5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. ООПД осуществляет следующий перечень действий с Персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также передача третьим лицам в случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных (указанных в п. 4.1).
5.2. ООПД осуществляет обработку Персональных данных следующими способами:
- без использования автоматизированных средств обработки персональных данных (персональные данные обрабатываются вручную ООПД) Адрес хранения персональных данных - фактическое место нахождения ООПД.
5.3. Для достижения целей, указанных в п. 4.1 данной Политики конфиденциальности, ООПД заключает договор с сервисом чат-бота, согласно которому ООПД в том числе поручает этому сервису самостоятельные сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передачу третьим лицам в случае необходимости. Персональные данные Пользователя обрабатываются в соответствии с документом, определяющим правила сбора и обработки Персональных данных и конфиденциальной информации, сроком до достижения цели обработки Персональных данных в каждом конкретном случае либо направления Пользователем отзыва согласия.
5.4. Для достижения целей, указанных в п. 4.1 данной Политики конфиденциальности, ООПД заключает договор с сервисом онлайн-консультанта, согласно которому ООПД в том числе поручает этому сервису самостоятельные сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передачу третьим лицам в случае необходимости. Персональные данные Пользователя обрабатываются в соответствии с документом, определяющим правила сбора и обработки Персональных данных и конфиденциальной информации сроком до достижения цели обработки Персональных данных в каждом конкретном случае либо направления Пользователем отзыва согласия.
5.5. Для достижения целей, указанных в п. 4.1 данной Политики конфиденциальности, ООПД заключает договор с сервисом рассылки писем, согласно которому ООПД в том числе поручает этому сервису самостоятельные сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передачу третьим лицам в случае необходимости. Персональные данные Пользователя обрабатываются в соответствии с документом, определяющим правила сбора и обработки Персональных данных и конфиденциальной информации, сроком до достижения цели обработки Персональных данных в каждом конкретном случае либо направления Пользователем отзыва согласия.
5.6. Передача персональных данных Пользователя третьим лицам осуществляется с согласия Пользователя исключительно в целях, указанных для выполнения договорных обязательств ООПД Пользователю.
5.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.
6. МЕРЫ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. ООПД осуществляет защиту Персональных данных Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением политики конфиденциальности, а также других внутренних документов, регламентирующих правила обработки Персональных данных ООПД.
6.2. Если Персональные данные были утрачены либо разглашены, ООПД обязан проинформировать об этом Пользователя.
6.3. ООПД совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.4. Персональные данные сохраняются ООПД в конфиденциальности за исключением случаев, когда Пользователь добровольно разместил информацию для общего доступа в сообщениях, комментариях, отзывах на Сайте.
6.5. Обеспечение безопасности Персональных данных, обрабатываемых в информационных системах персональных данных ООПД, достигается путем исключения несанкционированного, в том числе случайного, доступа к Персональным данным, а также принятия следующих мер по обеспечению безопасности:
6.5.1. определение угроз безопасности Персональных данных при их обработке в информационных системах персональных данных ООПД;
6.5.2. применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах персональных данных ООПД, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
6.5.3. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
6.5.4. оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных;
6.5.5. учет машинных носителей Персональных данных;
6.5.6. обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
6.5.7. восстановление Персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
6.5.8. установление правил доступа к Персональным данным, обрабатываемым в информационных системах персональных данных ООПД, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационных системах персональных данных ООПД;
6.5.9. контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровней защищенности информационных систем персональных данных.
7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Обработка Персональных данных, предоставляемых Пользователем на Сайте, осуществляется в срок с момента направления заполненной формы на Сайте или с момента обращения Пользователя к ООПД с использованием иного средства связи и в течение 25 лет или до момента отзыва согласия, направленного Пользователем в адрес ООПД.
7.2. Если иное не предусмотрено другими пунктами настоящей Политики конфиденциальности то обработка Персональных данных осуществляется до получения ООПД от Пользователя запроса на уничтожение его Персональных данных или до достижения цели обработки Персональных данных.
7.3. Условием прекращения обработки Персональных данных может также являться истечение срока действия согласия или отзыв согласия Пользователя на обработку его Персональных данных, а также выявление неправомерной обработки Персональных данных.
7.4. Срок обработки Персональных данных, полученных при оказании Услуг, покупке Товаров составляет 5 лет или до получения ООПД от Пользователя запроса на уничтожение его Персональных данных.
7.5. Пользователь самостоятельно определяет срок подписки на рассылку и отписывается от рассылки путем нажатия на специальную ссылку для отписки, которая есть в каждом получаемом письме, или направления запроса в свободной форме на адрес электронной почты ООПД
denico-group@mail.ru 8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. ООПД обрабатывает Персональные данные на основании следующих правовых оснований:
- Конституция РФ
- Гражданский кодекс РФ
- Закон от 07.02.1992 N 2300-1 (ред. от 03.07.2016) «О защите прав потребителей»
- Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации,
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»,
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,
- договоры, заключаемые между ООПД и Пользователем;
- иные внутренние документы ИП Монахов Д.А.
- договоры, заключаемые между ООПД и третьими лицами, с целью оказания Услуг Пользователям, осуществления бизнес-процессов ООПД;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООПД).
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ 9.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки, Персональные данные подлежат их актуализации ООПД, а обработка должна быть соответственно прекращена.
9.2. Персональные данные Пользователя, предоставленные им на Сайте, которые хранятся у ООПД и обрабатываются им, могут быть удалены/обезличены путем обращения Пользователя к ООПД, для этого необходимо направить письмо ООПД на адрес
denico-group@mail.ru При этом Пользователь не сможет пользоваться Сайтом. Срок рассмотрения запроса Пользователя составляет 10 рабочих дней.
9.3. При достижении целей обработки Персональных данных, а также в случае отзыва Пользователем согласия на их обработку Персональные данные подлежат уничтожению в течение 10 рабочих дней с момента достижения цели обработки или получения отзыва, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
- ООПД не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
- иное не предусмотрено иным соглашением между ООПД и Пользователем.
9.4. ООПД осуществляет блокирование Персональных данных о Пользователе с момента обращения или запроса Пользователя (см. приложение № 1 к данной Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
9.5. ООПД осуществляет актуализацию, исправление, уточнение, удаление и уничтожение Персональных данных Пользователя, в течение 7 рабочих дней с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, в случае выявления недостоверных персональных данных или неправомерных действий.
9.6. ООПД отвечает на запросы Пользователей на доступ к Персональным данным в течение 30 дней с момента обращения или запроса Пользователя.
9.7. В случае если Пользователь более не хочет получать письма и уведомления, сообщений на указанный им адрес электронной почты, то Пользователь в любое время может отказаться от получения писем, сообщений, уведомлений, направив обращение в свободной форме на электронный адрес ООПД
denico-group@mail.ru 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 10.1. ООПД имеет право внести любые изменения и дополнения в Политику конфиденциальности в любой момент по своему усмотрению.
10.2. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики конфиденциальности с изменениями и дополнениями. Продолжая пользоваться Сайтом после опубликования новой редакции Политики конфиденциальности, Пользователь тем самым подтверждает, что принимает ее.