Федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет Пользователю Сайта юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
10.3. Если персональные данные получены не от Пользователя Сайта, Оператор, за исключением случаев, предусмотренных пунктом 10.4. настоящей Политики, до начала обработки таких персональных данных обязан предоставить Пользователю Сайта следующую информацию:
10.3.1. наименование и адрес Оператора или его представителя;
10.3.2. цель обработки персональных данных и ее правовое основание;
10.3.3. перечень персональных данных;
10.3.4. предполагаемые пользователи персональных данных;
10.3.5. установленные Федеральным законом права Пользователя Сайта;
10.3.6. источник получения персональных данных.
10.4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 10.3. настоящей Политики, в случаях, если:
10.4.1. Пользователь Сайта уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
10.4.2. персональные данные получены оператором на основании Федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь Сайта;
10.4.3. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы Пользователя Сайта;
10.4.4. предоставление Пользователю Сайта сведений, предусмотренных пунктом 10.3. настоящей Политики, нарушает права и законные интересы третьих лиц.
10.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.6. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11. Меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных Федеральным законом

11.1.         Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, а именно:
11.1.1.     назначает ответственного за организацию обработки персональных данных;
11.1.2.     издает документы, определяющие политику в отношении обработки персональных данных;
11.1.3.     применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с разделом 12 настоящей Политики;
11.1.4.     осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных;
11.1.5.     организует ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, и (или) обучение указанных работников.
11.2.         Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, определяющему его политику в отношении обработки персональных данных.

12. Меры по обеспечению безопасности персональных данных при их обработке

12.1.         Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2.         Обеспечение безопасности персональных данных достигается, в частности:
12.2.1.     применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
12.2.2.     учетом машинных носителей персональных данных;
12.2.3.     принятием мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
12.2.4.     восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

13. Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных

13.1.         В случае выявления неправомерной обработки персональных данных при обращении Пользователя Сайта, либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю Сайта, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
13.2.         В случае выявления неточных персональных данных при обращении Пользователя Сайта, либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю Сайта, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя Сайта или третьих лиц.
13.3.         В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем Сайта, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.4.         В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по его поручению.
13.5.         В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя Сайта, а в случае, если запрос был направлен уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
13.6.         В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя Сайта, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
13.6.1.     в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя Сайта, и предполагаемом вреде, нанесенном правам Пользователя Сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
13.6.2.     в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
13.7.         В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь Сайта, иным соглашением между Оператором и Пользователем сайта, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя Сайта на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
13.8.         В случае отзыва Пользователем Сайта согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь Сайта, иным соглашением между Оператором и Пользователем Сайта либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя Сайта на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
13.9.         В случае обращения Пользователя Сайта к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 5.1.2. – 5.1.8. настоящей Политики. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя Сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

13.10.      В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 13.5 – 13.9 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.