Политика в отношении обработки персональных данных
- Настоящая политика в соответствии с ч. 2 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Регламентом Европейского Парламента и Совета (ЕС) от 27.04.2016 № 2016/679 «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)», определяет политику Индивидуального предпринимателя Михайловского Петра Владимировича (ОГРНИП 318502900013579, ИНН 501806565523, Адрес: г. Королев, пр-т Космонавтов, д.22/10, кв.354, Телефон: +79035454302, адрес электронной почты: privet.nomad@gmail.com) (далее – «Оператор») в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных.
- Настоящая политика действует в отношении всех персональных данных, обрабатываемых с помощью Сайта, которые Оператор получает или может получить от Пользователя.
- Политика является общедоступной и размещена на Сайте в сети Интернет по адресу: https://nomadskills.pro.
- Начало использования Сайта Пользователем означает его согласие с условиями настоящей политики. В случае несогласия Пользователя с условиями Политики использование Сайта должно быть немедленно прекращено.
- К политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей политики, подлежит применению право Российской Федерации. На Пользователей, находящихся на территории Европейского союза, также распространяет действие GDPR.
- Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять Оператору путем отправки электронного сообщения на адрес электронной почты: privet.nomad@gmail.com
1. Общие положения
1.1 Приведенные ниже термины и определения для целей настоящей политики имеют следующее значение:
1.3 Термины и определения, используемые в политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.
1.4 Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом политики и буквального юридического значения не имеют.
1.5 Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами. Для Пользователей, находящихся на территории Европейского союза, она также учитывает обязательные требования Регламента Европейского Парламента и Совета (ЕС) от 27.04.2016 № 2016/679 «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» (GDPR).
1.6 Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.
1.7 Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.
1.8 Оператор вправе вносить изменения в настоящую политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.
1.9 Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта как с использованием средств автоматизации, так и без использования таковых. Оператор не контролирует и не несет ответственности за сервисы, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
1.1 Приведенные ниже термины и определения для целей настоящей политики имеют следующее значение:
- «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому субъекту персональных данных.
- «Субъект персональных данных» – это физическое лицо, к которому относятся соответствующие персональные данные. Оператор собирает только такие персональные данные, которые необходимы для исполнения Соглашения.
- «GDPR» – Регламент Европейского Парламента и Совета (ЕС) от 27.04.2016 № 2016/679 «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)».
- «Оператор», «Контролёр» – Индивидуальный предприниматель Михайловский Петр Владимирович, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор является Контроллером по смыслу GDPR.
- «Пользователь» – любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое может в процессе использования Сайта предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им юридическое лицо выразившее согласие с изложенными в Соглашении условиями путем его подписания, в том числе электронного. Под Пользователем в контексте политики также понимаются лица, чьи персональные данные обрабатываются Оператором по поручению Пользователя, содержащемся в Соглашении. В отношении несовершеннолетних, не достигших 18 лет, Оператор не обрабатывает персональные данные.
- «Сайт», «Информационная система персональных данных» – сайт, расположенный по электронному адресу: https://nomadskills.pro.
- «Соглашение» – пользовательское или иное соглашение между Пользователем и Оператором, регулирующее порядок использования Сайта и содержащее поручение Пользователя Оператору на обработку персональных данных. Соглашение размещено на Сайте по ссылке: https://nomadskills.pro/policy
- «Обработка персональных данных» – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- «Обработчик» (processor) – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению Контролёра.
- «Получатель» (recipient) – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, которым раскрываются персональные данные, независимо от того являются ли они третьими лицами или нет. Однако, органы государственной власти, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Евросоюза или правом государства-члена, не рассматриваются в качестве получателей; обработка таких данных такими органами государственной власти должна соответствовать применимым нормам о защите данных в зависимости от целей обработки.
- «Третье лицо» (third party) – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, кроме субъекта данных, контролёра, обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством контролёра или обработчика.
- «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
- «Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
- «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- «Предоставление персональных данных» – действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.
- «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- «Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- «Обезличивание персональных данных» – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Является «псевдонимацией» (pseudonymisation), по смыслу GDPR.
- «Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
- «Продажа персональных данных» — действия, в результате которых сведения и базы данных с персональными данными лиц переходят от Оператору к третьим лицам путем совершения сделки.
- «Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
- «Конфиденциальность персональных данных» – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
- «Статистика» – информация об использовании Сайта, а также о просмотре Пользователями отдельных элементов Сайта (веб-страниц, фреймов, контента и т.д.), собираемая при помощи Счетчиков, файлов «cookie», маяков и иных подобных технологий.
- «Файлы «cookie», «cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах. Спецификации файлов «cookie» описаны в документах RFC 2109 и RFC 2965. Для этих же целей используются другие технологии, в том числе данные, сохраняемые браузерами или устройствами, идентификаторы, связанные с устройствами, и другое программное обеспечение. В настоящей политике все эти технологии называются файлами «cookie».
- «Счетчик» –, компьютерная программа, использующая фрагмент кода, отвечающий за анализ файлов «cookie», сбор статистических и персональных данных Пользователей. Сбор персональных данных осуществляется в обезличенном виде.
- «IP-адрес» – номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP (RFC 791), однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.
- «HTTP-заголовок» – строка в HTTP-сообщении, содержащая разделенную двоеточием пару имя-значение. Формат HTTP-заголовков соответствует общему формату заголовков текстовых сетевых сообщений ARPA, описанному в документе RFC 822.
1.3 Термины и определения, используемые в политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.
1.4 Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом политики и буквального юридического значения не имеют.
1.5 Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами. Для Пользователей, находящихся на территории Европейского союза, она также учитывает обязательные требования Регламента Европейского Парламента и Совета (ЕС) от 27.04.2016 № 2016/679 «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» (GDPR).
1.6 Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.
1.7 Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.
1.8 Оператор вправе вносить изменения в настоящую политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.
1.9 Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта как с использованием средств автоматизации, так и без использования таковых. Оператор не контролирует и не несет ответственности за сервисы, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
2. Правовые основания обработки персональных данных
2.1 Оператор осуществляет обработку персональных данных Пользователя, руководствуясь следующими документами:
2.3 Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 18 лет.
2.1 Оператор осуществляет обработку персональных данных Пользователя, руководствуясь следующими документами:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Постановление Правительства Российской Федерации от 15.08.1997 № 1025 «Об утверждении Правил бытового обслуживания населения в Российской Федерации»;
- Постановление Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
- Регламент Европейского Парламента и Совета (ЕС) от 27.04.2016 № 2016/679 «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» (GDPR);
- иные нормативные правовые акты в установленной сфере деятельности Оператора.
2.3 Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 18 лет.
3. Цели сбора персональных данных
3.1 Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта или исполнения сделок, соглашений и договоров с Пользователем, за исключением случаев, когда нормами права Российской Федерации и Европейского союза предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2 При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3 Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
3.3.1 использование персональных данных Пользователей, являющихся физическими лицами, использующими Сайт, для целей заключения и исполнения Соглашения или любой другой сделки с Оператором;
3.3.2 использование персональных данных Пользователей для целей надлежащего функционирования Сайта в соответствии с ожиданиями Пользователей;
3.3.3 проведение статистических и иных исследований использования Сайта на основе обезличенных данных;
3.3.4 проведение маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Сайта;
3.3.5 соблюдение обязательных требований законодательства Российской Федерации или Европейского союза.
3.1 Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта или исполнения сделок, соглашений и договоров с Пользователем, за исключением случаев, когда нормами права Российской Федерации и Европейского союза предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2 При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3 Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
3.3.1 использование персональных данных Пользователей, являющихся физическими лицами, использующими Сайт, для целей заключения и исполнения Соглашения или любой другой сделки с Оператором;
3.3.2 использование персональных данных Пользователей для целей надлежащего функционирования Сайта в соответствии с ожиданиями Пользователей;
3.3.3 проведение статистических и иных исследований использования Сайта на основе обезличенных данных;
3.3.4 проведение маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Сайта;
3.3.5 соблюдение обязательных требований законодательства Российской Федерации или Европейского союза.
4. Объем и категории обрабатываемых персональных данных, категории субъектом персональных данных
4.1 Оператор может получать персональные данные Пользователя из различных источников, в частности:
4.2.1 Имя;
4.2.2 Адрес электронной почты;
4.2.3 Телефон.
4.3 Персональные данные, обрабатываемые в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
4.3.1. HTTP-заголовки;
4.3.2 IP-адрес устройства;
4.3.3 данные файлов «cookie»;
4.3.4 данные, собираемые счетчиками;
4.3.5 информация о браузере;
4.3.6 технические характеристики устройства и программного обеспечения;
4.3.7 технические данные о работе Сайта, включая даты и время использования и доступа к Сайту;
4.3.8 адреса запрашиваемых страниц Сайта;
4.3.9 геолокационные данные.
4.4 В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:
4.4.1 физические лица, использующие Сайт в соответствии с Соглашением об его использовании;
4.5 Обработка определенных категорий персональных данных Пользователей осуществляется со следующими особенностями:
4.5.1 Контактная информация Пользователя. Используется для идентификации Пользователя для контактов при использовании Сайта, оказании Оператором иных услуг.
4.5.2 Информация об использовании Пользователем Сайта, в т.ч. дата и время доступа к Сайту. Такая информация обрабатывается в целях изучения активности Сайта и его взаимодействии с Пользователем, в частности, сколько времени у Сайта заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие. Такая информация помогает Оператору улучшать Сайт, увеличивать его производительность и делать его удобнее для использования.
4.5.3 Технические характеристики устройства Пользователя, включая его IP-адрес, и его программного обеспечения. Такая информация как тип устройства, операционная система, IP-адрес, способ подключения к сети и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Сайта на различных устройствах, в различных сетях и обеспечить его совместимость со сторонним программным обеспечением.
4.5.4 Данные, собираемые счетчиками, и данные файлов «cookie». Обработка указанных данных помогает Оператору изучать активность Сайта при помощи сторонних программных инструментов, определять источники перехода на страницу для скачивания. Такая информация помогает Оператору лучше понять поведение Пользователей и усовершенствовать каналы распространения Сайта.
4.5.5 Информация о приблизительном местонахождении Пользователя, в т.ч. получаемая от Сайта, работающего на устройстве в фоновом режиме. Сайт может как в активном, так и в фоновом режиме собирать данные о местонахождении Пользователя, предоставляемые ему аппаратным обеспечением устройства Пользователя для целей маркетингового и статистического исследования использования Сайта.
4.1 Оператор может получать персональные данные Пользователя из различных источников, в частности:
- от Сайта Оператора в процессе его функционирования;
- при обращениях Пользователя в службу технической поддержки Сайта;
- при участии Пользователя в маркетинговых программах, различных предложениях, акциях и рекламных мероприятиях Оператора, касающихся Сайта.
- Оператор осуществляет обработку персональных данных, необходимых для исполнения Соглашения, иной сделки с Пользователем.
4.2.1 Имя;
4.2.2 Адрес электронной почты;
4.2.3 Телефон.
4.3 Персональные данные, обрабатываемые в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
4.3.1. HTTP-заголовки;
4.3.2 IP-адрес устройства;
4.3.3 данные файлов «cookie»;
4.3.4 данные, собираемые счетчиками;
4.3.5 информация о браузере;
4.3.6 технические характеристики устройства и программного обеспечения;
4.3.7 технические данные о работе Сайта, включая даты и время использования и доступа к Сайту;
4.3.8 адреса запрашиваемых страниц Сайта;
4.3.9 геолокационные данные.
4.4 В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:
4.4.1 физические лица, использующие Сайт в соответствии с Соглашением об его использовании;
4.5 Обработка определенных категорий персональных данных Пользователей осуществляется со следующими особенностями:
4.5.1 Контактная информация Пользователя. Используется для идентификации Пользователя для контактов при использовании Сайта, оказании Оператором иных услуг.
4.5.2 Информация об использовании Пользователем Сайта, в т.ч. дата и время доступа к Сайту. Такая информация обрабатывается в целях изучения активности Сайта и его взаимодействии с Пользователем, в частности, сколько времени у Сайта заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие. Такая информация помогает Оператору улучшать Сайт, увеличивать его производительность и делать его удобнее для использования.
4.5.3 Технические характеристики устройства Пользователя, включая его IP-адрес, и его программного обеспечения. Такая информация как тип устройства, операционная система, IP-адрес, способ подключения к сети и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Сайта на различных устройствах, в различных сетях и обеспечить его совместимость со сторонним программным обеспечением.
4.5.4 Данные, собираемые счетчиками, и данные файлов «cookie». Обработка указанных данных помогает Оператору изучать активность Сайта при помощи сторонних программных инструментов, определять источники перехода на страницу для скачивания. Такая информация помогает Оператору лучше понять поведение Пользователей и усовершенствовать каналы распространения Сайта.
4.5.5 Информация о приблизительном местонахождении Пользователя, в т.ч. получаемая от Сайта, работающего на устройстве в фоновом режиме. Сайт может как в активном, так и в фоновом режиме собирать данные о местонахождении Пользователя, предоставляемые ему аппаратным обеспечением устройства Пользователя для целей маркетингового и статистического исследования использования Сайта.
5. Порядок и условия обработки персональных данных
5.1 Оператор имеет право на обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с п. 2 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2 Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.3 Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением, либо о котором Оператор сообщил Пользователю при получении согласия Пользователя на обработку его персональных данных иным путем (в том числе, в чек-боксе).
5.4 В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
Оператор вправе передать персональные данные Пользователя третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:
5.4.1 Пользователь обратился к Оператору с просьбой о такой передаче;
5.4.2 имеется согласие Пользователя на такие действия;
5.4.3 передача необходима для исполнения определенного соглашения, договора или сделки с Пользователем;
5.4.4 передача предусмотрена законодательством Российской Федерации или иными нормами права в рамках установленной нормативными правовыми актами процедуры;
5.4.5 в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
5.4.6 для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или Соглашения;
5.4.7 в иных случаях, предусмотренных нормативными правовыми актами.
5.5 Обработчиками могут быть:
5.7 Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.
5.8 В случае, если нарушение защиты персональных данных может создать высокую степень риска для прав и свобод физических лиц, то Оператор без необоснованной задержки уведомляет Пользователя об утечке персональных данных. Сообщение субъекту данных не требуется, если выполнено любое из следующих условий:
5.8.1 Оператор принял надлежащие технические и организационные защитные меры защиты, и такие меры были применены в отношении персональных данных, затронутых утечкой, в том числе и такие меры, которые отображают персональные данные в непонятном виде для любого лица, которое не имеет права доступа к ним, среди которых криптографическая защита;
5.8.2 Оператор предпринял последующие меры, которые гарантируют, что высокий риск для прав и свобод субъектов данных больше не способен получить вероятную реализацию;
5.8.3требуются несоразмерные усилия. В этом случае, вместо этого делается сообщение для всеобщего сведения либо предпринимается аналогичная мера, посредством которой субъекты данных информируются равнодействующим способом.
5.9 Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10 Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
5.11 Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.
5.12 При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
5.13Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.
5.1 Оператор имеет право на обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с п. 2 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2 Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.3 Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением, либо о котором Оператор сообщил Пользователю при получении согласия Пользователя на обработку его персональных данных иным путем (в том числе, в чек-боксе).
5.4 В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
Оператор вправе передать персональные данные Пользователя третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:
5.4.1 Пользователь обратился к Оператору с просьбой о такой передаче;
5.4.2 имеется согласие Пользователя на такие действия;
5.4.3 передача необходима для исполнения определенного соглашения, договора или сделки с Пользователем;
5.4.4 передача предусмотрена законодательством Российской Федерации или иными нормами права в рамках установленной нормативными правовыми актами процедуры;
5.4.5 в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
5.4.6 для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или Соглашения;
5.4.7 в иных случаях, предусмотренных нормативными правовыми актами.
5.5 Обработчиками могут быть:
- провайдер хостинга сайта;
- иные лица, которым будет поручена обработка персональных данных от имени Оператора.
5.7 Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.
5.8 В случае, если нарушение защиты персональных данных может создать высокую степень риска для прав и свобод физических лиц, то Оператор без необоснованной задержки уведомляет Пользователя об утечке персональных данных. Сообщение субъекту данных не требуется, если выполнено любое из следующих условий:
5.8.1 Оператор принял надлежащие технические и организационные защитные меры защиты, и такие меры были применены в отношении персональных данных, затронутых утечкой, в том числе и такие меры, которые отображают персональные данные в непонятном виде для любого лица, которое не имеет права доступа к ним, среди которых криптографическая защита;
5.8.2 Оператор предпринял последующие меры, которые гарантируют, что высокий риск для прав и свобод субъектов данных больше не способен получить вероятную реализацию;
5.8.3требуются несоразмерные усилия. В этом случае, вместо этого делается сообщение для всеобщего сведения либо предпринимается аналогичная мера, посредством которой субъекты данных информируются равнодействующим способом.
5.9 Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10 Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
5.11 Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.
5.12 При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
5.13Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.
6. Доступ к персональным данным
6.1 Право доступа к персональным данным Пользователя имеют только работники Оператора и/или Обработчика, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором и/или Обработчиком.
6.2 Оператор и/или Обработчик поддерживает в актуальном состоянии перечень работников, получивших доступ к персональным данным.
6.3 Без согласия Пользователя запрещен доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора и/или Обработчика, за исключением случаев, установленных нормативными правовыми актами.
6.4 Доступ работника Оператора и/или Обработчика к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты работником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора/Обработчика порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого работника Оператора/Обработчика, передаются вышестоящему по должности работнику в порядке, установленном Оператором/Обработчиком.
6.1 Право доступа к персональным данным Пользователя имеют только работники Оператора и/или Обработчика, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором и/или Обработчиком.
6.2 Оператор и/или Обработчик поддерживает в актуальном состоянии перечень работников, получивших доступ к персональным данным.
6.3 Без согласия Пользователя запрещен доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора и/или Обработчика, за исключением случаев, установленных нормативными правовыми актами.
6.4 Доступ работника Оператора и/или Обработчика к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты работником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора/Обработчика порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого работника Оператора/Обработчика, передаются вышестоящему по должности работнику в порядке, установленном Оператором/Обработчиком.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1 В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
7.2 При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
7.3 При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
7.4 Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки по адресу электронной почты: privet.nomad@gmail.com
7.5 Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
7.6 Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.7 Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.
7.8 Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный нормативными правовыми актами срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.
7.1 В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
7.2 При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
7.3 При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
7.4 Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки по адресу электронной почты: privet.nomad@gmail.com
7.5 Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
7.6 Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.7 Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.
7.8 Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный нормативными правовыми актами срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.
8. Ответы на запросы Пользователя на доступ к персональным данным и их удаление
8.1 Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
8.1.1 подтверждение факта обработки персональных данных Оператором;
8.1.2 правовые основания и цели обработки персональных данных;
8.1.3 применяемые Оператором способы обработки персональных данных;
8.1.4 наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании нормативных правовых актов;
8.1.5 обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен нормативным правовым актом;
8.1.6 сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7 порядок осуществления Пользователем прав, предусмотренных нормативными правовыми актами в области персональных данных;
8.1.8 информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
8.1.10 иные предусмотренные нормативными правовым актами сведения.
8.2 Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение 10 дней с даты получения письменного запроса Пользователя.
8.3 В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати календарных дней с даты получения запроса Пользователя.
8.4 Оператор предоставляет возможность направить запрос на удаление персональных данных, сведения о которых были получены Пользователем путем направления запроса на адрес электронной почты: privet.nomad@gmail.com
8.5 В случае направления Пользователем запроса, в соответствии с п. 8.4 политики, Оператор удаляет персональные данные в течение тридцати календарных дней с момента получения письменного запроса Пользователя.
8.1 Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
8.1.1 подтверждение факта обработки персональных данных Оператором;
8.1.2 правовые основания и цели обработки персональных данных;
8.1.3 применяемые Оператором способы обработки персональных данных;
8.1.4 наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании нормативных правовых актов;
8.1.5 обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен нормативным правовым актом;
8.1.6 сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7 порядок осуществления Пользователем прав, предусмотренных нормативными правовыми актами в области персональных данных;
8.1.8 информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
8.1.10 иные предусмотренные нормативными правовым актами сведения.
8.2 Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение 10 дней с даты получения письменного запроса Пользователя.
8.3 В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати календарных дней с даты получения запроса Пользователя.
8.4 Оператор предоставляет возможность направить запрос на удаление персональных данных, сведения о которых были получены Пользователем путем направления запроса на адрес электронной почты: privet.nomad@gmail.com
8.5 В случае направления Пользователем запроса, в соответствии с п. 8.4 политики, Оператор удаляет персональные данные в течение тридцати календарных дней с момента получения письменного запроса Пользователя.
9. Сведения о реализуемых требованиях к защите персональных данных
9.1 Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с ч. 5 ст.19 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2 Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
9.3 Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе. При этом все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.
9.4 Оператор при обработке персональных данных в своей информационной системе обеспечивает:
9.4.1 проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
9.4.2 своевременное обнаружение фактов несанкционированного доступа к персональным данным;
9.4.3 недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
9.4.4 возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.4.5 постоянный контроль над обеспечением уровня защищенности персональных данных.
9.5 Для соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператор разработал частную модель угроз безопасности информационной системы персональных данных.
9.6 Оператор в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» определил уровень защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.
9.7 Оператор составил акт определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных.
9.8 Оператор на основании акта определения уровня защищенности персональных данных при их обработке в информационной системе разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.
9.9 Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных, а также ведет журнал учета средств защиты персональных данных.
9.10 Оператор ведет журнал учета и хранения съемных носителей информации, содержащих персональные данные.
9.11 Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на праве собственности или ином вещном праве (аренда, безвозмездное пользование и т.д.).
9.12 Все работники Оператора, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных, ознакомлены с требованиями настоящей политики и с внутренними документами Оператора, регулирующими порядок работы с персональными данными.
9.13 Оператор организовал обучение работников порядку использования средств защиты персональных данных, эксплуатируемых Оператором. Обучение проходят работники, имеющие постоянный доступ к персональным данным, и работники, связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных и средств защиты персональных данных.
9.14 Внутренними документами Оператора установлено, что работники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного доступа к персональным данным, его причинах и условиях.
9.1 Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с ч. 5 ст.19 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2 Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
9.3 Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе. При этом все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.
9.4 Оператор при обработке персональных данных в своей информационной системе обеспечивает:
9.4.1 проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
9.4.2 своевременное обнаружение фактов несанкционированного доступа к персональным данным;
9.4.3 недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
9.4.4 возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.4.5 постоянный контроль над обеспечением уровня защищенности персональных данных.
9.5 Для соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператор разработал частную модель угроз безопасности информационной системы персональных данных.
9.6 Оператор в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» определил уровень защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.
9.7 Оператор составил акт определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных.
9.8 Оператор на основании акта определения уровня защищенности персональных данных при их обработке в информационной системе разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.
9.9 Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных, а также ведет журнал учета средств защиты персональных данных.
9.10 Оператор ведет журнал учета и хранения съемных носителей информации, содержащих персональные данные.
9.11 Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на праве собственности или ином вещном праве (аренда, безвозмездное пользование и т.д.).
9.12 Все работники Оператора, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных, ознакомлены с требованиями настоящей политики и с внутренними документами Оператора, регулирующими порядок работы с персональными данными.
9.13 Оператор организовал обучение работников порядку использования средств защиты персональных данных, эксплуатируемых Оператором. Обучение проходят работники, имеющие постоянный доступ к персональным данным, и работники, связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных и средств защиты персональных данных.
9.14 Внутренними документами Оператора установлено, что работники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного доступа к персональным данным, его причинах и условиях.
10. Согласие на обработку персональных данных
10.1 Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.
10.2 Согласие на обработку персональных данных, предоставленное Пользователем, является свободно данным, конкретным, информированным и сознательным.
10.3 В случае обработки персональных данных Пользователя на основании и во исполнение Соглашения, регулирующего порядок использования Сайта, и иных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором с использованием Сайта, такая обработка персональных данных Пользователя осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пп. (b) п. 1 ст. 6 GDPR и не требует отдельного согласия.
10.4 В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта в том числе: путем нажатия на соответствующую кнопку, путем проставления отметки индикатора соответствующего чек-бокса, такое согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью в соответствии с Соглашением, регулирующим порядок использования Сайта.
10.5 Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным нормативными правовым актами.
10.1 Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.
10.2 Согласие на обработку персональных данных, предоставленное Пользователем, является свободно данным, конкретным, информированным и сознательным.
10.3 В случае обработки персональных данных Пользователя на основании и во исполнение Соглашения, регулирующего порядок использования Сайта, и иных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором с использованием Сайта, такая обработка персональных данных Пользователя осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пп. (b) п. 1 ст. 6 GDPR и не требует отдельного согласия.
10.4 В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта в том числе: путем нажатия на соответствующую кнопку, путем проставления отметки индикатора соответствующего чек-бокса, такое согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью в соответствии с Соглашением, регулирующим порядок использования Сайта.
10.5 Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным нормативными правовым актами.