ПОЛИТИКА

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных у оператора — индивидуального предпринимателя Косых Евгении Олеговны, ОГРНИП 326632700180346, ИНН 631811132799 (далее — Оператор).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является документом, определяющим политику Оператора в отношении обработки персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с функционированием программы для ЭВМ «ERID-Комбайн» (далее — Система) и сайта https://eridkombain.ru (далее — Сайт).

1.4. Политика подлежит неограниченному доступу и размещается по адресу, указанному в преамбуле.

1.5. Оператор при обработке персональных данных руководствуется Конституцией Российской Федерации, Законом № 152-ФЗ, иными нормативными правовыми актами и настоящей Политикой.

1.6. Основные понятия используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2.ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор осуществляет обработку персональных данных на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

2.1.1. обработка осуществляется на законной и справедливой основе; 2.1.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора; 2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 2.1.4. обрабатываются только те персональные данные, которые отвечают целям обработки; 2.1.5. содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается; 2.1.6. обеспечивается точность и достаточность данных, а при необходимости — их актуальность; 2.1.7. хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные подлежат уничтожению.

2.2. Оператор не осуществляет: - обработку специальных категорий персональных данных (статья 10 Закона № 152-ФЗ); - обработку биометрических персональных данных (статья 11 Закона № 152-ФЗ); - принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ), за исключением автоматического открытия и прекращения доступа к Системе в связи с оплатой или окончанием оплаченного периода; - обработку персональных данных в целях продвижения товаров, работ и услуг без предварительного согласия субъекта; - обработку персональных данных несовершеннолетних; Система предназначена для использования лицами, достигшими 18 лет.

3.КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ

3.1. Пользователи Системы — лица, оплатившие доступ к Системе и (или) использующие её.

Обрабатываемые данные: - адрес электронной почты, указанный при оплате; - адрес аккаунта Google, под которым используется Система (если отличается от указанного при оплате); - сведения о статусе и сроке действия оплаченного периода доступа, служебные комментарии Оператора к записи о пользователе; - служебные отметки о направленных пользователю уведомлениях; - версия используемой программной библиотеки, дата последнего обращения к Системе, количество обращений; - идентификатор таблицы пользователя, подтверждённой им в качестве принадлежащей ему, — используется для проверки правомочности запроса сведений о доступе; - идентификаторы совершённых пользователем платежей, присвоенные платёжным сервисом, — используются для исключения повторного начисления периода доступа по одному платежу; - сведения о действиях, совершённых Оператором с записью о пользователе вручную: дата и время действия, изменённое поле, его прежнее и новое значения; - сведения об автоматическом продлении доступа: его статус, дата выражения согласия и дата отказа; - идентификатор сохранённого средства платежа — только с даты введения Оператором в действие условий автоматического продления и только в отношении лиц, давших на это отдельное согласие.

3.2. Лица, обратившиеся к Оператору — направившие обращение, заявление или претензию.

3.2.1. При обращении по электронной почте либо через мессенджер обрабатываются: адрес электронной почты либо идентификатор учётной записи в мессенджере, фамилия, имя и иные сведения, сообщённые самим субъектом в тексте обращения, содержание обращения и переписки.

3.2.2. При обращении через форму, встроенную в Систему, обрабатываются: текст обращения; адрес аккаунта, под которым используется Система; идентификатор таблицы пользователя; дата и время обращения; текст ответа Оператора, дата его отправки и сведения о доставке. Дополнительно — при согласии пользователя, выраженном при отправке обращения, — прилагается техническая справка, формируемая Системой автоматически и содержащая номер версии программной библиотеки, режим работы, часовой пояс и последние записи служебного журнала (время, уровень события, наименование внутренней функции, коды ответов оператора рекламных данных).

3.2.3. Техническая справка не содержит сведений о контрагентах пользователя, наименований рекламных кампаний, идентификаторов рекламы, ссылок на рекламные материалы и ключей доступа. Состав справки отображается пользователю до отправки обращения; приложение справки является добровольным, и обращение может быть направлено без неё.

3.3. Посетители Сайта.

3.3.1. Обрабатываемые данные: сведения, автоматически записываемые служебным журналом веб-сервера при обращении браузера посетителя к Сайту, — IP-адрес, дата и время обращения, адрес запрошенной страницы, а также сведения об устройстве и браузере, если они передаются браузером посетителя. Журнал ведётся автоматически средствами программного обеспечения веб-сервера и используется исключительно для обеспечения работоспособности и безопасности Сайта.

3.3.2. Оператор ведёт подсчёт посещений Сайта собственными средствами. При этом сохраняются только обобщённые сведения: дата, наименование этапа просмотра страницы, источник перехода и количество событий. Сведения, позволяющие определить посетителя, в том числе IP-адрес, сведения об устройстве и браузере, а также идентификаторы, сохраняемые между посещениями, при этом не записываются. Такие обобщённые сведения персональными данными не являются.

3.3.3. Файлы cookie посетителям Сайта не устанавливаются. Сервисы веб-аналитики третьих лиц Оператором не используются.

3.4. Лица, осуществляющие доступ к панели управления Системой.

Обрабатываемые данные: IP-адрес, с которого осуществлён вход либо попытка входа в панель управления, дата и время события и его результат (успешный вход, неверный пароль, неверный код подтверждения, временная блокировка). Сведения об устройстве и браузере не записываются. Отдельные учётные записи с именами пользователей в панели управления не создаются: доступ осуществляется по единому паролю и коду подтверждения, направляемому на адрес электронной почты Оператора.

Указанные данные обрабатываются в отношении Оператора, а также — в случае неудачных попыток входа — в отношении лиц, не являющихся пользователями Системы. Персональные данные пользователей Системы в этих сведениях не содержатся.

3.5. Оператор не запрашивает у субъектов сведения, не перечисленные в настоящем разделе. Если субъект сообщает Оператору избыточные сведения по собственной инициативе, Оператор не использует их для целей, указанных в разделе 4, и уничтожает по завершении рассмотрения обращения.

3.6. Текст обращения составляется пользователем самостоятельно и может содержать персональные данные третьих лиц, сообщённые пользователем по собственной инициативе. Оператор такие сведения не запрашивает и предупреждает пользователя о нежелательности их указания непосредственно в форме обращения. Поступившие таким образом сведения Оператор не вносит в базу учёта пользователей отдельными записями, не использует для целей, отличных от рассмотрения конкретного обращения, не передаёт третьим лицам и удаляет по завершении рассмотрения обращения. Правовым основанием их кратковременной обработки является пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление законных интересов Оператора по рассмотрению обращения, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

4.1. Обработка персональных данных прекращается по достижении целей обработки, в случае отзыва согласия (если обработка осуществлялась на его основании), при выявлении неправомерной обработки, а также при ликвидации или прекращении деятельности Оператора.

5.ДАННЫЕ, В ОТНОШЕНИИ КОТОРЫХ ОПЕРАТОР НЕ ЯВЛЯЕТСЯ ОПЕРАТОРОМ

5.1. Система предназначена для подготовки и передачи пользователем сведений в реестр оператора рекламных данных. Сведения о контрагентах пользователя — наименования, ИНН, адреса, фамилии, имена и отчества физических лиц и индивидуальных предпринимателей, сведения о договорах и рекламных материалах — вносятся пользователем в его собственный файл электронной таблицы, размещённый на его собственном аккаунте Google.

5.2. Оператором указанных персональных данных является пользователь Системы. Он самостоятельно определяет цели и состав их обработки, обеспечивает наличие правового основания обработки и исполняет обязанности оператора, предусмотренные Законом № 152-ФЗ, включая уведомление уполномоченного органа.

5.3. Оператор: - не получает доступа к содержимому таблицы пользователя при обычной работе Системы; - не копирует, не хранит и не передаёт третьим лицам сведения из таблицы пользователя; - не опосредует обмен данными между таблицей пользователя и оператором рекламных данных: передача осуществляется напрямую, от имени пользователя и по введённому им ключу доступа; - не получает и не хранит ключи доступа пользователя к кабинету оператора рекламных данных — они сохраняются в свойствах документа пользователя.

5.4. Единственное исключение — случай, когда пользователь по собственной инициативе предоставляет Оператору разовый доступ к своей таблице для диагностики неисправности или помощи в настройке. В этом случае Оператор действует как лицо, осуществляющее обработку персональных данных по поручению пользователя (часть 3 статьи 6 Закона № 152-ФЗ), на условиях, установленных разделом 10 публичной оферты. Обработка ограничена целью выявления и устранения технической неисправности либо помощи в настройке и осуществляется в срок не более 5 (пяти) рабочих дней с момента предоставления доступа. Оператор не вправе копировать, выгружать, передавать третьим лицам и использовать в собственных целях данные из таблицы пользователя, обязан обеспечить их конфиденциальность и безопасность и уведомляет пользователя о завершении работ; отзыв предоставленного доступа осуществляется пользователем самостоятельно.

6.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Персональные данные получаются Оператором: - от платёжного сервиса — при поступлении уведомления об успешном платеже; - непосредственно от субъекта — при использовании Системы, при обращении к Оператору, при заполнении форм на Сайте; - автоматически — при обращении браузера субъекта к Сайту.

6.4. Оператор не осуществляет сбор персональных данных через посредников и не приобретает базы персональных данных у третьих лиц.

6.5. Работники у Оператора отсутствуют. Функции по организации обработки персональных данных Оператор осуществляет самостоятельно. Обработка персональных данных другим лицам Оператором не поручалась. Услуги по размещению информационной системы и по предоставлению вычислительных ресурсов, оказываемые Оператору третьими лицами, поручением обработки персональных данных не являются: указанные лица не совершают с персональными данными действий в интересах Оператора и не определяют цели обработки (пункт 9.3).

7.ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ

7.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием базы данных, находящейся на территории Российской Федерации, на сервере российского хостинг-провайдера.

7.2. Указанная база данных является единственной базой данных Оператора и единственным источником сведений при предоставлении и проверке права доступа к Системе. Все изменения персональных данных вносятся Оператором непосредственно в эту базу данных. Копии базы учёта пользователей за пределами Российской Федерации Оператором не ведутся.

7.3. Резервные копии базы данных создаются и хранятся на том же сервере, находящемся на территории Российской Федерации.

7.4. Сведения о местонахождении базы данных предоставляются Оператором по запросу уполномоченного органа по защите прав субъектов персональных данных.

8.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются Оператором на территорию иностранных государств, иностранным физическим и юридическим лицам, а также иностранным органам власти.

8.2. Система функционирует в виде программного дополнения к электронной таблице, размещаемой пользователем на его собственном аккаунте Google. Обращение такой таблицы к серверу Оператора для проверки права доступа инициируется пользователем с его аккаунта и исполняется в программной среде, используемой пользователем. В результате такого обращения Оператор получает персональные данные на свой сервер, находящийся на территории Российской Федерации. Передачи персональных данных Оператором за пределы Российской Федерации при этом не происходит. Отношения пользователя с Google LLC по поводу использования им аккаунта Google и сервиса Google Sheets регулируются соглашениями, заключёнными пользователем с указанным лицом самостоятельно.

8.3. В случае если Оператор примет решение о начале трансграничной передачи персональных данных, он направит в уполномоченный орган уведомление о намерении осуществлять такую передачу в порядке части 3 статьи 12 Закона № 152-ФЗ до её начала и внесёт соответствующие изменения в настоящую Политику.

9.ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

9.2. Передача персональных данных возможна:

9.2.1. в органы государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации; 9.2.2. иным лицам — только с согласия субъекта персональных данных либо в иных случаях, прямо предусмотренных Законом № 152-ФЗ.

9.3. Размещение информационной системы. Для размещения базы данных, программного обеспечения Системы и почтового сервиса Оператор использует услуги российского хостинг-провайдера, оказываемые на территории Российской Федерации. Обработка персональных данных хостинг-провайдеру не поручалась: он не совершает с персональными данными действий в интересах Оператора, не определяет цели обработки и не использует персональные данные в собственных целях. Все действия с персональными данными совершает Оператор самостоятельно, используя предоставленные ему вычислительные ресурсы. Обязанность по обеспечению безопасности персональных данных при их размещении несёт Оператор; принимаемые им меры перечислены в разделе 10 настоящей Политики.

9.4. Услуги регистрации доменного имени и обслуживания доменных записей оказывает российская организация. Персональные данные ей не передаются; обработка персональных данных в рамках этих услуг не осуществляется.

9.5. Реквизиты банковских карт и иных средств платежа Оператору не передаются и им не обрабатываются. Приём платежей осуществляет платёжный сервис ЮKassa, действующий в качестве самостоятельного оператора персональных данных на основании собственных документов. Получив уведомление о платеже, Оператор не полагается на его содержание, а самостоятельно запрашивает у платёжного сервиса сведения о платеже по его идентификатору и проверяет статус платежа, его сумму, валюту и отсутствие возврата. Из ответа платёжного сервиса Оператор сохраняет и использует исключительно адрес электронной почты плательщика, идентификатор платежа и сведения о факте платежа; сведения о применённом способе платежа не сохраняются и не используются. Если платёж не прошёл проверку, Оператору направляется сообщение для ручного разбора, содержащее идентификатор платежа, его статус, признак подтверждения платежа платёжным сервисом, сумму, адрес электронной почты плательщика и описание причины отказа; сведения о применённом способе платежа в такое сообщение не включаются. Сообщение удаляется Оператором не позднее 6 (шести) месяцев с даты получения.

9.6. На Сайте размещён встроенный видеопроигрыватель социальной сети «ВКонтакте» (ООО «ВК», Российская Федерация). При открытии страницы, содержащей проигрыватель, браузер посетителя обращается к ресурсам ООО «ВК» напрямую, вследствие чего указанному лицу становятся доступны сведения, автоматически передаваемые браузером (IP-адрес, сведения об устройстве и браузере, адрес просматриваемой страницы), а также файлы cookie домена vk.com. Оператор не передаёт ООО «ВК» персональные данные и не получает от него сведений о посетителях Сайта. Обработка данных посетителя со стороны ООО «ВК» осуществляется на основании его собственных документов.

9.7. Лица, получающие доступ к персональным данным, обязаны соблюдать их конфиденциальность (статья 7 Закона № 152-ФЗ).

10.МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ).

10.2. Правовые и организационные меры:

10.2.1. издание настоящей Политики и её опубликование; 10.2.2. осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ; 10.2.3. определение перечня обрабатываемых персональных данных, целей и сроков их обработки, установленных разделами 3 и 4 настоящей Политики; 10.2.4. ознакомление с положениями законодательства о персональных данных и настоящей Политикой лиц, привлекаемых Оператором к обработке, при их появлении; 10.2.5. ведение журнала учёта инцидентов, а также журнала учёта обращений субъектов персональных данных — запросов о предоставлении сведений об обработке, требований об уточнении, блокировании или уничтожении персональных данных, отзывов согласия и претензий — с фиксацией даты получения обращения, канала его поступления, существа требования и даты направления ответа. Обращения по вопросам работы Системы, не содержащие требований субъекта персональных данных, в указанном журнале не учитываются; 10.2.6. ведение журнала действий, совершаемых Оператором с записями о пользователях вручную, с фиксацией прежних и новых значений изменённых полей; 10.2.7. недопущение обработки персональных данных в объёме, превышающем необходимый для достижения целей.

10.3. Технические меры:

10.3.1. использование учётных записей с двухфакторной аутентификацией для доступа к информационным системам, в которых обрабатываются персональные данные; 10.3.2. разграничение доступа: доступ к базе учёта пользователей и возможность внесения в неё изменений имеет только Оператор; 10.3.3. регистрация событий входа в панель управления Системой, включая неудачные попытки входа, в целях обнаружения фактов несанкционированного доступа; 10.3.4. проверка подлинности уведомлений платёжного сервиса о совершённых платежах перед внесением сведений в базу учёта пользователей; 10.3.5. ограничение состава сведений, предоставляемых по программным интерфейсам Системы, и проверка правомочности запроса перед предоставлением сведений о пользователе; 10.3.6. передача данных между Системой и внешними сервисами по защищённым протоколам (HTTPS/TLS); 10.3.7. подписание служебных ссылок, направляемых пользователям, криптографической контрольной суммой, исключающей их подделку; 10.3.8. хранение ключей доступа пользователей к сторонним сервисам исключительно в свойствах их собственных документов, без передачи Оператору; отображение таких ключей в интерфейсе в маскированном виде; 10.3.9. периодическое резервное копирование базы учёта пользователей; 10.3.10. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

10.4. Оператор оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, и соотносит его с принимаемыми мерами.

11.ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

11.1. Субъект персональных данных имеет право:

11.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ; 11.1.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 11.1.3. отозвать согласие на обработку персональных данных, если обработка осуществляется на его основании; 11.1.4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг; 11.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; 11.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2. Запрос субъекта направляется Оператору на адрес электронной почты shabanova.eo@yandex.ru и должен содержать: - сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты, указанный при оплате, дата платежа), либо сведения, иным образом подтверждающие факт обработки данных Оператором; - фамилию, имя, отчество субъекта; - подпись субъекта или его представителя — при направлении запроса в письменной форме.

11.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

11.4. Оператор вправе отказать в предоставлении сведений, если это не позволяет установить личность обратившегося либо если имеются основания, предусмотренные частью 8 статьи 14 Закона № 152-ФЗ. Отказ должен быть мотивированным.

11.5. Отзыв согласия на получение информационных и рекламных сообщений осуществляется по ссылке в соответствующем сообщении либо по запросу, направленному в порядке пункта 11.2. Отзыв такого согласия не влечёт прекращения направления служебных уведомлений, необходимых для исполнения договора.

11.6. Отзыв согласия на обработку персональных данных, обработка которых осуществляется на основании договора, не влечёт прекращения обработки: Оператор вправе продолжить обработку при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ (часть 2 статьи 9 Закона № 152-ФЗ). Прекращение обработки в этом случае возможно после прекращения договора и истечения сроков, указанных в разделе 4.

12.ОБРАБОТКА ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА И ФАЙЛЫ COOKIE

12.1. Сайт представляет собой информационный ресурс. Формы, предусматривающие ввод персональных данных, на Сайте отсутствуют, за исключением элементов перехода к оплате.

12.2. При обращении к Сайту обрабатываются сведения, указанные в пункте 3.3 настоящей Политики, в целях обеспечения работоспособности и безопасности Сайта. Подсчёт посещений ведётся Оператором в обобщённом виде в порядке пункта 3.3.2.

12.3. Файлы cookie посетителям Сайта не устанавливаются. Файлы cookie, обеспечивающие сохранение сеанса доступа к панели управления Системой, устанавливаются исключительно в браузере Оператора после успешного входа в панель.

12.4. Сервисы веб-аналитики третьих лиц Оператором не используются. В случае начала их использования Оператор разместит на Сайте элемент получения согласия посетителя и внесёт соответствующие изменения в настоящую Политику; до этого аналитические и иные не являющиеся технически необходимыми файлы cookie не применяются.

12.5. Посетитель вправе запретить сохранение файлов cookie в настройках своего браузера.

12.6. На страницах Сайта, содержащих встроенный видеопроигрыватель социальной сети «ВКонтакте», могут устанавливаться файлы cookie домена vk.com. Эти файлы устанавливаются не Оператором, а ООО «ВК»; порядок их обработки определяется документами указанного лица. Посетитель вправе запретить их сохранение в настройках браузера.

13.ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

13.1.1. в течение 24 (двадцати четырёх) часов уведомляет уполномоченный орган о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие по вопросам инцидента; 13.1.2. в течение 72 (семидесяти двух) часов уведомляет уполномоченный орган о результатах внутреннего расследования и о выявленных лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).

13.2. Сведения об инциденте вносятся в журнал учёта инцидентов.

14.УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ

14.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование.

14.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней (часть 3 статьи 21 Закона № 152-ФЗ).

14.3. По достижении целей обработки, при отзыве согласия и в иных случаях, предусмотренных законом, персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, если иной срок не предусмотрен договором или законом.

14.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

15.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является общедоступным документом и вступает в силу с даты её размещения на Сайте.

15.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте с указанием даты. Субъектам рекомендуется периодически знакомиться с действующей редакцией.

15.3. Настоящая Политика является неотъемлемой частью публичной оферты, размещённой по адресу https://eridkombain.ru/oferta.html.

15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

16.РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Косых Евгения Олеговна Плательщик налога на профессиональный доход ОГРНИП: 326632700180346 ИНН: 631811132799 Адрес электронной почты для обращений субъектов персональных данных: shabanova.eo@yandex.ru Адрес, используемый для направления служебных уведомлений: info@eridkombain.ru — обращения, направленные на этот адрес, также принимаются к рассмотрению Сайт: https://eridkombain.ru

Лицо, ответственное за организацию обработки персональных данных: Косых Евгения Олеговна.