Международная научная периодика

– Приглашаем авторов к сотрудничеству –

Naukalib.ru:
рецензируемая периодика
гуманитарного
и естественно-научного профиля

  • ISSN 2619-063X Международный научный сельскохозяйственный журнал
el-sha-4

Политика обработки персональных данных

Правовую основу Политики обработки персональных данных на нашем онлайн-ресурсе составляют:

  • Конституция РФ;
  • Гражданский кодекс РФ;
  • Закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • договоры, заключаемые между оператором и третьими лицами;
  • внутренние локальные документы оператора;
  • согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора), согласие на распространение персональных данных.

Политика обработки персональных данных (ОПД) регламентирует любые персональные данных, которые оператор обработки персональных данных может получить о субъекте персональных данных во время использования сайта с доменным именем https://naukalib.ru.

Посетителю указанного онлайн-ресурса необходимо ознакомиться с положениями данной Политики и при несогласии с ними прекратить использование онлайн-ресурса.

ОСНОВНЫЕ ПОНЯТИЯ

Автоматизированная ОПД – преобразование массивов персональных данных машинными алгоритмами (цифровыми инструментами).

Блокировка данных – прекращение ОПД.

Система ОПД – оцифрованный массив персональных данных, позволяющий их обработку на основе информационных технологий (ИТ) и компьютерной техники.

Конфиденциальность данных – обязательное условие для ОПД любым лицом, получившим регламентированный доступ к персональным данным, по исключению их несанкционированного в установленном порядке обнародования.

Обезличивание данных – комплекс действий, по итогам активирования которого исключается возможность определения принадлежности персональных данных конкретному лицу.

ОПД – любое действие (операция) с использованием ИТ-технологий и компьютерной техники, равно как и иным способом, имеющее целью аккумулирование, актуализацию, хранение, структурирование, накопление, применение, обезличивание, удаление, блокирование, удаление персональных данных.

Оператор ОПД (оператор) – администрация онлайн-ресурса, единолично или в сотрудничестве с иными акторами организует или ведет целенаправленную обработку персональных данных.

Персональные данные – любая информация, непосредственно или косвенно относящаяся к конкретному однозначно определимому индивиду (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен пользователем (субъектом персональных данных) путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим российским законодательством.

Политика обработки персональных данных – данный документ со всеми изменениями и дополнениями, расположенный в сети Интернет по адресу https://naukalib.ru/obrabotka-personalnyh-dannyh/.

Пользователь – субъект персональных данных, дееспособное физическое лицо, использующее данный онлайн-ресурс в собственных интересах.

Предоставление персональных данных – действия, предполагающие раскрытие персональных данных.

Онлайн-ресурс – массив визуальных и текстовых данных, а также медиаконтента, взятые в системном единстве с техническими и программными средствами их обработки, хранения (базы данных, информационные системы и пр.) и репрезентации, обусловливающие их доступность по адресу указанного выше онлайн-ресурса.

Распространение персональных данных – действия, предполагающие на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – трансфер персональных данных на территорию иностранного государства (в распоряжение иностранного юридического или физического лица).

Уничтожение персональных данных – действия, по итогам выполнения которых невозможно восстановление персональных данных в электронной системе персональных данных и/или утилизация носителей этих данных.

Файлы «cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на электронном устройстве посетителя онлайн-ресурса, который используется для доступа к онлайн-ресурсу посредством его пересылки клиентским приложением (интернет-браузером) в https-запросе при попытке открыть страницу онлайн-ресурса.

IP-адрес – уникальный адрес узла в сети интернет.

Политика обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных. Настоящая Политика обработки персональных данных устанавливает обязанности оператора в части обработки персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности персональных данных.

Настоящая Политика обработки персональных данных определяет политику оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой обработки персональных данных и законодательством Российской Федерации.

Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных посетителя онлайн-ресурса, в том числе в контексте защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика обработки персональных данных применяется только к информации, получаемой в процессе использования онлайн-ресурса и в рамках выполнения договорных обязательств оператора персональных данных.

Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем.

Использование онлайн-ресурса означает согласие с настоящей Политикой обработки персональных данных и ее условиями.

Принимая настоящую Политику конфиденциальности, пользователь тем самым дает свое согласие оператору на обработку своих персональных данных, в том числе сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных, предоставивший персональные данные не в полном объеме от требований соответствующего раздела онлайн-ресурса или несоответствующих действительности, не сможет воспользоваться получением отдельных услуг, предоставляемых через онлайн-ресурс.

Права оператора:

  • собирать персональные данные пользователей онлайн-ресурса;
  • предоставлять доступ к онлайн-ресурсу;
  • осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователей онлайн-ресурса;
  • передавать персональные данные третьим лицам на основании договоров, заключаемых для достижения целей, связанных с публикацией и продвижением в онлайн-пространстве авторских материалов;
  • в случае отзыва пользователем согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в действующем законодательстве;
  • отказать пользователю в выполнении повторного запроса о предоставлении сведений, относительно его персональных данных, которые обрабатываются оператором в соответствии с положениями федерального закона при предоставлении мотивированного ответа;
  • осуществлять распространение персональных данных при наличии отдельного согласия на распространение персональных данных.

Обязанности оператора:

использовать полученные персональные данные исключительно для целей, связанных с публикацией и продвижением в онлайн-пространстве авторских материалов;

предоставить пользователю информацию, касающуюся его персональных данных, при получении соответствующего запроса или обращения;

в случае утраты или разглашения конфиденциальной информации оператор не несет ответственность, если данная конфиденциальная информация: стала публичным достоянием до ее утраты или разглашения, была получена от третьей стороны до момента ее получения оператором, была разглашена с согласия пользователя;

сообщить субъекту персональных данных или его представителю информацию об осуществляемой оператором обработке персональных данных такого субъекта по его запросу;

не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством;
при получении запроса или обращения от пользователя предоставить ему сведения и информацию, указанные в запросе/обращении, в доступной форме и без указания персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных;

разъяснить пользователю порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить пользователю возражение против такого решения, а также разъяснить порядок защиты пользователю своих прав и законных интересов. Оператор обязан рассмотреть возражение, указанное в этом пункте, в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.
разъяснить пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными;
при сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в действующем российском законодательстве;
оператор обязан обеспечивать надежную защиту персональных данных, защиту их конфиденциальности.

Права пользователя:

  • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты редакции онлайн-ресурса;
  • запрашивать сведения о мерах, предпринимаемых оператором для защиты персональных данных пользователя;
  • направить запрос оператору относительно своих персональных данных, которые обрабатываются оператором, посредством направления обращения на адрес электронной почты редакции онлайн-ресурса;
  • направить повторный запрос оператору относительно своих персональных данных, которые обрабатываются оператором, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом;
  • направить оператору отзыв данного им согласия на обработку персональных данных, согласия на распространение персональных данных;
  • защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
  • обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Обязанности пользователя:

  • соответствовать требованиям настоящей Политики обработки персональных данных;
    предоставлять достоверные персональные данные;

Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов оператора и иных лиц.

Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами, с согласия субъекта персональных данных, если это определено действующим законодательством.

Оператор получает персональные данные от субъекта персональных данных за исключением случаев, когда персональные данные переданы в рамках договорных отношений.

Оператор обрабатывает персональные данные пользователя с его согласия, предоставляемого либо в письменной форме (в необходимых случаях согласно действующему законодательству Российской Федерации), либо при совершении конклюдентных действий.

Принципы обработки персональных данных, установленные настоящей Политикой обработки персональных данных

Обработка персональных данных должна осуществляться на законной и справедливой основе.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается обработка избыточных персональных данных по отношению к заявленным целям их обработки.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Оператор может осуществлять трансграничную передачу персональных данных Авторов статей и материалов СМИ в международные базы данных научных изданий (таких как Scopus и Web of Science, PubMed, DOAJ, Dimenssions и др.). В соответствии с ч. 2 Перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3–6, 8–11 статьи 12 Федерального закона «О персональных данных», утвержденного постановлением Правительства Российской Федерации от 29 декабря 2022 г. №2526. к случаям, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 8–11 статьи 12 Федерального закона «О персональных данных», относится реализация мероприятий в сфере культуры, науки и образования.

Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые можно перейти по ссылкам, доступным на онлайн-ресурсе.

Цели сбора и обработки персональных данных. Характер обрабатываемых персональных данных. Категории пользователей

Оператор осуществляет сбор и обработку персональных данных в следующих целях:

  • направление писем рассылки; рассылка осуществляется с помощью программного обеспечения онлайн-ресурса (для получения рассылки пользователь предоставляет следующие персональные данные: адрес электронной почты, фамилия, имя, отчество (при наличии));
  • предоставление пользователю обратной связи, в том числе: направление уведомлений, запросов и информации, касающихся использования онлайн-ресурса, выполнения редакционно-издательской подготовки авторской рукописи, исполнения соглашений и договоров, а также обработка запросов и заявок от пользователя, ответ на электронные сообщения, звонки, письма пользователя, рассмотрение претензий со стороны пользователя (в этих целях оператор собирает следующие персональные данные: адрес электронной почты – при получении письма от пользователя на адрес оператора; номер телефона – при получении оператором сообщения или звонка от пользователя; фамилия, имя, отчество (при наличии); — паспортные данные (в случаях, предусмотренных законодательством); адрес для направления ответа на письмо, обращение; иные персональные данные, которые пользователь оставляет или сообщает оператору в процессе коммуникации по своему собственному желанию;
  • предоставление пользователю возможности публикации произведений (статей, материалов, контента) оператор собирает следующие персональные данные: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, место работы (учебы);
  • в целях осуществления маркетинговых исследований, для таргетинга с использованием программного обеспечения онлайн-ресурса оператор собирает статистические обезличенные данные, которые не идентифицируют пользователя как субъекта персональных данных.

Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: пользователи онлайн-ресурса, авторы, рецензенты научных статей, эксперты, члены редакционного совета.

Порядок и условия обработки персональных данных

Оператор собирает и обрабатывает следующие виды информации:

  • информацию, которую пользователь сознательно предоставил оператору в процессе использования онлайн-ресурса;
  • техническую информацию, автоматически собираемую программным обеспечением онлайн-ресурса во время его посещения пользователем.

Техническая информация, автоматически собираемая программным обеспечением онлайн-ресурса, включает в себя:

  • IP-адрес;
  • информацию из файлов cookies;
  • информацию о браузере;
  • информацию о типе устройства пользователя (мобильное или консоль);
  • время доступа;
    иная техническая и статистическая информация, собираемая программным обеспечением онлайн-ресурса.

К технической информации также относятся аналитические данные без идентификации субъекта персональных данных, полученные в результате использования онлайн-ресурсом сервисов веб-аналитики. Данная информация используется исключительно в целях внутреннего и внешнего маркетинга – для анализа тенденций посещения онлайн-ресурса и улучшения его сервисов.

На онлайн-ресурсе реализована технология идентификации пользователей, основанная на использовании файлов cookies. На устройстве, используемом пользователем для доступа к онлайн-ресурсу, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для сбора статистических данных, в частности о посещаемости онлайн-ресурса, для автоматического заполнения полей в формах на онлайн-ресурсе. Оператор может использовать и раскрывать информацию об взаимодействии пользователя с онлайн-ресурсом.

Принимая настоящую Политику обработки персональных данных, пользователь дает оператору свое согласие на передачу технических данных по сети Интернет. Обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях пользователей на сайте, улучшения онлайн-ресурса и оптимизации его структуры и содержания.

Оператор не сохраняет персональные данные в файлах cookies. Оператор использует информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных пользователей, для анализа тенденций, администрирования онлайн-ресурса, определения движений пользователей по онлайн-ресурсу и для сбора демографической информации о базовом контингенте пользователей в целом.

Если пользователь не хочет, чтобы оператор собирал техническую информацию о нем с использованием файлов cookies, то пользователь обязан прекратить пользоваться онлайн-ресурсом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к онлайн-ресурсу, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы онлайн-ресурса, использующие данную технологию, могут оказаться недоступными.

Пользователь подтверждает свое согласие на сбор и обработку персональных данных при заполнении формы подписки на рассылку на онлайн-ресурсе, при заполнении формы регистрации на онлайн-ресурсе, при заполнении формы комментария.

Пользователь подтверждает свое согласие на Распространение персональных данных путем предоставления ООПД письменного согласия на распространение персональных данных.

Согласие на обработку персональных данных, предоставляемых при направлении претензии, заявлений в адрес оператора, осуществляется путем заполнения предоставленной оператором формы. Пользователь обязан направить заполненную и подписанную форму согласия вместе с текстом претензии, заявления.

Оператор осуществляет следующие действия (операции) или совокупность действий (операций) с персональными данными с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор осуществляет обработку персональных данных следующими способами:

  • с использованием автоматизированных средств обработки персональных данных;
  • без использования автоматизированных средств обработки персональных данных.

Передача персональных данных пользователя третьим лицам (при необходимости) осуществляется с согласия пользователя.

Оператор гарантирует, что он не предоставляет персональные данные третьим лицам, за исключением случаев, когда:

  • этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
  • пользователь дал согласие на передачу персональных данных;
  • передача необходима для заключения договоров и/или в рамках действия договоров между оператором и пользователем;
  • передача происходит в рамках продажи или иной передачи онлайн-ресурса;
  • передача происходит в рамках переноса базы персональных данных с одного сервиса на другой согласно договорным отношениям оператора;
  • это требуется для оказания поддержки обслуживания пользователей или для помощи в защите и безопасности систем ООПД.

Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

Безопасность персональных данных

Оператор осуществляет защиту персональных данных пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики конфиденциальности, а также других внутренних документов, регламентирующих правила обработки персональных данных оператором.

В случае, если персональные данные были утрачены либо разглашены, оператор обязан проинформировать об этом пользователя.
Оператор совместно с пользователем принимает все необходимые правовые, организационные и технические меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
Персональные данные сохраняются оператором в конфиденциальности за исключением случаев, когда пользователь добровольно разместил информацию для общего доступа в сообщениях, комментариях на онлайн-ресурсе.
Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных ООПД;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных оператора;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер нивелирования проблемы;
восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных оператора, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных оператора;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных действующим законодательством в области персональных данных. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных действующим российским законодательством. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения этих обязанностей. К таким мерам, в частности, относятся:
назначение руководителем операторf ответственного за организацию обработки персональных данных.
издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, Политике обработки персональных данных, локальным нормативным актам оператора;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
ознакомление работников оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООПД в отношении обработки персональных данных, Политикой обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
опубликование на онлайн-ресурсе Политики обработки персональных данных для обеспечения неограниченного доступа к ней.

Операции с персональными данными

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка прекращается.
Персональные данные пользователя, предоставленные им на онлайн-ресрусе, которые хранятся у оператора обрабатываются им, могут быть удалены/обезличены путем обращения к оператору. Для этого необходимо направить письмо на электронный адрес администрации онлайн-ресурса.
При достижении целей обработки персональных данных оператор прекращает обработку персональных данных (или обеспечивает ее прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожает персональные данные (или обеспечивает их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь;
  • оператор не вправе осуществлять обработку персональных данных без согласия пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
  • иное не предусмотрено иным соглашением между оператором и пользователем.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в данном пункте, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

При получения оператором отзыва согласия на обработку персональных данных оператор прекращает обработку персональных данных (или обеспечивает ее прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные (или обеспечивает их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь;
  • оператор не вправе осуществлять обработку персональных данных без согласия пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
  • иное не предусмотрено иным соглашением между оператором и пользователем.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в данном пункте, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

В случае получения обращения к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных действующим российским законодательством. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в данном пункте, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

Оператор осуществляет блокирование персональных данных в случае выявления неправомерной обработки персональных данных, выявления неточных персональных данных с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в данном пункте, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

Оператор осуществляет актуализацию, исправление, уточнение персональных данных, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, в случае выявления неполных, неточных, неактуальных персональных данных.

Оператор осуществляет удаление и уничтожение персональных данных пользователя, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, в случае получения сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. При этом оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, или уполномоченный орган по защите прав субъектов персональных данных.

Оператор отвечает на запросы пользователей, их представителей, уполномоченного органа по защите прав субъектов персональных данных относительно персональных данных в течение 10 (десяти) рабочих дней с момента обращения либо получения ООПД запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных.

Заключительные положения

Оператор имеет право внести любые изменения и дополнения в Политику обработки персональных данных в любой момент по своему усмотрению.

Изменения и дополнения вступают в силу с момента размещения на данном онлайн-ресурсе Политики обработки персональных данных с изменениями и дополнениями. Продолжая пользоваться онлайн-ресурсом после опубликования новой редакции Политики обработки персональных данных, пользователь тем самым подтверждает, что принимает ее и соглашается с ней.

Прокрутить вверх