Политика обработки персональных данных

Политика в отношении обработки персональных данных 

 

г. Ростов-на-Дону
дата добавления «29» июля 2025 г.
 

1.              ПОНЯТИЯ И ТЕРМИНЫ

1.1.             В Политике используются следующие термины:

1.1.1.         Политика - настоящая Политика в отношении обработки персональных данных. 

1.1.2.         Персональные данные (далее – ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, являющаяся конфиденциальной информацией ограниченного доступа.

1.1.3.         Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

1.1.4.         Использование персональных данных - действия с ПДн, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъекта персональных данных или других лиц либо иными образом затрагивающих права и свободы Субъекта персональных данных или других лиц.

1.1.5.         Оператор – Индивидуальный предприниматель Газарян Олег Размикович, владеющий и управляющий Сайтом, Сервисом, Telegram-ботом, который организует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. 

1.1.6.         Субъект персональных данных (далее – Субъект) - физическое лицо, носитель ПДн, чьи персональные данные переданы Оператору для обработки.

1.1.7.         Пользователь - любой посетитель Сайта, Сервиса, Telegram-бота.

1.1.8.         Сайт - совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://scanfood.ai, а также его субдоменах.

1.1.9.         Сервис «ScanFood.AI | Анализ калорий по фото», Сервис - комплекс программ ЭВМ, принадлежащий Исполнителю, представляющий возможность с помощью интеллектуального бота следить за своим рационом питания, контролировать качество и количество потребляемой пищи, определять калорийность и БЖУ любого блюда и вести дневник питания. Функционал Сервиса доступен зарегистрированным Подписчикам с помощью Telegram-бота.

1.1.10.      Telegram-бот - программное обеспечение в мессенджере Telegram, правообладателем которого является Исполнитель, позволяющее использовать Сервис и осуществлять оплату Подписки, размещенный в сети Интернет по адресу: https://t.me/ScanFoodAI_bot.

1.2.             В Политике могут быть использованы понятия и термины, не определенные выше. В случае отсутствия однозначного толкования термина в тексте следует руководствоваться толкованием термина, определенным: в первую очередь - законодательством РФ, Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных», во вторую очередь - на Сайте, в Сервисе, Telegram-боте, затем – сложившимся (общеупотребимым) в сети Интернет.

 

2.              ОБЩИЕ ПОЛОЖЕНИЯ

2.1.             Политика определяет:

2.1.1.         действия Оператора в отношении обработки ПДн;

2.1.2.         порядок и условия осуществления обработки ПДн;

2.1.3.         обеспечение безопасности ПДн с использованием и без использования средств автоматизации;

2.1.4.         процедуры, направленные на предотвращение нарушений законодательства Российской Федерации;

2.1.5.         устранение последствий нарушений, связанных с обработкой ПДн.

2.2.             Действие Политики не распространяется на отношения, возникающие при обработке ПДн сотрудников Оператора, бывших сотрудников, соискателей вакантных должностей.

2.3.             Политика применяется, в частности, но не ограничиваясь:

2.3.1.         при навигации на Сайте, в Сервисе, Telegram-боте;

2.3.2.         при пользовании Сервиса и Сервисом, Telegram-бота.

2.4.             Политика разработана и применяется Оператором на основании:

2.4.1.         Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных»;

2.4.2.         Постановления Правительства Российской Федерации от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2.4.3.         Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

2.4.4.         Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

2.4.5.         и иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.

2.5.             Правовое основание обработки ПДн:

2.5.1.         Гражданский кодекс РФ;

2.5.2.         Закона о защите прав потребителей (№ 2300-I от 07.02.1992);

2.5.3.         Договоры, заключаемые между Оператором и Пользователем;

2.5.4.         Согласие Субъекта на обработку ПДн.

 

3.              ЦЕЛИ ОБРАБОТКИ ПДн

3.1.             Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом:

Цель обработки ПДн
1. Подготовка, заключение и исполнение гражданско-правового договора, включая оформление заказов, поддержку клиентов, предоставление информации о покупках и повышение качества обслуживания;

2. Продвижение товаров, работ, услуг на рынке;

3. Сбор статистики о посетителях Сайта, Сервиса, Telegram-бота и обеспечение их функционирования.
Категория ПДн
Общие (общедоступные).
Перечень ПДн
1.Имя; электронная почта; имя пользователя (username) и id в Telegram;

2. Сведения, собираемые посредством метрических программ – 

langCode (локализация); информация о браузере и устройстве Пользователя; просмотренные Пользователем Stories (сторис): id сторис, время просмотра.
Категория Субъектов 
1. Посетители Сайта, Сервиса, Telegram-бота;

2. Клиенты;

3. Выгодоприобретатели по договорам;

4. Получатель заказа.
Правовое основание обработки ПДн
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;

4. Разрешение в настройках браузера Субъекта на сохранение файлов «cookie» и использование технологии JavaScript.
Перечень действий
Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.
Вид обработки 

(обработка вышеуказанных ПДн будет осуществляться путем)
- смешанная;

- с передачей по внутренней сети юридического лица;

- с передачей по сети Интернет.
Сроки обработки и хранения данных
1.  До 1 года после завершения заказа (для предоставления гарантийных обязательств, анализа покупательской активности и повторных покупок).

2. До отзыва согласия на обработку.
Осуществление трансграничной передачи ПДн
Не осуществляется
3.2.             Обработка метрических данных

3.2.1.         На Сайте Оператора применяются инструменты веб-аналитики, приведенные в таблице 1. Инструменты веб-аналитики применяются в целях анализа использования Сайта и улучшения его работы.

 

Таблица 1. Инструменты веб-аналитики


Инструменты веб-аналитики
1.
Яндекс.Метрика
3.2.2.         Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Субъектов.

3.2.3.         На Сайте отображается предупреждение, информирующее Пользователей об обработке метрических данных.

3.2.4.         При посещении Сайта Пользователь дает согласие Оператору на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышение уровня производительности Сайта. Согласие действует с момента его предоставления и в течение всего периода использования Сайта Пользователем.

3.2.5.         В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.

3.3.             Продвижение товаров, работ, услуг на рынке

3.3.1.         В случае, если Субъект выразил своё согласие на получение рекламной рассылки, адрес электронной почты, номер телефона и другие контактные данные, переданные Оператору, могут использоваться для целей информирования Субъекта о продуктах, услугах и акциях Оператора, а также связанных с ними партнёров. Данная информация может направляться путём отправки электронных писем, SMS-сообщений, уведомлений через мессенджеры (например, Telegram) и иные доступные средства телекоммуникационной связи и коммуникаций. Передача указанных данных третьим лицам возможна, поскольку Субъект заранее выразил соответствующее согласие.

3.3.2.         Пользователи Сайта всегда могут отписаться от получения таких рассылок в будущем, через контакт, указанный в отправленной рассылке, и (или) отправив сообщении на адрес электронной почты Оператора, указанный в разделе «Реквизиты Оператора».

 

4.              ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА

4.1.             Субъект имеет право:

4.1.1.         Получить информацию, касающуюся обработки его ПДн, в частности:

4.1.1.1.    подтверждение факта обработки ПДн Оператором;

4.1.1.2.    правовые основания и цели обработки ПДн;

4.1.1.3.    применяемые Оператором способы обработки ПДн;

4.1.1.4.    наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;

4.1.1.5.    обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок предоставления не предусмотрен федеральным законом;

4.1.1.6.    срок обработки ПДн и срок их хранения;

4.1.1.7.    порядок осуществления Субъектом своих прав;

4.1.1.8.    наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;

4.1.1.9.    о способах исполнения Оператором обязанностей, предусмотренных законодательством;

4.1.1.10. иные сведения, предусмотренные федеральным законом;

4.1.2.         Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4.1.3.         Требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные ПДн, обо всех произведенных в них исключениях, исправлениях и дополнениях;

4.1.4.         Отозвать свое согласие на обработку ПДн;

4.1.5.         На свободный безвозмездный доступ к своим ПДн посредством личного обращения либо направления запроса;

4.1.6.         Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.1.7.         Иные права, предусмотренные действующим законодательством.

4.2.             Оператор обязан:

4.2.1.         Обеспечивать конфиденциальность ПДн. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта, если иное не предусмотрено законом;

4.2.2.         Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, сведениям о реализуемых требованиях к защите ПДн;

4.2.3.         Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;

4.2.4.         Предоставлять ответы на запросы и обращения Субъектов, их представителей и уполномоченного органа по защите прав субъектов персональных данных;

4.2.5.         Иные обязанности Оператора, предусмотренные законодательством.

 

5.              ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн

5.1.             Оператор получает ПДн:

5.1.1.         Путем личной передачи Субъектом при внесении данных на Сайте, в Сервисе, Telegram-боте;

5.1.2.         Путем личной передачи Субъектом в рамках гражданско-правовых отношений;

5.1.3.         От третьих лиц (клиентов, пользователей).

5.2.             Оператор получает и начинает обработку ПДн Субъекта с момента получения согласия.

5.3.             Согласие на обработку ПДн может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.

5.4.             В частности, согласие на обработку ПДн считается предоставленным Субъектом посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте, в Сервисе, Telegram-боте, а также нажатия кнопки «Отправить заказ», «Оформить покупку» или аналогичных действий, подтверждающих осознанное волеизъявление Субъекта.

5.5.             Получение Оператором ПДн от иных лиц, а равно передача поручения по обработке ПДн осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности, полученных ПДн.

5.6.             Перечень лиц, допущенных к обработке ПДн определяется внутренними локальным нормативными актами оператора.

5.7.             В случае если Оператор поручает обработку ПДн третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к ПДн субъектов, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку ПДн по поручению Оператора, соответствующего соглашения, в котором должны быть определены:

5.7.1.         перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим их обработку;

5.7.2.         цели обработки;

5.7.3.         должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;

5.7.4.         должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ст. 19 ФЗ «О персональных данных».

 

6.              ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УТОЧНЕНИЕ, УНИЧТОЖЕНИЕ ПДн

6.1.             Прекращение обработки. Оператор прекращает обработку ПДн в случае:

6.1.1.         Достижения цели обработки ПДн - в течение тридцати дней, если иное не предусмотрено договором;

6.1.2.         Истечения срока действия согласия Субъекта - в течение тридцати дней;

6.1.3.         Выявления неправомерной обработки ПДн – в течение трех дней с даты выявления;

6.1.4.         Невозможности обеспечения правомерности обработки ПДн - в течение десяти рабочих дней;

6.1.5.         Отзыва согласия Субъекта, если сохранение ПДн более не требуется для целей обработки ПДн - в течение 30 дней;

6.1.6.         Предоставления пользователем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;

6.1.7.         Пока длится исполнение заказа - в течение 14 дней.

6.2.             Отзыв согласия на обработку ПДн

6.2.1.         Субъект может в любой момент отозвать свое согласие на обработку ПДн при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, указанных в ФЗ.

6.2.2.         Для отзыва согласия на обработку ПДн необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора, указанный в разделе «Реквизиты Оператора».

6.2.3.         В случае отзыва Субъектом согласия на обработку его ПДн, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более не требуется для целей их обработки, уничтожает ПДн или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных» или другими федеральными законами.

6.3.             Блокирование и уточнение ПДн

6.3.1.         В случае выявления неправомерной обработки ПДн при обращении Субъекта или его представителя либо по запросу Субъекта или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому Субъекту, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

6.3.2.         В случае выявления неточных ПДн при обращении Субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование ПДн, относящихся к этому Субъекту, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы Субъекта или третьих лиц.

6.3.3.         В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных Субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПДн.

6.3.4.         В случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора.

В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Субъекта или его представителя, а в случае, если обращение Субъекта или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.4.             Уничтожение ПДн

6.4.1.         ПДн уничтожаются в следующих случаях:

6.4.1.1.    достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

6.4.1.2.    по обоснованному требованию Субъекта;

6.4.1.3.    выявления неправомерной обработки ПДн Субъекта;

6.4.1.4.    в случае истечения срока хранения или отзыва Субъектом согласия на обработку его ПДн (если ПДн обрабатываются оператором на основании согласия Субъекта);

6.4.1.5.    в случае ликвидации (прекращении деятельности) Оператора.

6.4.2.         При возникновении случаев оператор составляет Акт уничтожения ПДн или Акт уничтожения ПДн и Выгрузку из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и Регламентом обеспечения информационной безопасности ПДн.

6.4.3.         Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн.

Уничтожение информации, содержащей ПДн, производится в случае отзыва субъектом согласия на обработку ПДн в срок, не превышающий тридцати дней с даты отзыва субъектом согласия на обработку ПДн.

Уничтожение информации, содержащей ПДн, производится в случае выявления неправомерной обработки в срок, не превышающий десяти дней с момента выявления неправомерной обработки ПДн.

При невозможности уничтожения ПДн в установленные законодательством сроки, осуществляется блокирование соответствующих ПДн и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения ПДн.

6.4.4.         Съёмные машинные носители по истечению сроков обработки и хранения на них ПДн подлежат уничтожению с целью невозможности восстановления и дальнейшего использования. Это достигается путем деформирования, нарушения единой целостности носителя или его сжигания.

В случае допустимости повторного использования съёмного машинного носителя применяется программное удаление («затирание») содержимого путём его форматирования с последующей записью новой информации на данный носитель.

Черновики документов, испорченные листы, варианты и неподписанные проекты документов уничтожаются путём их сожжения, измельчения или другим путем, исключающим восстановление текста документов.

6.4.5.         Ответственным за уничтожение информации, содержащей ПДн, является Ответственный за обеспечение безопасности ПДн.

 

7.              ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн

7.1.             При обработке ПДн Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности ПДн при их обработке в информационных системах ПДн, требованиям к материальным носителям ПДн и технологиям хранения таких данных вне информационных систем ПДн, установленными Правительством РФ.

7.2.             Мероприятия по защите ПДн определяются Положениями, Приказами, Инструкциями и другими локальными актами Оператора.

7.3.             Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законами РФ и принятыми в соответствии с ними нормативно-правовыми актами.

7.4.             Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено указанным законом иди другими федеральными законами.

7.5.             В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъектов, Оператор с момента выявления такого инцидента Оператором, регулятором или иным заинтересованным лицом уведомляет регулятора:

7.5.1.         в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов, и предполагаемом вреде, нанесенном правам Субъектов, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с регулятором, по вопросам, связанным с выявленным инцидентом;

7.5.2.         в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7.6.             Оператор в своих внутренних документах определяет требования по защите ПДн. Основные положения по защите изложены в политике защиты ПДн и Регламенте обеспечения информационной безопасности персональных данных Оператора.

7.7.             Оператор обязуется предоставлять доступ к информации о реализуемых мерах защиты ПДн.

 

8.              ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ

8.1.             Подтверждение факта обработки ПДн Оператором, правовые основания и цели обработки ПДн, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту или его представителю при обращении либо при получении запроса Субъекта или его представителя.

8.2.             В предоставляемые сведения не включаются ПДн, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.

8.3.             Запрос должен содержать:

8.3.1.         номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

8.3.2.         сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;

8.3.3.         подпись Субъекта или его представителя.

8.4.             Запрос может быть направлен в письменной и в электронной форме на адрес, указанный в разделе «Реквизиты Оператора».

8.5.             Если в обращении (запросе) Субъекта не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.6.             Право Субъекта на доступ к его ПДн может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта к его ПДн нарушает права и законные интересы третьих лиц.

8.7.             Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.

 

9.              ПРОЧИЕ ПОЛОЖЕНИЯ

9.1.             Политика и изменения к ней утверждаются единоличным исполнительным органом Оператора, являются обязательными для исполнения всеми сотрудниками, имеющими доступ к ПДн Субъектов, и вступает в силу со дня ее утверждения.

9.2.             Оператор имеет право вносить изменения в Политику без согласия Субъекта.

9.3.             Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на Сайте, в Сервисе и Telegram-боте, принадлежащем Оператору.

9.4.             Новая редакция Политики вступает в силу с момента опубликования.

9.5.             Все вопросы, связанные с обработкой ПДн, не урегулированные настоящей Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Оператором иными локальными актами в области персональных данных.

 

10.           РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель

ФИО Газарян Олег Размикович

ИНН:  110200294082

ОГРНИП: 325619600169771

Юридический адрес: 344113, РОССИЯ, РОСТОВ-НА-ДОНУ г, КОСМОНАВТОВ пр-кт, ДОМ 35/20Б

Электронная почта [email protected]