5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД5.1. ПОРЯДОК ПОЛУЧЕНИЯ ПД
5.1.1. ПД предоставляются Оператору:
- Пользователем (о себе или иных лицах, если в соответствии с законодательством он имеет право на такое предоставление) самостоятельно при использовании Сайта, приобретение товаров (работ и услуг) Оператора, предоставляемых (реализуемых) через Сайт, заключения договора с Оператором.
- Браузером или ЭВМ, или иным техническим устройством Пользователя автоматически.
- Иными лицам в соответствии с действующим законодательством.
- Оператор не проверяет дееспособность Пользователя, достоверность предоставленных Пользователем Персональных данных. Пользователь гарантирует, что предоставленные Персональные данные являются достоверными, актуальными, получил согласие третьего лица на передачу его Персональных данных Оператору и их последующую Обработку, если Пользователь сообщает Оператору Персональные данные третьего лица.
- Оператор собирает персональные данные, которые Пользователь добровольно предоставил при заполнении форм Сайта, с помощью средств коммуникации, в том числе по телефону, по электронной почте и другими способами; автоматически с помощью технологий, веб-протоколов, куки/cookie-файлов, веб-отметок, которые запускаются только при вводе Пользователем своих данных.
Оператор обрабатывает Персональные данные, которые указал Пользователь в формах Сайта, сообщил по телефону или в мессенджерах, направил по электронной почте, указанной на Сайте.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 ФЗ «О персональных данных».
Оператор обрабатывает ПД в соответствии с согласием полученным по формам, указанным в Приложениях к настоящей Политике.
5.2. ОБРАБОТКА ПД ПОЛЬЗОВАТЕЛЕЙ
- Обработка П Д Оператором производится с согласия Пользователя.
- Сбор, обработка, хранение и передача ПД осуществляется только при наличии согласия Пользователя, оформленного по форме, указанной в Приложении № 1 к настоящей Политики, (далее — согласие), ознакомления им с настоящим положениям и подписанием Пользовательского соглашения, указанного в Приложении № 2 к настоящей Политики, (далее — Пользовательское соглашение).
Оператор обрабатывает ПД в соответствии с согласием полученным по формам, указанным в Приложениях к настоящей Политике.
Передача ПД службам доставки осуществляется согласно согласию по форме, указанной в Приложении № 3.1. к настоящей Политики.
Согласие субъекта персональных данных, данное в письменной форме, позволяющей подтвердить факт его получения, в соответствии с п. 1 ч. 1 ст. 6 ФЗ-152. Согласие получается отдельно от иных условий (например, от оферты) через активацию чек-бокса:
«Я даю согласие на обработку персональных данных». Согласие может быть отозвано в любой момент (см. п. 5.9).
- Форма согласия и Пользовательского соглашения, а также настоящее положение подлежит размещению на Сайте.
- Доступ к ПД Пользователей имеют работники Оператора, допущенные к работе с ПД Пользователей Оператора приказом Оператора и ознакомленные под роспись с настоящим Положением.
- Использование Сайта Пользователем является фактом подписания согласия и Пользовательского соглашения.
- Пользователь, осуществляющий приобретение товаров (услуг и работ) через Сайт, а также направляющий письменный запрос (письмо, заявление) Оператору при помощи сервисов Сайта, предоставляющий свой номер телефона для связи и иным образом предоставляющий свои П Д Оператору, тем самым выражает свое полное согласие в соответствии со статьей 9 ФЗ-152 на автоматизированную, а также без использования средств автоматизации, обработку и использование своих ПД.
- Обработка П Д Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах ПД с использованием средств автоматизации или без использования таких средств. Обработка П Д Пользователей осуществляется в соответствии с ФЗ-152.
- Оператор имеет право без согласия Пользователя осуществлять обработку его ПД в следующих случаях, если она:
- осуществляется на основании закона, устанавливающего ее цель, условия получения ПД и круг субъектов, ПД которых подлежат обработке, а также определяющего полномочия Оператора;
- осуществляется в целях исполнения договора, одной из сторон которого является Пользователь;
- осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПД;
- необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
- осуществляется в отношении ПД, подлежащих опубликованию в соответствии с законами РФ, в том числе ПД лиц, замещающих государственные должности, должности государственной гражданской службы, ПД кандидатов на выборные государственные или муниципальные должности.
- Обработка ПД осуществляется Оператором исключительно для достижения целей, определенных настоящим положением.
К обработке П Д Пользователя могут иметь доступ только работники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с П Д Пользователя, а также иные лица, с которыми у Оператора заключены соответствующие договоры на осуществление такой деятельности, в том числе Партнёры.
Обработка П Д осуществляется на основе принципов:
- законности целей и способов обработки ПД и добросовестности;
- соответствия целей обработки ПД целям, заранее определенным и заявленным при сборе ПД, а также полномочиям Оператора;
- недопустимости объединения баз данных информационных систем ПД, созданных для различных целей обработки;
- соответствия содержания обрабатываемых ПД заявленным целям их обработки. Объем П Д не должен быть избыточным по отношению к заявленным целям их обработки;
- достоверности ПД и актуальности по отношению к целям обработки ПД. Оператор должен принимать необходимые меры либо обеспечивать их принятие по уточнению неполных или неточных данных.
Обработка ПД осуществляется смешанным путем: неавтоматизированным способом обработки ПД; автоматизированным способом обработки ПД (с помощью ПЭВМ и специальных программных продуктов).
5.3. ХРАНЕНИЕ ПД ПОЛЬЗОВАТЕЛЕЙ
1. Сайт хранит П Д Пользователей в соответствии с внутренними регламентами конкретных сервисов, предоставляемых право и порядок использование Сайта.
2. В отношении П Д Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Сайта Пользователь соглашается с тем, что определенная часть его ПД становится общедоступной.
3. ПД являются конфиденциальными.
4. Все меры конфиденциальности при сборе, обработке и хранении П Д Пользователей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
5. Режим конфиденциальности ПД снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ, ЕГРИП и иных публичных государственных реестрах).
6. При утрате или разглашении П Д Оператор информирует Пользователя об утрате или разглашении ПД.
7. Оператор обеспечивает конфиденциальность ПД и обязан не допускать их распространения без согласия Пользователей, либо наличия иного законного основании, принимает необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением П Д Пользователя.
8. ПД могут храниться в электронном виде на территории России.
9. В случае соответствующего письменного обращения Пользователя (по почтовому адресу Оператора, указанному в настоящей Политике), Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие ПД по предоставлении Пользователем или его законным представителем сведений, подтверждающих, что ПД, которые относятся к соответствующему Пользователю и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях, указанных в настоящем пункте, и предпринятых мерах Оператор обязано уведомить Пользователя или его законного представителя.
10. Порядок хранения и использования документов, содержащих П Д Пользователей осуществляется в соответствии с: Федеральным Законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным Законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным Приказом Минкультуры России от 25.08.2010 № 558.
11. Доступ к П Д Пользователей Оператора имеют работники Оператора, допущенные к работе с П Д Пользователей Оператора приказом Оператора и ознакомленные под роспись с настоящим Положением.
12. П Д Пользователей хранятся в электронном виде и могут храниться на бумажных носителях.
13. П Д Пользователей могут храниться в электронном виде в персональных компьютерах, подключенных к локальной компьютерной сети. Доступ к электронным базам данных ограничен паролем. Возможна передача П Д Пользователей Оператора по внутренней сети Оператора с использованием технических и программных средств защиты информации, с доступом только для работников Оператора, допущенных к работе с П Д Пользователей приказом Оператора и только в объеме, необходимом данным работникам для выполнения своих должностных обязанностей.
14. Хранение П Д должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен ФЗ-152, договором, соглашением.
15. Режим конфиденциальности ПД снимается в случаях их обезличивания и по истечении срока их хранения, в соответствии с приказами по архивному делу, или продлевается на основании заключения экспертной комиссии Оператора, если иное не определено законом.
16. Персональные данные хранятся в течение срока, необходимого для целей обработки, но не более:5 лет — для данных, связанных с заказами/продажей товаров и услуг (в соответствии с требованиями налогового законодательства);
до отзыва согласия — для данных, обрабатываемых на основании согласия (но не более 5 лет с даты получения согласия);
данные чатов и записи обращений - 1 год с даты получения.
куки/cookie — указаны в п. 10.3. Политики.
дольше — при наличии иных законных оснований (например, спор, претензия, судебное разбирательство).
5.4. ПЕРЕДАЧА ПД
- Оператор вправе передать П Д Субъекта ПД третьим лицам в следующих случаях:
- Субъект ПД выразил согласие на такие действия.
- Передача необходима для исполнения договора, заключенного между Оператором и Субъектом П Д.
- Передача предусмотрена в рамках установленной законодательством процедуры.
- Передача П Д Субъекта ПД третьим лицам осуществляется на основании заявления/запроса третьего лица при условии соблюдения требований, предусмотренных настоящим Положением и законом.
- В случае если лицо, обратившееся с запросом, не является лицом, уполномоченным в соответствии с требованиями действующего законодательства на получение П Д Субъекта ПД, либо отсутствует письменное согласие Субъекта П Д на предоставление его ПД, Оператор обязан отказать в предоставлении ПД. В данном случае лицу, обратившемуся с запросом, выдается мотивированный отказ в предоставлении ПД в письменной форме, копия отказа хранится у Оператора.
- Трансграничная передача П Д Оператором не осуществляется. Все обработчики Персональных данных и все сервисы, которые используются на Сайте являются резидентам РФ.
- Персональные данные не передаются третьим лицам, за исключением:
- IT-подрядчиков, обеспечивающих работу Сайта (при наличии договора о конфиденциальности);
- Службам доставки — в соответствии с договором, заключенным между Пользователем и Оператором, а также службой доставки и согласно согласию по форме, указанному в Приложение № 3.1. к Политике.
- государственных органов — в случаях, предусмотренных законом.
5.4.6. Передача данных в случаях, указанных в п. 5.4.5.1−5.4.5.3. Политики, при наличии следующих условий:
— имеется договор о конфиденциальности в отношении ПД между Оператором и подрядчиков;
— заключены письменные договоры, включающие требования по защите ПД, запрет на обработку не в целях договора, условия по субобработке, меры защиты и сроки уничтожения.
5.5. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЗ-152.
5.5.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.
5.5.2. Оператор самостоятельно осуществляет следующий состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152:
5.5.2.1.назначает ответственного за организацию обработки ПД;
5.5.2.2. издание документов, определяющих политику оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
5.5.2.3. применение правовых, организационных и технических мер по обеспечению безопасности ПД;
5.5.2.4. осуществление внутреннего контроля и (или) аудита соответствия обработки ПД ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД;
5.6. ЗАЩИТА ПД ПОЛЬЗОВАТЕЛЕЙ
- Защите подлежит информация, содержащая ПД.
- Система защиты ПД включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности ПД и информационных технологий, используетых в информационных системах.
- Оператор обязан при обработке ПД принимать необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПД, а также от иных неправомерных действий.
- Общую организацию защиты ПД осуществляют лица, утвержденные Оператором.
- Защита ПД, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается работниками соответствующих подразделений Оператора.
- Защита доступа к электронным базам данных, содержащим ПД, обеспечивается:
- Использованием лицензированных антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть Организации.
- Разграничением прав доступа с использованием учетной записи.
- Все электронные приложения, содержащие ПД, включая информационные системы ПД, папки и файлы, содержащие ПД, защищаются паролем.
- Копировать ПД разрешается исключительно в служебных целях с письменного разрешения руководителя соответствующего подразделения Оператора.
- Все действия при автоматизированной обработке П Д Оператора осуществляются только работниками Оператора, согласно перечня должностей, утвержденного Приказом руководителя, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции, а также работниками Партнёра в объеме необходимом для выполнения договора, заключенного между Партнером и Оператором. Данный Список должностей работников Оператора может предусматривать замещение вышеуказанных должностей.
- Персональные компьютеры (далее — ПК), в которых содержатся ПД, защищены паролями доступа. Пароли устанавливаются Администратором информационной безопасности Оператора и сообщаются индивидуально работнику, допущенному к работе с ПД и осуществляющему их обработку на данном ПК.
- Обработка П Д с использованием автоматических систем осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства Р Ф от 01 ноября 2012 года № 1119 «Об утверждении требований к защите ПД при их обработке в информационных системах ПД».
- Для обеспечения безопасности ПД при неавтоматизированной обработке предпринимаются следующие меры:
- Определяются места хранения ПД, которые оснащаются специально оборудованные шкафы.
- По окончании рабочего дня кабинет закрывается на ключ;
- При обработке ПД на материальных носителях, не допускается фиксация на одном материальном носителе тех данных, цели, обработки которых заведомо не совместимы.
- Обработка и защита ПД осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки ПД, осуществляемой без использования средств автоматизации».
5.7. Оператор принимает меры:— использование HTTPS;
— ограничение доступа работников к персональным данным;
— регулярное обновление программного обеспечения;
— ведение журналов обработки;
— обучение работников;
— Иные необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.7.1. Оператор уведомляет субъекта о факте утечки ПД в течение 1 (Одного) дня как ему стало об это известно, а также уведомляет Роскомнадзор о такой утечки в срок, установленный законом.
5.7. БЛОКИРОВАНИЕ ПД
5.7.1. Оператор обязан осуществить блокирование неправомерно обрабатываемых П Д Пользователя или обеспечить их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) с момента обращения Пользователя или его законного представителя, либо по запросу Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов ПД или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Пользователя или третьих лиц, в случаях: выявления неправомерной обработки ПД; в случае выявления неточных ПД.
5.7.2. В случае установленным законом, Оператор осуществляет блокирование таких ПД в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен настоящей Политикой или законом.
5.7.3. Оператор осуществляет блокирование ПД, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов ПД на период проверки в случае выявления недостоверных ПД или неправомерных действий.
5.8. АКТУАЛИЗАЦИЯ И ИСПРАВЛЕНИЕ ПД
5.8.1. Оператор обязан при подтверждения факта неточности П Д Пользователя, уточнить эти данные, либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (Семи) рабочих дней со дня представления уточненных сведений Пользователем или его законным представителем, либо уполномоченным органом по защите прав субъектов ПД, а также снять блокирование П Д Пользователя.
5.8.2. Пользователь вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.8.3. Оператор имеет право потребовать у Пользователя предоставить подтверждение или уточнение ПД в любой момент любым доступным способом связи.
5.8.4. В случае необходимости проверки П Д Пользователя, Оператор должен заблаговременно сообщить Пользователю о целях, предполагаемых источниках и способах получения ПД, а также о характере подлежащих получению ПД и последствиях отказа Пользователя Оператора дать письменное согласие на их получение.
5.9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПД
5.9.1. Оператор обязан прекратить неправомерную обработку П Д Пользователя или обеспечить прекращение неправомерной обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок установленный действующим законодательством.
5.9.2. Оператор обязан прекратить обработку П Д Пользователя или обеспечить ее прекращение в случаях установленных действующим законодательством.
5.9.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент путём направления заявления по одному из следующих адресов:129 327 г. Москва ул. Печорская д. 4 оф.1,
shop@greenvoice.club,
Заявление должен содержать:ФИО, контактные данные;
Сообщение об отзыве согласия об обработке персональных данных (как всех, так и части);
подпись (в электронной форме — подтверждение личности).
5.9.3.1. В случае отзыва Пользователем согласия на обработку его ПД оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного письменного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и субъектом ПД либо если оператор не вправе осуществлять обработку ПД без согласия Пользователя на основаниях, предусмотренных законом.
5.9.4. Оператор осуществляет обработку персональных данных в течение срок действия согласия, если иное не предусмотрено настоящим соглашением.
5.9.5. Оператор обязан прекратить обработку в случаи достижения цели обработки.
5.10. УНИЧТОЖНЕНИЕ ПД.
5.10.1. Оператор обязан уничтожить ПД в случае достижения срока, на который дано согласие на обработку ПД или достигнута цель обработки ПД, в случае выявления неправомерной обработки ПД.
5.10.2. Оператор обязан уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней со дня поступления отзыва Субъектом П Д согласия на обработку его ПД, если иное не предусмотрено договором или законом.
5.10.3. Оператор обязан в случае отсутствия возможности уничтожения П Д Субъекта ПД в течение указанного срока, осуществить их блокирование или обеспечить блокирование П Д Субъекта ПД (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечить уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен Законом.
5.10.4. Порядок уничтожения персональных данных: Оператор производит механическое нарушение целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаление с электронных носителей методом перезаписи (замена всех единиц хранения информации на "0″) с составлением акта об уничтожении персональных данных.
6. ДОСТУП К ПД ПОЛЬЗОВАТЕЛЯ6.1. Доступ Пользователя к своим ПД предоставляется при личном обращении либо при получении письменного запроса.
6.2. Оператор обязан сообщить Пользователю информацию о наличии ПД о нем, а также предоставить возможность ознакомления с ними в течение срока, установленного ФЗ-152.
6.3. Доступ к П Д Пользователей Оператора имеют работники Оператора, допущенные к работе с П Д Пользователей Оператора приказом Оператора и ознакомленные под роспись с Положением о защите П Д Пользователей.
7. ПРЕДОСТАВЛЕНИЕ ПД ПОЛЬЗОВАТЕЛЮ7.1. Оператор обязан предоставить Пользователю, по его запросу, информацию о наличии у Оператора его ПД, о целях и способах их обработки, разъяснить юридические последствия отказа Пользователя от их предоставления в случае, если такая обязанность предусмотрена Федеральным Законом;
7.2. В целях обеспечения защиты ПД, хранящихся у Оператора, Пользователи имеют право на получение информации, касающейся обработки его ПД:
- полную информацию о составе и содержимом обрабатываемых ПД, относящиеся к Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ-152;
- свободный доступ к своим ПД;
- подтверждение факта обработки П Д Оператором;
- правовые основания и цели обработки ПД;
- применяемые Оператором способы обработки ПД;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании ФЗ-152;
- сроки обработки ПД, в том числе сроки их хранения;
- порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. При отказе Оператора исключить или исправить П Д Пользователя, он имеет право заявить в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия;
- обжалование в суд любых неправомерных действий или бездействия Оператора при обработке и защите его ПД;
- иные права, предусмотренные ФЗ-152 или иным законом.
Сведения, указанные в п. 7.2. настоящей Политики, должны быть предоставлены Пользователю в доступной форме, и в них не должны содержаться ПД, относящихся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД. Сведения предоставляются Пользователю или его законному представителю Оператором при обращении, либо при получении запроса Пользователя или его законного представителя (далее — Запрос).
7.3. Запрос должен содержать:
— номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе,
— сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки П Д Оператором,
— суть обращения;
— подпись Пользователя или его законного представителя (при подачи запроса в электронной форме — подтверждение личности).
7.4.1. Для реализации своих прав субъект может направить запрос (заявление) по одному из следующих адресов:129 327 г. Москва ул. Печорская д. 4 оф.1,
shop@greenvoice.club,
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
7.4.2. Оператор ответит на запрос в течение
30 дней с момента получения запроса (срок может быть продлен в случаях, предусмотренных законом, с уведомлением Субъекта и указанием причин продления).
Оператор предоставляет копии ПД в срок, указанный в настоящем пункте Политики.
Субъект персональных данных вправе:получать информацию о том, обрабатываются ли его данные, и для каких целей;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
отозвать своё согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Для реализации указанных в данном пункте прав Субъект может направить запрос согласно п. 7.4.1. Политики.
8. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ/ОБРАЩЕНИЯ УПОЛНОМОЧЕННЫХ ОРГАНОВ8.1. Ответы на письменные запросы уполномоченных государственных органов, других организаций и учреждений о П Д Пользователей даются только с письменного согласия Пользователя, если иное не установлено законодательством.
8.2. Ответы, указанные в п. 8.1. настоящей Политики:
- оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем ПД.
— даются в рамках закона и в порядке, установленном законодательством.
— в течение 30 дней с даты получения запроса, если иной меньший срок не предусмотрен законом.
8.3. Ответственным лицом за ответы на запросы и любые заявления Субъектов является лицо, указанной в п. 1.8 Политики.
9. ОБЯЗАТЕЛЬСТВА СТОРОН9.1. Пользователь обязан:
9.1.1. Предоставить информацию о ПД, необходимую для пользования Сайтом.
9.1.2. Обновлять, дополнять предоставленную информацию о ПД в случае изменения данной информации.
9.1.3. Соблюдать условия, указанные в Пользовательском соглашении.
9.2. Оператор обязан:
9.2.1. Принимать возможные меры по обеспечению безопасности П Д Пользователя при их обработке.
9.2.2. Обеспечить защиту П Д Пользователя от неправомерного их использования или утраты за собственный счет в порядке, установленном законом.
10. ОБРАБОТКА ПД В ЦЕЛЯХ ПРОДВИЖЕНИЯ ТОВАРОВ, РАБОТ, УСЛУГ НА РЫНКЕ. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ куки/Сookie10.1. Оператор имеет право передавать Персональную информацию Пользователя Партнёрам Оператора только при наличии соответствующего согласия Пользователя выраженного путём проставления соответствующей галочки в соответствующих формах на Сайте; и только при наличии соглашения о конфиденциальности у Оператора с таким Партнёром.
10.2. Согласие, указанное в п. 10.1. настоящей Политики, публикуется на Сайте по форме, указанной в Приложение № 3 к настоящей Политики.
10.3. Политика использования куки/Сookie10.3.1. На Сайте при первом посещении с помощью нового браузера или в режиме приватного просмотра предоставляется баннер, предупреждающий посетителей Сайта об осуществлении сбора файлов куки/Сookie и запрашивающий согласие посетителей на их обработку.
На Сайте
https://greenvoice.club/ (далее — Сайт) при первом посещении с помощью нового браузера или в режиме приватного просмотра предоставляется баннер, предупреждающий посетителей Сайта об осуществлении сбора файлов куки/cookie и запрашивающий согласие посетителей на их обработку.
Политика использования куки/Сookie публикуется на Сайте по форме, указанной в Приложение № 5 к Политике.
10.3.1.1. Пользователь даёт согласие на использование кукис/cookies:
— при продолжении использования Сайта после показа
всплывающего уведомления (баннера);
— или при активации соответствующего чек-бокса в настройках.
10.3.2. Виды куки/cookie, которые Оператор использует: