ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью «ГУРМАН-ГУРУ»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «ГУРМАН-ГУРУ» (далее — «Оператор»).
1.2. Сведения об Операторе: Общество с ограниченной ответственностью «ГУРМАН-ГУРУ» (ООО «ГУРМАН-ГУРУ»), ИНН 9729312501, ОГРН 1217700391457, адрес места нахождения: 121471, г. Москва, ул. Рябиновая, вл. 43А, эт. 2, пом. 23.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе при использовании ими сайта Оператора, размещённого в сети Интернет по адресу https://gurman.guru (далее — «Сайт»), при оформлении заказов, направлении обращений, а также в ходе исполнения Оператором договоров.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://gurman.guru/privacy.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. В новой редакции указывается дата последнего обновления.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных (далее также — «Пользователь») — физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе посетитель Сайта, покупатель, лицо, направившее обращение Оператору.
2.4. Иные понятия используются в значениях, определённых Законом о персональных данных.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; покупатели (заказчики) и получатели заказов; лица, направившие обращения Оператору; представители контрагентов Оператора.
3.2. Перечень персональных данных, предоставляемых Пользователем самостоятельно:
— фамилия, имя, отчество (при наличии);
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки заказа;
— сведения о заказе (состав, стоимость, история заказов, комментарии к заказу);
— иные сведения, которые Пользователь самостоятельно указывает в формах на Сайте или в обращениях к Оператору.
3.3. Данные, которые передаются автоматически в процессе использования Сайта: IP-адрес; данные файлов cookie; сведения о браузере и операционной системе; технические характеристики устройства; дата и время доступа к Сайту; адреса запрашиваемых страниц; сведения, собираемые метрическими программами (сервисами веб-аналитики), указанными в разделе 8 Политики.
3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
3.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
4. Цели и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
4.1.1. Заключение и исполнение договора розничной купли-продажи, приём и обработка заказов, организация доставки, информирование Пользователя о статусе заказа — на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных).
4.1.2. Рассмотрение обращений, запросов и заявок Пользователей, обратная связь — на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
4.1.3. Направление информационных и рекламных сообщений, в том числе о товарах, акциях и специальных предложениях Оператора, — исключительно при наличии отдельного предварительного согласия Пользователя, полученного в соответствии со ст. 15 Закона о персональных данных и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отказаться от получения таких сообщений.
4.1.4. Улучшение качества работы Сайта, анализ его посещаемости, статистические и маркетинговые исследования на основе обезличенных данных — на основании согласия Пользователя на обработку файлов cookie и данных метрических программ (раздел 8 Политики).
4.1.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского учёта, налогообложения, защиты прав потребителей, — на основании п. 2 ч. 1 ст. 6 Закона о персональных данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5. Порядок получения согласия на обработку персональных данных
5.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных). Использование Сайта само по себе не является согласием на обработку персональных данных. Согласие предоставляется Пользователем путём совершения отдельного подтверждающего действия — проставления отметки в соответствующем поле формы на Сайте либо подписания отдельного документа.
5.3. Согласие на получение рекламных сообщений (п. 4.1.3 Политики) оформляется отдельно от иных согласий.
5.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по контактам, указанным в разделе 13 Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом о персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, смешанным способом.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. В отношении персональных данных Пользователя сохраняется конфиденциальность. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения оператора), содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. К категориям таких лиц относятся: курьерские и транспортные организации, осуществляющие доставку заказов; операторы платёжных сервисов и кредитные организации в части приёма платежей; лица, обеспечивающие функционирование Сайта (хостинг-провайдер, поставщики CRM-систем и сервисов рассылок) [подтвердить перечень подрядчиков]. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Передача персональных данных государственным органам осуществляется исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.6. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона о персональных данных.
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Сроки обработки и хранения. Уничтожение персональных данных
7.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором.
7.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах (как правило, не более 5 лет после завершения расчётов, если больший срок не предусмотрен законом).
7.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия субъектом персональных данных — в зависимости от того, какое событие наступит раньше.
7.4. По достижении целей обработки, а также в случае отзыва согласия (при отсутствии иного правового основания обработки) персональные данные подлежат уничтожению в срок, не превышающий 30 дней. Уничтожение персональных данных осуществляется способом, исключающим их восстановление, и подтверждается документами в соответствии с требованиями, утверждёнными уполномоченным органом по защите прав субъектов персональных данных.
8. Файлы cookie и метрические программы
8.1. Сайт использует файлы cookie и метрические программы (сервисы веб-аналитики): Яндекс.Метрика [подтвердить перечень используемых счётчиков].
8.2. Файлы cookie и данные метрических программ используются для обеспечения работоспособности Сайта, анализа его посещаемости, улучшения качества работы Сайта и, при наличии отдельного согласия Пользователя, для персонализации предложений.
8.3. Обработка файлов cookie, не являющихся строго необходимыми для функционирования Сайта, осуществляется при условии получения согласия Пользователя, предоставляемого посредством соответствующего интерфейса (баннера) на Сайте. Пользователь вправе отказаться от такой обработки, а также запретить сохранение файлов cookie или удалить ранее сохранённые файлы cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступными.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
9.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение (запрос) по контактам, указанным в разделе 13 Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
9.3. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— назначено лицо, ответственное за организацию обработки персональных данных;
— изданы локальные акты по вопросам обработки и защиты персональных данных, осуществляется ознакомление работников с их положениями;
— доступ к персональным данным предоставлен только тем работникам, которым он необходим для выполнения служебных обязанностей;
— применяются средства защиты информации, включая антивирусную защиту, разграничение прав доступа, резервное копирование;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
— проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
11. Обязанности Оператора
11.1. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в соответствии с требованиями законодательства; отвечать на обращения и запросы субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных; сообщать в уполномоченный орган по его запросу необходимую информацию в установленный срок.
12. Заключительные положения
12.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
12.2. Политика является общедоступным документом и подлежит размещению на Сайте.
12.3. Недействительность отдельных положений Политики не влечёт недействительности иных её положений.
13. Контакты Оператора
13.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и обработки персональных данных субъект персональных данных вправе направлять Оператору:
— по адресу электронной почты: sale@gurman.guru;
— по почтовому адресу: 121471, г. Москва, ул. Рябиновая, вл. 43А, эт. 2, пом. 23;
— по телефону: +7 (926) 676-59-58.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «ГУРМАН-ГУРУ» (далее — «Оператор»).
1.2. Сведения об Операторе: Общество с ограниченной ответственностью «ГУРМАН-ГУРУ» (ООО «ГУРМАН-ГУРУ»), ИНН 9729312501, ОГРН 1217700391457, адрес места нахождения: 121471, г. Москва, ул. Рябиновая, вл. 43А, эт. 2, пом. 23.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе при использовании ими сайта Оператора, размещённого в сети Интернет по адресу https://gurman.guru (далее — «Сайт»), при оформлении заказов, направлении обращений, а также в ходе исполнения Оператором договоров.
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://gurman.guru/privacy.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. В новой редакции указывается дата последнего обновления.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных (далее также — «Пользователь») — физическое лицо, чьи персональные данные обрабатываются Оператором, в том числе посетитель Сайта, покупатель, лицо, направившее обращение Оператору.
2.4. Иные понятия используются в значениях, определённых Законом о персональных данных.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; покупатели (заказчики) и получатели заказов; лица, направившие обращения Оператору; представители контрагентов Оператора.
3.2. Перечень персональных данных, предоставляемых Пользователем самостоятельно:
— фамилия, имя, отчество (при наличии);
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки заказа;
— сведения о заказе (состав, стоимость, история заказов, комментарии к заказу);
— иные сведения, которые Пользователь самостоятельно указывает в формах на Сайте или в обращениях к Оператору.
3.3. Данные, которые передаются автоматически в процессе использования Сайта: IP-адрес; данные файлов cookie; сведения о браузере и операционной системе; технические характеристики устройства; дата и время доступа к Сайту; адреса запрашиваемых страниц; сведения, собираемые метрическими программами (сервисами веб-аналитики), указанными в разделе 8 Политики.
3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
3.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
4. Цели и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
4.1.1. Заключение и исполнение договора розничной купли-продажи, приём и обработка заказов, организация доставки, информирование Пользователя о статусе заказа — на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных).
4.1.2. Рассмотрение обращений, запросов и заявок Пользователей, обратная связь — на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
4.1.3. Направление информационных и рекламных сообщений, в том числе о товарах, акциях и специальных предложениях Оператора, — исключительно при наличии отдельного предварительного согласия Пользователя, полученного в соответствии со ст. 15 Закона о персональных данных и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отказаться от получения таких сообщений.
4.1.4. Улучшение качества работы Сайта, анализ его посещаемости, статистические и маркетинговые исследования на основе обезличенных данных — на основании согласия Пользователя на обработку файлов cookie и данных метрических программ (раздел 8 Политики).
4.1.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского учёта, налогообложения, защиты прав потребителей, — на основании п. 2 ч. 1 ст. 6 Закона о персональных данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5. Порядок получения согласия на обработку персональных данных
5.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных). Использование Сайта само по себе не является согласием на обработку персональных данных. Согласие предоставляется Пользователем путём совершения отдельного подтверждающего действия — проставления отметки в соответствующем поле формы на Сайте либо подписания отдельного документа.
5.3. Согласие на получение рекламных сообщений (п. 4.1.3 Политики) оформляется отдельно от иных согласий.
5.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по контактам, указанным в разделе 13 Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном Законом о персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, смешанным способом.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. В отношении персональных данных Пользователя сохраняется конфиденциальность. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения оператора), содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. К категориям таких лиц относятся: курьерские и транспортные организации, осуществляющие доставку заказов; операторы платёжных сервисов и кредитные организации в части приёма платежей; лица, обеспечивающие функционирование Сайта (хостинг-провайдер, поставщики CRM-систем и сервисов рассылок) [подтвердить перечень подрядчиков]. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Передача персональных данных государственным органам осуществляется исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.6. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона о персональных данных.
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Сроки обработки и хранения. Уничтожение персональных данных
7.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором.
7.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах (как правило, не более 5 лет после завершения расчётов, если больший срок не предусмотрен законом).
7.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия субъектом персональных данных — в зависимости от того, какое событие наступит раньше.
7.4. По достижении целей обработки, а также в случае отзыва согласия (при отсутствии иного правового основания обработки) персональные данные подлежат уничтожению в срок, не превышающий 30 дней. Уничтожение персональных данных осуществляется способом, исключающим их восстановление, и подтверждается документами в соответствии с требованиями, утверждёнными уполномоченным органом по защите прав субъектов персональных данных.
8. Файлы cookie и метрические программы
8.1. Сайт использует файлы cookie и метрические программы (сервисы веб-аналитики): Яндекс.Метрика [подтвердить перечень используемых счётчиков].
8.2. Файлы cookie и данные метрических программ используются для обеспечения работоспособности Сайта, анализа его посещаемости, улучшения качества работы Сайта и, при наличии отдельного согласия Пользователя, для персонализации предложений.
8.3. Обработка файлов cookie, не являющихся строго необходимыми для функционирования Сайта, осуществляется при условии получения согласия Пользователя, предоставляемого посредством соответствующего интерфейса (баннера) на Сайте. Пользователь вправе отказаться от такой обработки, а также запретить сохранение файлов cookie или удалить ранее сохранённые файлы cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступными.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
9.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение (запрос) по контактам, указанным в разделе 13 Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
9.3. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— назначено лицо, ответственное за организацию обработки персональных данных;
— изданы локальные акты по вопросам обработки и защиты персональных данных, осуществляется ознакомление работников с их положениями;
— доступ к персональным данным предоставлен только тем работникам, которым он необходим для выполнения служебных обязанностей;
— применяются средства защиты информации, включая антивирусную защиту, разграничение прав доступа, резервное копирование;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
— проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
11. Обязанности Оператора
11.1. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в соответствии с требованиями законодательства; отвечать на обращения и запросы субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных; сообщать в уполномоченный орган по его запросу необходимую информацию в установленный срок.
12. Заключительные положения
12.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
12.2. Политика является общедоступным документом и подлежит размещению на Сайте.
12.3. Недействительность отдельных положений Политики не влечёт недействительности иных её положений.
13. Контакты Оператора
13.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и обработки персональных данных субъект персональных данных вправе направлять Оператору:
— по адресу электронной почты: sale@gurman.guru;
— по почтовому адресу: 121471, г. Москва, ул. Рябиновая, вл. 43А, эт. 2, пом. 23;
— по телефону: +7 (926) 676-59-58.