Политика обработки персональный данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Рудаковой Анной Анатольевной (далее — «Оператор»), цели такой обработки, категории субъектов персональных данных и состав обрабатываемых персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.

1.3. Настоящая Политика распространяется на персональные данные, обрабатываемые Оператором в связи с осуществлением предпринимательской деятельности, в том числе при:

• использовании сайта и иных информационных ресурсов Оператора;
• направлении заявок, запросов и обращений;
• взаимодействии с клиентами и потенциальными клиентами;
• заключении и исполнении договоров;
• приеме и исполнении заявок, поручений и иных распоряжений клиентов;
• осуществлении расчетов и совершении операций, связанных с исполнением обязательств Оператора;
• проведении проверок клиентов, их представителей, контрагентов и отдельных операций, включая получение и анализ сведений, документов и пояснений, необходимых для оценки соответствующей операции, управления рисками, предотвращения мошенничества и иных противоправных действий, а также выполнения применимых требований законодательства Российской Федерации и обоснованных требований банков и иных организаций, участвующих в проведении соответствующей операции;
• взаимодействии с банками, платежными организациями, контрагентами, подрядчиками и иными лицами в случаях, когда такое взаимодействие необходимо для исполнения соответствующей операции или обязательства;
• исполнении требований законодательства Российской Федерации;
• рассмотрении обращений, заявлений, запросов, жалоб и претензий;
• использовании электронной почты, мессенджеров, электронных форм и иных каналов взаимодействия с Оператором.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и ограничивает обработку достижением конкретных, заранее определенных и законных целей.

1.5. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, а также обработку персональных данных, избыточных по отношению к заявленным целям.

1.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.

1.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

1.8. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшая обработка или хранение не требуются в соответствии с законодательством Российской Федерации либо на ином законном основании.

2. Термины и определения

2.1. Для целей настоящей Политики используются термины и определения в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.3. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Рудакова Анна Анатольевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Рудакова Анна Анатольевна
ОГРНИП: 308583410600043
ИНН: 583405026920
Адрес: 440031, г. Пенза, ул. Новороссийская, д. 2

3.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными, в пределах осуществляемой предпринимательской деятельности.

3.3. Оператор осуществляет обработку персональных данных в объеме, необходимом для взаимодействия с физическими лицами, заключения и исполнения договоров, приема и исполнения заявок и поручений клиентов, осуществления расчетов и иных операций, взаимодействия с контрагентами, исполнения требований законодательства Российской Федерации, рассмотрения обращений и защиты прав и законных интересов Оператора и иных лиц.

3.4. В случаях, когда для достижения конкретной цели обработки, исполнения договора или совершения соответствующей операции требуется участие третьих лиц, включая банки, платежные организации, подрядчиков, поставщиков информационно-технологических решений и иных контрагентов, персональные данные могут предоставляться таким лицам при наличии предусмотренного законодательством Российской Федерации правового основания и только в необходимом объеме.

3.5. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных.

4. Категории субъектов персональных данных

4.1. В рамках своей деятельности Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.1.1. клиентов и потенциальных клиентов Оператора;

4.1.2. физических лиц, направляющих Оператору заявки, запросы, обращения, заявления, жалобы или претензии;

4.1.3. представителей клиентов;

4.1.4. физических лиц, сведения о которых предоставляются Оператору в качестве выгодоприобретателей или бенефициарных владельцев в случаях, когда установление и обработка соответствующих сведений необходимы для достижения законной цели обработки и имеют предусмотренное законодательством Российской Федерации правовое основание;

4.1.5. физических лиц и индивидуальных предпринимателей, являющихся контрагентами Оператора;

4.1.6. представителей, работников и иных уполномоченных лиц контрагентов;

4.1.7. получателей и отправителей денежных средств, а также иных физических лиц, сведения о которых содержатся в платежных, расчетных, банковских или иных документах, необходимых для исполнения соответствующей операции;

4.1.8. пользователей сайта и иных информационных ресурсов Оператора;

4.1.9. иных физических лиц, персональные данные которых получены Оператором на законном основании в связи с осуществлением предпринимательской деятельности.

4.2. Состав и объем персональных данных конкретного субъекта определяются характером правоотношений с таким субъектом, целью обработки и требованиями законодательства Российской Федерации.

5. Состав и категории обрабатываемых персональных данных

5.1. В зависимости от цели обработки и характера правоотношений с субъектом персональных данных Оператор может обрабатывать следующие персональные данные:

5.1.1. фамилию, имя, отчество (при наличии);
5.1.2. дату и место рождения — в случаях, когда соответствующие сведения необходимы для достижения конкретной цели обработки;
5.1.3. гражданство — в случаях, когда сведения о нем необходимы для соответствующей операции, проверки или предусмотрены законодательством Российской Федерации;
5.1.4. пол — в случаях, когда обработка соответствующих сведений необходима для предусмотренной законом или применяемой Оператором процедуры идентификации или проверки;
5.1.5. номер телефона;
5.1.6. адрес электронной почты;
5.1.7. адрес места жительства, регистрации или пребывания — при необходимости;
5.1.8. реквизиты документа, удостоверяющего личность, включая вид документа, серию и номер, дату выдачи, сведения об органе, выдавшем документ, код подразделения при наличии, а также копии или изображения соответствующего документа — в случаях, когда обработка таких сведений необходима для соответствующей законной цели;

5.1.9. идентификационный номер налогоплательщика (ИНН) — при наличии и в случаях, когда его обработка необходима для соответствующей цели;
5.1.10. сведения миграционной карты и документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание или проживание в Российской Федерации, если обработка соответствующих сведений необходима или предусмотрена законодательством Российской Федерации;
5.1.11. сведения о занятости, трудовой, профессиональной и предпринимательской деятельности, месте работы, должности, характере деятельности и источниках дохода — в объеме, необходимом для соответствующей проверки;
5.1.12. сведения о финансовом и имущественном положении — в объеме, объективно необходимом для достижения законной цели соответствующей проверки.

5.1.13. сведения, предоставленные субъектом персональных данных о его представителе, выгодоприобретателе, бенефициарном владельце и иных лицах, связанных с соответствующей заявкой, договором или операцией, а также документы, подтверждающие полномочия представителя, в случаях, когда получение и обработка таких сведений необходимы для соответствующей законной цели и осуществляются при наличии предусмотренного законодательством Российской Федерации правового основания;

5.1.14. банковские и платежные реквизиты, сведения о плательщике и получателе, содержащиеся в платежных, расчетных и банковских документах;
5.1.15. адрес цифрового (криптовалютного) кошелька, идентификатор учетной записи на соответствующей платформе, TXID (хэш транзакции) и иные технические реквизиты операции;
5.1.16. сведения о заявке, поручении, договоре и конкретной операции, включая уникальный номер, вид операции, сумму, валюту или цифровой актив, дату и время, назначение платежа, статус исполнения и иные параметры;
5.1.17. сведения, содержащиеся в договорах, заявках, поручениях, расчетных, платежных, банковских и иных документах, а также документах, подтверждающих исполнение обязательств;
5.1.18. сведения, содержащиеся в переписке, обращениях, заявлениях, запросах, жалобах, претензиях, пояснениях и иных сообщениях, связанных с взаимодействием с Оператором;
5.1.19. сведения и документы, получаемые в рамках проверки клиента, его представителя, контрагента или отдельной операции, включая сведения о характере и целях взаимоотношений, назначении и экономическом смысле операции, источнике происхождения и, при необходимости, целевом использовании денежных средств или цифровых активов, а также документы, подтверждающие соответствующие обстоятельства, в том числе договоры, дополнительные соглашения, счета, акты, накладные, договоры займа, трудовые и гражданско-правовые договоры, справки и декларации о доходах, документы налогового учета, банковские выписки и платежные документы, документы о продаже имущества, выплате дивидендов, уплате налогов и иные сведения и документы, если их обработка необходима для соответствующей законной цели;
5.1.20. при проведении проверок операций с цифровыми активами — сведения об учетной записи клиента или контрагента на соответствующей бирже, платформе или ином сервисе, сведения о прохождении ее верификации, история операций по приобретению, продаже, переводу или получению цифровых активов, сведения о цифровых кошельках, адресах кошельков, TXID (хэшах транзакций), сведения и документы об источнике денежных средств, использованных для приобретения цифровых активов, происхождении цифровых активов, а также иные сведения, объективно необходимые для проверки соответствующей операции;
5.1.21. результат или статус идентификационной, проверочной или иной процедуры, идентификатор клиента или операции и иные сведения, полученные от привлекаемого Оператором или используемого субъектом стороннего сервиса, если такие сведения необходимы для соответствующей законной цели обработки;
5.1.22. технические сведения, включая IP-адрес, сведения о браузере, операционной системе и устройстве, файлы cookie, сведения о действиях пользователя на сайте, дату и время обращения к информационному ресурсу и иные аналогичные технические данные, если такие сведения фактически обрабатываются информационными ресурсами Оператора.

5.2. В случаях использования сторонних сервисов для идентификации, верификации или проведения иных проверок документы и сведения, которые субъект персональных данных предоставляет непосредственно такому сервису, могут обрабатываться оператором соответствующего сервиса самостоятельно в соответствии с применимыми к нему документами и законодательством.

Оператор может получать результат или статус такой проверки, идентификатор клиента или операции и иной минимально необходимый объем сведений, если это требуется для исполнения соответствующего договора, заявки, поручения или операции.

5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Если такие сведения содержатся в документах, получаемых Оператором на законном основании в связи с конкретной операцией или исполнением требований законодательства Российской Федерации, их обработка осуществляется только при наличии основания, предусмотренного законодательством Российской Федерации для обработки специальных категорий персональных данных, и в минимально необходимом объеме.

5.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

5.5. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям их обработки.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определенных и законных целей.

6.2. Персональные данные могут обрабатываться в следующих целях:

6.2.1. прием и обработка заявок, запросов и обращений физических лиц и предоставление информации об условиях взаимодействия с Оператором;

6.2.2. подготовка к заключению, заключение, исполнение, изменение и прекращение договоров;

6.2.3. прием и исполнение заявок, поручений и иных распоряжений клиентов в рамках деятельности Оператора;

6.2.4. осуществление расчетов и исполнение платежных и иных обязательств, связанных с заключенными договорами и совершаемыми операциями;

6.2.5. осуществление операций с использованием банковских, платежных и иных предусмотренных соответствующим правоотношением инструментов;

6.2.6. формирование, получение, направление и хранение документов и сведений, необходимых для подтверждения заключения и исполнения договоров, заявок, поручений, расчетов и иных операций;

6.2.7. взаимодействие с банками, платежными организациями, контрагентами, подрядчиками и иными лицами, участие которых необходимо для исполнения соответствующей операции или обязательства;

6.2.8. проведение проверок клиентов, их представителей, контрагентов и отдельных операций, включая базовую, дополнительную и усиленную проверку, а также установление и проверку сведений о представителях, выгодоприобретателях, бенефициарных владельцах и иных связанных с соответствующей операцией лицах в случаях, когда получение и обработка таких сведений имеют предусмотренное законодательством Российской Федерации правовое основание; получение, сопоставление и анализ предоставленных сведений, документов и пояснений; оценку характера, назначения и экономического смысла операций; проверку происхождения денежных средств или цифровых активов в случаях, когда такая проверка объективно необходима; управление правовыми, финансовыми и иными рисками; предотвращение мошенничества и иных противоправных действий; а также выполнение применимых требований законодательства Российской Федерации и обоснованных требований банков, кредитных, платежных и иных организаций, участвующих в проведении соответствующей операции;

6.2.9. ведение бухгалтерского и налогового учета, формирование первичных учетных, кассовых и иных обязательных документов и исполнение обязанностей Оператора в области налогообложения и обязательной отчетности;

6.2.10. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также предоставление сведений государственным органам и иным уполномоченным лицам в предусмотренных законом случаях;

6.2.11. рассмотрение и урегулирование обращений, заявлений, запросов, жалоб и претензий;

6.2.12. осуществление претензионной и судебной работы, подтверждение обстоятельств исполнения обязательств и защита прав и законных интересов Оператора и иных лиц;

6.2.13. обеспечение функционирования и безопасности сайта и иных информационных ресурсов Оператора, предотвращение неправомерного доступа, мошеннических и иных противоправных действий, выявление и устранение технических сбоев;

6.2.14. обеспечение обратной связи с пользователями и направление сообщений, непосредственно связанных с исполнением договоров, заявок, поручений и обращений;

6.2.15. соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных и обеспечение реализации прав субъектов персональных данных.

6.3. Обработка персональных данных для целей, несовместимых с целями их первоначального сбора, не допускается, кроме случаев, предусмотренных законодательством Российской Федерации.

6.4. Состав и объем обрабатываемых персональных данных определяются соответствующей целью обработки и не должны быть избыточными по отношению к ней.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

7.2. Такими основаниями в зависимости от цели и обстоятельств обработки являются:

7.2.1. федеральные законы и иные нормативные правовые акты Российской Федерации, исполнение которых предполагает обработку персональных данных Оператором;

7.2.2. договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также обработка, необходимая для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться выгодоприобретателем или поручителем;

7.2.3. согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации либо используется Оператором в качестве самостоятельного правового основания;

7.2.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7.2.5. иные основания обработки персональных данных, предусмотренные законодательством Российской Федерации.

7.3. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных, если иное не предусмотрено федеральным законом.

7.4. В случаях, когда законодательство Российской Федерации допускает обработку персональных данных без согласия субъекта персональных данных, Оператор вправе осуществлять такую обработку на соответствующем самостоятельном правовом основании.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, в том числе путем смешанной обработки.

8.2. Оператор может получать персональные данные:

• непосредственно от субъекта персональных данных;
• от его представителя;
• от контрагентов, банков, платежных организаций и иных третьих лиц при наличии законного основания;
• посредством используемых Оператором информационных ресурсов и технических средств;
• из общедоступных источников — в случаях, допускаемых законодательством Российской Федерации.

8.3. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, анализ и сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет их без наличия соответствующего правового основания.

8.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей или исполнения договора, и только в необходимом объеме.

8.6. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации к такому поручению.

8.7. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без предусмотренного законодательством Российской Федерации основания.

8.8. Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, кроме случаев, предусмотренных законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе предоставлять персональные данные третьим лицам исключительно при наличии предусмотренного законодательством Российской Федерации правового основания и в объеме, необходимом для достижения соответствующей цели обработки.

9.2. Персональные данные могут предоставляться:

9.2.1. банкам, кредитным, платежным и иным финансовым организациям — в объеме, необходимом для осуществления расчетов, исполнения соответствующих операций, рассмотрения и исполнения запросов, связанных с проведением таких операций, включая обоснованные запросы о клиенте, контрагенте, плательщике, получателе, характере и экономическом смысле операции, назначении платежа, источнике происхождения или целевом использовании денежных средств либо происхождении цифровых активов, при наличии соответствующего правового основания;

9.2.2. контрагентам, подрядчикам и поставщикам товаров, работ и услуг — в случаях, когда их участие необходимо для исполнения договора, поручения или конкретной операции;

9.2.3. поставщикам программного обеспечения, хостинга, средств электронной связи, сервисов идентификации, проверки и иных информационно-технологических решений — в объеме, необходимом для предоставления соответствующего сервиса;

9.2.4. операторам фискальных данных — в случаях, предусмотренных законодательством Российской Федерации;

9.2.5. государственным органам, органам местного самоуправления, судам, правоохранительным, налоговым и иным уполномоченным органам и лицам — в предусмотренных законодательством Российской Федерации случаях;

9.2.6. иным лицам — при наличии согласия субъекта персональных данных либо иного законного основания.

9.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, условия такой обработки определяются в соответствии с требованиями законодательства Российской Федерации.

9.4. Если третье лицо самостоятельно определяет цели обработки полученных персональных данных на основании законодательства или самостоятельных правоотношений с субъектом персональных данных, такое лицо выступает самостоятельным оператором персональных данных в отношении соответствующей обработки.

10. Локализация и трансграничная передача персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Трансграничная передача персональных данных может осуществляться Оператором только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

10.3. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор выполняет требования, установленные статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном законодательством Российской Федерации.

10.4. Оператор не осуществляет трансграничную передачу персональных данных в случаях, когда такая передача запрещена или ограничена законодательством Российской Федерации.

11. Сроки обработки, хранения и уничтожения персональных данных

11.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, срока действия правоотношений с субъектом персональных данных, требований законодательства Российской Федерации и сроков хранения документов, содержащих персональные данные.

11.2. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

11.3. Персональные данные, связанные с заключением и исполнением договоров и совершением операций, могут храниться после прекращения соответствующих правоотношений в течение сроков, необходимых для исполнения обязанностей Оператора, хранения документов, разрешения споров и защиты прав и законных интересов.

11.4. Персональные данные, сведения и документы, полученные или сформированные в рамках проверки клиента, его представителя, контрагента или отдельной операции, хранятся в течение срока, необходимого для достижения целей соответствующей проверки, исполнения договора или операции, выполнения применимых требований законодательства Российской Федерации, рассмотрения возможных требований и споров и защиты прав и законных интересов Оператора и иных лиц. Если специальный срок хранения соответствующих сведений и документов установлен законодательством Российской Федерации и применим к деятельности Оператора, такие сведения и документы хранятся в течение установленного срока.

11.5. Персональные данные, содержащиеся в документах бухгалтерского, налогового, кассового и иного обязательного учета и отчетности, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.

11.6. Если обработка осуществляется исключительно на основании согласия субъекта персональных данных, после отзыва согласия Оператор прекращает такую обработку, если отсутствует иное законное основание для ее продолжения.

11.7. При достижении цели обработки Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основании законодательства Российской Федерации.

11.8. При выявлении неправомерной обработки персональных данных Оператор блокирует соответствующие персональные данные либо обеспечивает их блокирование и принимает меры по прекращению неправомерной обработки в установленных законом порядке и сроки.

11.9. При выявлении неточных персональных данных Оператор принимает необходимые меры для их блокирования на период проверки и последующего уточнения в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.10. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания и дальнейшего использования.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, а также для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Состав и объем принимаемых мер определяются с учетом характера обрабатываемых персональных данных, целей и способов обработки, актуальных угроз их безопасности и требований законодательства Российской Федерации.

12.3. В зависимости от характера обработки Оператор принимает, в частности, следующие меры:

• определяет порядок обработки персональных данных и лиц, имеющих доступ к ним;
• принимает внутренние документы по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным;
• обеспечивает конфиденциальность персональных данных;
• применяет необходимые организационные и технические средства защиты;
• принимает меры по выявлению и предотвращению несанкционированного доступа;
• обеспечивает возможность восстановления персональных данных в необходимых случаях;
• осуществляет внутренний контроль соблюдения требований законодательства и локальных документов;
• оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• принимает иные меры, предусмотренные законодательством Российской Федерации.

12.4. При обработке персональных данных в информационных системах Оператор принимает меры, необходимые для обеспечения безопасности персональных данных в соответствии с установленными требованиями.

12.5. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в установленных законом случаях.

13. Файлы cookie и технические данные

13.1. При использовании сайта и иных информационных ресурсов Оператора могут применяться файлы cookie и аналогичные технологии.

13.2. Такие данные могут использоваться для:

• обеспечения корректного функционирования сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности информационных ресурсов;
• выявления технических ошибок;
• получения статистической и аналитической информации в случаях, предусмотренных применимыми настройками и документами Оператора.

13.3. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение отдельных файлов cookie может повлиять на работу отдельных функций сайта.

13.4. Подробная информация об используемых Оператором файлах cookie, целях их использования и порядке управления ими может определяться отдельной Политикой обработки файлов cookie.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных Оператором, в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.2. В частности, субъект вправе получать сведения:

• о подтверждении факта обработки его персональных данных;
• о правовых основаниях и целях обработки;
• о применяемых способах обработки;
• об Операторе и лицах, которым могут быть раскрыты персональные данные;
• об обрабатываемых персональных данных и источнике их получения;
• о сроках обработки и хранения;
• о порядке реализации принадлежащих субъекту прав;
• об осуществленной или предполагаемой трансграничной передаче;
• о лице, осуществляющем обработку по поручению Оператора, если такая обработка поручена;
• о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные законодательством Российской Федерации.

14.3. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

14.4. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

14.5. Отзыв согласия не препятствует продолжению обработки персональных данных при наличии у Оператора другого предусмотренного законодательством Российской Федерации правового основания.

14.6. Субъект вправе требовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.7. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

14.8. Субъект вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок реализации прав субъектов персональных данных

15.1. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору соответствующее обращение или запрос.

15.2. Обращение может быть направлено:

• в письменной форме по адресу: 440031, г. Пенза, ул. Новороссийская, д. 2;
• в форме электронного сообщения по адресу: dpo@cryptoruda.com.

15.3. В случаях, когда законодательством Российской Федерации установлены специальные требования к содержанию запроса субъекта персональных данных, запрос должен соответствовать таким требованиям.

15.4. Оператор вправе запросить сведения, необходимые для подтверждения личности обратившегося лица или полномочий его представителя, если это необходимо для предотвращения неправомерного раскрытия персональных данных.

15.5. Оператор предоставляет субъекту персональных данных сведения и рассматривает обращения в сроки, установленные законодательством Российской Федерации.

15.6. При подтверждении факта неточности персональных данных Оператор осуществляет их уточнение в порядке и сроки, предусмотренные законодательством Российской Федерации.

15.7. При подтверждении неправомерности обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие персональные данные либо обеспечивает их уничтожение.

15.8. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору заявления, позволяющего установить субъекта персональных данных и определить согласие, которое он намерен отозвать.

15.9. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом.

16.2. При сборе персональных данных с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает возможность ознакомления субъекта персональных данных с настоящей Политикой и сведениями о реализуемых требованиях к защите персональных данных в соответствии с законодательством Российской Федерации.

16.3. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, характера и целей обработки персональных данных, используемых информационных систем, технологий и процессов обработки.

16.4. Новая редакция Политики вступает в силу с даты, указанной в соответствующей редакции Политики.

16.5. Актуальная редакция Политики размещается в открытом доступе на информационном ресурсе Оператора, посредством которого осуществляется сбор персональных данных, и (или) иным способом, обеспечивающим доступ субъектов персональных данных к Политике.

16.6. К настоящей Политике и отношениям, связанным с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.

17. Контактные данные Оператора

Оператор персональных данных:
Индивидуальный предприниматель Рудакова Анна Анатольевна

ОГРНИП: 308583410600043
ИНН: 583405026920
Адрес: 440031, г. Пенза, ул. Новороссийская, д. 2
Электронная почта для обращений по вопросам обработки персональных данных: dpo@cryptoruda.com

17.1. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия, уточнения, блокирования, прекращения обработки или уничтожения персональных данных субъект персональных данных или его представитель вправе обратиться к Оператору по указанным выше контактным данным.