ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «Элан Галерея» (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием сайта elangal.ru (далее — Сайт), функционирующего на платформе «Яндекс Кит» (далее — Платформа), предоставляемой Обществом с ограниченной ответственностью «Яндекс» (ОГРН: 1027700229193, место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16) (далее — Яндекс).
В Политике используются следующие основные понятия:
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152, в том числе путем размещения на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: elangal.ru.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
— законности и справедливой основы;
— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
— уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено ФЗ-152.
2.2. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, оформленного в соответствии с требованиями ст. 9 ФЗ-152, в том числе в виде отдельного документа, не являющегося частью договора или иного соглашения, если иная форма не установлена ФЗ-152;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с ФЗ-152.
2.3. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено ФЗ-152.
2.4. Общедоступные источники персональных данных
В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.
2.5. Специальные категории персональных данных
Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
— субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
— персональные данные сделаны общедоступными субъектом персональных данных;
— обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
— обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
— обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
— обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено ФЗ-152.
Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с ФЗ-152.
2.6. Биометрические персональные данные
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность — биометрические персональные данные — могут обрабатываться Оператором только при наличии согласия в письменной форме субъекта, за исключением случаев, установленных ФЗ-152.
2.7. Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено ФЗ-152, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
2.8. Обработка персональных данных с использованием платформы «Яндекс Кит»
Сайт функционирует на платформе «Яндекс Кит», предоставляемой ООО «Яндекс». Техническое обеспечение работы Сайта, включая хостинг, хранение данных, авторизацию пользователей, прием платежей, интеграцию со службами доставки, а также сбор и обработку статистических данных об использовании Сайта, осуществляется с использованием сервисов, входящих в экосистему Яндекса.
При использовании Сайта Пользователь взаимодействует как с Оператором, так и с сервисами Яндекса. В этой связи Оператор информирует Пользователя о следующем:
2.8.1. При авторизации на Сайте через учетную запись Яндекс ID (далее — Яндекс ID) Оператор получает от Яндекса персональные данные Пользователя, указанные им в учетной записи Яндекс ID, включая фамилию, имя, номер телефона и адрес электронной почты. Пользователь самостоятельно решает, какие данные предоставлять при авторизации через Яндекс ID, и может управлять ими в настройках своей учетной записи Яндекса.
2.8.2. Обработка персональных данных Пользователей с использованием сервисов Яндекса, включая, но не ограничиваясь: Яндекс Метрика (аналитика посещаемости), Яндекс Директ (рекламные сервисы), Яндекс Пэй (платежные сервисы), Яндекс Доставка (службы доставки), а также иных сервисов, интегрированных с Платформой, осуществляется на условиях пользовательских соглашений и политик конфиденциальности Яндекса, размещенных на официальном сайте Яндекса (yandex.ru). В указанных случаях Яндекс выступает самостоятельным оператором персональных данных и несет ответственность за обработку персональных данных в рамках предоставляемых им сервисов.
2.8.3. Оператор не несет ответственности за действия Яндекса как самостоятельного оператора при обработке персональных данных в рамках сервисов, указанных в п. 2.8.2 настоящей Политики, а также за содержание и достоверность информации, предоставляемой Пользователями при регистрации и использовании сервисов Яндекса.
2.8.4. При передаче персональных данных в рамках интеграции с сервисами Яндекса Оператор обеспечивает их защиту в соответствии с требованиями законодательства Российской Федерации. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещенных на технических средствах, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152. Яндекс обеспечивает локализацию баз данных на территории Российской Федерации в рамках своей компетенции.
2.9. Трансграничная передача персональных данных
Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзором).
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
— наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
— исполнения договора, стороной которого является субъект персональных данных;
— иных случаях, предусмотренных ФЗ-152.
2.10. Хранение персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено ФЗ-152, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
В соответствии с ч. 5 ст. 18 ФЗ-152, при осуществлении сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации Оператор обязуется использовать базы данных, находящиеся на территории Российской Федерации. Указанное требование не распространяется на обработку персональных данных в целях, не связанных с осуществлением деятельности на территории Российской Федерации, а также на случаи, установленные международными договорами Российской Федерации.
Оператор обеспечивает фиксацию, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, размещенных на технических средствах, находящихся на территории Российской Федерации. Использование иностранных информационных систем и сервисов для первичного сбора и записи персональных данных граждан Российской Федерации не допускается, если иное не предусмотрено ФЗ-152.
При использовании платформы «Яндекс Кит» Оператор исходит из того, что Яндекс обеспечивает хранение баз данных на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных на обработку его персональных данных
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено ФЗ-152. Согласие в форме электронного документа подписывается в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.
3.2. Права субъекта персональных данных
Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством РФ. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 9 настоящей Политики конфиденциальности. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, установленный законом, если иное не предусмотрено договором, стороной которого является субъект, или иным соглашением, а также если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных ФЗ-152 или иными законодательными актами.
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных, которое должно быть выражено отдельно от иных согласий. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Оператор не докажет, что такое согласие было получено.
Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ, или при наличии согласия в письменной форме субъекта персональных данных.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных субъектов в следующих целях:
- заключение и исполнение договоров купли-продажи товаров, в том числе оформление заказов, доставка товаров, прием и обработка платежей;
- регистрация и авторизация Пользователей на Сайте, в том числе с использованием Яндекс ID;
- идентификация Пользователей при обращении в службу поддержки;
- осуществление обратной связи с Пользователями, включая направление уведомлений о статусе заказа, изменениях в условиях обслуживания;
- проведение маркетинговых и рекламных мероприятий (при наличии отдельного согласия Пользователя);
- проведение статистических и аналитических исследований для улучшения качества работы Сайта, в том числе с использованием сервисов Яндекс Метрика;
- выполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учета.
4.2. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных;
- иные законодательные и нормативные правовые акты, регулирующие деятельность Оператора.
4.3. Оператор обрабатывает следующие персональные данные субъектов:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- номер контактного телефона;
- адрес электронной почты (E-mail);
- адрес доставки товаров (почтовый адрес, город, улица, дом, квартира, почтовый индекс);
- данные, предоставленные Пользователем при авторизации через Яндекс ID (фамилия, имя, номер телефона, адрес электронной почты);
- данные платежных карт, иная платежная информация;
- IP-адрес, данные файлов cookie, информация о браузере и операционной системе, сведения о действиях Пользователя на Сайте (просмотренные страницы, время посещения, переходы по ссылкам) — при использовании сервисов аналитики (Яндекс Метрика);
- иные данные, необходимые для заключения и исполнения договоров, если такие данные добровольно предоставлены субъектом.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям их обработки.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные субъектов могут быть получены Оператором:
-· непосредственно от субъекта персональных данных при заполнении форм на Сайте, в том числе форм заказа товаров, форм обратной связи, формы подписки на рассылку;
- от Яндекса при авторизации Пользователя через Яндекс ID (в объеме, предоставленном Пользователем);
- из общедоступных источников в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных дал свое согласие на передачу его персональных данных;
- передача необходима для исполнения договора, стороной которого является субъект персональных данных (в том числе передача данных службам доставки, платежным системам);
- передача предусмотрена ФЗ-152 или иным нормативным правовым актом Российской Федерации (в том числе по требованию суда, правоохранительных органов);
- передача осуществляется в рамках поручения обработки персональных данных на основании договора с третьим лицом (п. 2.7 настоящей Политики).
Оператор передает персональные данные следующим категориям третьих лиц:
- службы доставки товаров (в том числе Яндекс Доставка, СДЭК и иные транспортные компании) — для исполнения обязательств по доставке заказов Пользователям;
- платежные системы (в том числе Яндекс Пэй, CloudPayments, СБП и иные платежные агрегаторы) — для приема и обработки платежей;
- сервисы аналитики и рекламы (Яндекс Метрика, Яндекс Директ) — для анализа посещаемости Сайта и проведения рекламных кампаний;
- CRM-системы и платформы автоматизации (RetailCRM, Битрикс24) — для учета заказов и управления взаимоотношениями с клиентами;
- облачные сервисы и сервисы технической поддержки — для обеспечения функционирования Сайта и его интеграций.
При передаче персональных данных указанным третьим лицам Оператор обязывает их соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством Российской Федерации.
5.3. Оператор вправе осуществлять обезличивание персональных данных субъектов для проведения статистических и аналитических исследований. Обезличенные данные не относятся к персональным данным и могут использоваться Оператором без ограничений, если иное не установлено ФЗ-152.
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных, в том числе требований:
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказа ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации».
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
— назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным;
— ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
— организация учета, хранения и обращения носителей информации;
— определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
— разработка на основе модели угроз системы защиты персональных данных;
— проведение оценки эффективности принимаемых мер защиты персональных данных;
— проверка готовности и эффективности использования средств защиты информации;
— разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
— регистрация и учет действий пользователей информационных систем персональных данных;
— использование антивирусных средств и средств восстановления системы защиты персональных данных;
— применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
— организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;
— проведение внутренних проверок и аудита соответствия обработки персональных данных установленным требованиям;
— незамедлительное информирование уполномоченного органа (Роскомнадзора) о нарушениях и утечках персональных данных в порядке, установленном законодательством.
Безопасность персональных данных при использовании платформы «Яндекс Кит» обеспечивается Яндекса в рамках его компетенции как владельца Платформы. Оператор не несет ответственности за безопасность персональных данных на стороне Яндекса при условии, что Оператор выполнил требования к выбору технического решения с подтвержденной локализацией данных на территории Российской Федерации.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ-152 или иными законодательными актами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего в порядке и сроки, установленные ст. 14 ФЗ-152.
В случае выявления фактов неправомерной обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты выявления, прекратить неправомерную обработку персональных данных и уничтожить персональные данные, за исключением случаев, предусмотренных ФЗ-152.
8. ОТВЕТСТВЕННОСТЬ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Иные права и обязанности Оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
Оператор обязан в установленном порядке направить уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), за исключением случаев, предусмотренных ч. 2 ст. 22 ФЗ-152. В случае изменения сведений, указанных в уведомлении, Оператор обязан сообщить об этом в уполномоченный орган в течение 15 рабочих дней с даты возникновения таких изменений.
Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, (в том числе в виде штрафов в соответствии со ст. 13.11 Кодекса Российской Федерации об административных правонарушениях), гражданско-правовую или уголовную ответственность в порядке, установленном законодательными актами.
Настоящая Политика действует бессрочно до момента ее замены новой редакцией. Изменения в Политику вносятся путем размещения новой редакции на сайте Оператора по адресу: elangal.ru/privacy . Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено самой редакцией.
9. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «Элан Галерея»
ИНН 7728369050, ОГРН 1177746415560,
Юридический адрес: 117437, г. Москва, ул. Академика Волгина, дом 29, корп. 1, пом. 17А
Телефон: +7 (495) 2280319
Адрес электронной почты: info@elangallery.ru
Адрес Сайта: elangal.ru
