Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет основные условия обработки и защиты информации, относящейся к физическим лицам, при использовании сайта и иных информационных ресурсов Индивидуального предпринимателя Рудаковой Анны Анатольевны, а также при взаимодействии таких лиц с Оператором в рамках осуществляемой им предпринимательской деятельности.

1.2. Оператором персональных данных является Индивидуальный предприниматель Рудакова Анна Анатольевна (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика применяется к персональным данным и иной информации, получаемым Оператором в связи с использованием сайта и иных информационных ресурсов Оператора, направлением заявок, запросов и обращений, заключением и исполнением договоров, взаимодействием с клиентами и потенциальными клиентами, проведением проверок клиентов, их представителей, контрагентов и отдельных операций, а также обработкой сведений о представителях, выгодоприобретателях, бенефициарных владельцах и иных лицах, связанных с соответствующей заявкой, договором или операцией, в случаях, когда получение и обработка таких сведений необходимы для достижения законной цели и имеют предусмотренное законодательством Российской Федерации правовое основание, а также в иных случаях, связанных с осуществлением предпринимательской деятельности Оператора.

1.5. Порядок обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, цели и правовые основания обработки, сроки хранения, порядок реализации прав субъектов персональных данных и иные вопросы обработки персональных данных определяются также Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны.

1.6. Настоящая Политика применяется совместно с Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны, Политикой обработки файлов cookie Индивидуального предпринимателя Рудаковой Анны Анатольевны, Офертой и иными документами Оператора в той части, в которой соответствующие документы регулируют взаимодействие с пользователями, обработку информации и предоставление услуг.

1.7. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, избыточных по отношению к заявленным целям их обработки.

1.8. Настоящая Политика не регулирует обработку информации на самостоятельных сайтах, сервисах и информационных ресурсах третьих лиц, на которые пользователь может перейти по внешней ссылке. Обработка данных на таких ресурсах осуществляется соответствующими третьими лицами в соответствии с применимым законодательством и их собственными документами.

2. Персональные данные и иная обрабатываемая информация

2.1. В зависимости от характера взаимодействия с пользователем, цели обработки и фактически предоставляемых пользователем сведений Оператор может обрабатывать следующие персональные данные:

2.1.1. фамилию, имя, отчество (при наличии);

2.1.2. дату и место рождения — в случаях, когда соответствующие сведения необходимы для достижения конкретной цели обработки;

2.1.3. гражданство — в случаях, когда сведения о нем необходимы для соответствующей операции, проверки или предусмотрены законодательством Российской Федерации;

2.1.4. пол — в случаях, когда обработка соответствующих сведений необходима для предусмотренной законом или применяемой Оператором процедуры идентификации или проверки;

2.1.5. номер телефона;

2.1.6. адрес электронной почты;

2.1.7. адрес места жительства, регистрации или пребывания — при необходимости;

2.1.8. реквизиты документа, удостоверяющего личность, включая вид документа, серию и номер, дату выдачи, сведения об органе, выдавшем документ, код подразделения при наличии, а также копии или изображения соответствующего документа — в случаях, когда обработка таких сведений необходима для соответствующей законной цели;

2.1.9. идентификационный номер налогоплательщика (ИНН) — при наличии и в случаях, когда его обработка необходима для соответствующей цели;

2.1.10. сведения миграционной карты и документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание или проживание в Российской Федерации, если обработка соответствующих сведений необходима или предусмотрена законодательством Российской Федерации;

2.1.11. сведения о занятости, трудовой, профессиональной и предпринимательской деятельности, месте работы, должности, характере деятельности и источниках дохода — в объеме, необходимом для соответствующей проверки;

2.1.12. сведения о финансовом и имущественном положении — в объеме, объективно необходимом для достижения законной цели соответствующей проверки;

2.1.13. банковские и платежные реквизиты, сведения о плательщике и получателе, содержащиеся в платежных, расчетных и банковских документах;

2.1.14. адрес цифрового (криптовалютного) кошелька, идентификатор учетной записи на соответствующей платформе, TXID (хэш транзакции) и иные технические реквизиты операции;

2.1.15. сведения о заявке, поручении, договоре и конкретной операции, включая уникальный номер, вид операции, сумму, валюту или цифровой актив, дату и время, назначение платежа, статус исполнения и иные параметры;

2.1.16. сведения, содержащиеся в договорах, заявках, поручениях, расчетных, платежных, банковских и иных документах, а также документах, подтверждающих исполнение обязательств;

2.1.17. сведения, содержащиеся в переписке, обращениях, заявлениях, запросах, жалобах, претензиях, пояснениях и иных сообщениях;

2.1.18. сведения, предоставленные субъектом персональных данных о его представителе, выгодоприобретателе, бенефициарном владельце и иных лицах, связанных с соответствующей заявкой, договором или операцией, а также документы, подтверждающие полномочия представителя, в случаях, когда получение и обработка таких сведений необходимы для соответствующей законной цели и осуществляются при наличии предусмотренного законодательством Российской Федерации правового основания;

2.1.19. сведения и документы, получаемые в рамках проверки клиента, его представителя, контрагента или отдельной операции, включая сведения о характере и целях взаимоотношений, назначении и экономическом смысле операции, источнике происхождения и, при необходимости, целевом использовании денежных средств или цифровых активов, а также документы, подтверждающие соответствующие обстоятельства, в том числе договоры, дополнительные соглашения, счета, акты, накладные, договоры займа, трудовые и гражданско-правовые договоры, справки и декларации о доходах, документы налогового учета, банковские выписки и платежные документы, документы о продаже имущества, выплате дивидендов, уплате налогов и иные сведения и документы, если их обработка необходима для соответствующей законной цели;

2.1.20. при проведении проверок операций с цифровыми активами — сведения об учетной записи клиента или контрагента на соответствующей бирже, платформе или ином сервисе, сведения о прохождении ее верификации, история операций по приобретению, продаже, переводу или получению цифровых активов, сведения о цифровых кошельках, адресах кошельков, TXID (хэшах транзакций), сведения и документы об источнике денежных средств, использованных для приобретения цифровых активов, происхождении цифровых активов, а также иные сведения, объективно необходимые для проверки соответствующей операции;

2.1.21. результат или статус идентификационной, проверочной или иной процедуры, идентификатор клиента или операции и иные сведения, полученные от используемого пользователем либо привлеченного Оператором стороннего сервиса, если такие сведения необходимы для исполнения соответствующей операции или достижения иной законной цели обработки;

2.1.22. технические сведения, включая IP-адрес, сведения о браузере, операционной системе и устройстве, файлы cookie, сведения о действиях пользователя на сайте, дату и время обращения к информационному ресурсу и иные аналогичные технические данные, если такие сведения фактически обрабатываются информационными ресурсами Оператора.

2.2. Перечень персональных данных, указанный в настоящем разделе, не означает, что Оператор обрабатывает все перечисленные сведения в отношении каждого пользователя. Конкретный состав персональных данных определяется целью обработки, характером взаимодействия с пользователем, содержанием соответствующей заявки, договора, операции или обращения и требованиями законодательства Российской Федерации.

2.3. Персональные данные могут предоставляться пользователем непосредственно Оператору, поступать от его представителя, контрагентов, банков, платежных организаций и иных лиц при наличии законного основания, а также формироваться или автоматически передаваться при использовании информационных ресурсов Оператора.

2.4. Если для идентификации, верификации или проведения иной проверки используется сторонний сервис, сведения и документы, которые пользователь предоставляет непосредственно такому сервису, могут обрабатываться соответствующим лицом самостоятельно в соответствии с применимым законодательством и его собственными документами. Оператор может получать результат или статус такой проверки, идентификатор клиента или операции и иной минимально необходимый объем сведений, если это требуется для достижения законной цели обработки.

2.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Если такие сведения содержатся в документах, получаемых Оператором на законном основании в связи с конкретной операцией или исполнением требований законодательства Российской Федерации, их обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и в минимально необходимом объеме.

2.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

2.7. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определенных и законных целей, связанных с осуществлением предпринимательской деятельности Оператора и взаимодействием с пользователями, клиентами, потенциальными клиентами, контрагентами и иными лицами.

3.2. Персональные данные могут обрабатываться Оператором в следующих целях:

3.2.1. рассмотрение и обработка заявок, запросов и обращений пользователей, предоставление ответов и осуществление обратной связи;

3.2.2. предоставление пользователям информации об услугах Оператора, условиях их предоставления и порядке взаимодействия с Оператором;

3.2.3. заключение, исполнение, изменение и прекращение договоров с пользователями и иными контрагентами;

3.2.4. прием, обработка и исполнение заявок, поручений и иных запросов пользователей в рамках предоставляемых Оператором услуг;

3.2.5. организация и сопровождение расчетов и иных операций, осуществляемых в рамках заключенных договоров и предоставляемых Оператором услуг;

3.2.6. установление и проверка сведений о пользователе, его представителе, контрагенте, плательщике или получателе, а также проведение идентификационных и иных проверочных процедур в случаях, когда соответствующая обработка необходима для заключения или исполнения договора, совершения соответствующей операции либо выполнения применимых требований законодательства Российской Федерации;

3.2.7. проведение проверок клиентов, их представителей, контрагентов и отдельных операций, включая базовую, дополнительную и усиленную проверку, а также установление и проверку сведений о представителях, выгодоприобретателях, бенефициарных владельцах и иных связанных с соответствующей операцией лицах в случаях, когда получение и обработка таких сведений имеют предусмотренное законодательством Российской Федерации правовое основание; получение, сопоставление и анализ предоставленных сведений, документов и пояснений; оценку характера, назначения и экономического смысла операций; проверку происхождения денежных средств или цифровых активов в случаях, когда такая проверка объективно необходима; управление правовыми, финансовыми и иными рисками; предотвращение мошенничества и иных противоправных действий; а также выполнение применимых требований законодательства Российской Федерации и обоснованных требований банков, кредитных, платежных и иных организаций, участвующих в проведении соответствующей операции;

3.2.8. получение и проверка сведений и документов, необходимых для подтверждения обстоятельств совершения операции, ее экономического смысла, назначения платежа, происхождения денежных средств или цифровых активов и иных обстоятельств, если получение соответствующей информации необходимо для исполнения требований законодательства Российской Федерации, договорных обязательств либо обоснованно требуется в связи с проведением конкретной операции;

3.2.9. предотвращение мошенничества, злоупотреблений, неправомерного использования услуг Оператора и иных противоправных действий, а также обеспечение безопасности пользователей, Оператора и осуществляемых операций;

3.2.10. ведение учета заявок, договоров, операций, расчетов и взаимодействия с пользователями и контрагентами;

3.2.11. исполнение требований законодательства Российской Федерации, включая требования налогового, бухгалтерского, валютного и иного применимого законодательства;

3.2.12. предоставление информации и документов судам, правоохранительным, налоговым и иным уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации;

3.2.13. рассмотрение претензий, жалоб и иных обращений, урегулирование спорных ситуаций, а также установление, осуществление и защита прав и законных интересов Оператора и иных лиц;

3.2.14. обеспечение функционирования и безопасности сайта и иных информационных ресурсов Оператора, выявление и устранение технических ошибок и предотвращение неправомерного доступа;

3.2.15. получение статистической и аналитической информации о функционировании и использовании информационных ресурсов Оператора в случае фактического применения соответствующих аналитических средств и при наличии предусмотренного законодательством Российской Федерации правового основания;

3.2.16. исполнение иных обязанностей Оператора и осуществление иных видов обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

3.3. Объем и содержание обрабатываемых персональных данных определяются исходя из конкретной цели обработки. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

3.4. Персональные данные, полученные для одной цели, не используются для иной несовместимой цели без наличия соответствующего правового основания.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного законодательством Российской Федерации.

4.2. В зависимости от цели, характера взаимодействия с субъектом персональных данных и иных обстоятельств правовыми основаниями обработки персональных данных могут являться:

4.2.1. согласие субъекта персональных данных на обработку его персональных данных в случаях, когда обработка осуществляется на основании такого согласия;

4.2.2. необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект персональных данных является стороной, выгодоприобретателем или поручителем;

4.2.3. необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

4.2.4. необходимость обработки персональных данных для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

4.2.5. необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.2.6. необходимость обработки персональных данных для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;

4.2.7. иные основания, предусмотренные законодательством Российской Федерации.

4.3. Оператор определяет правовое основание обработки персональных данных применительно к конкретной цели обработки и не использует согласие субъекта персональных данных в качестве единственного правового основания в случаях, когда соответствующая обработка допускается или требуется на ином самостоятельном основании, предусмотренном законодательством Российской Федерации.

4.4. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает.

4.5. Субъект персональных данных вправе отозвать ранее предоставленное согласие. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.

4.6. Предоставление пользователем персональных данных само по себе не рассматривается Оператором как согласие на любую последующую обработку таких данных. Обработка осуществляется исключительно для заявленных целей и при наличии соответствующего правового основания.

4.7. Если для достижения определенной цели обработки законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

5. Передача персональных данных третьим лицам и поручение обработки

5.1. Оператор вправе предоставлять персональные данные третьим лицам и (или) поручать обработку персональных данных другим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения конкретной цели обработки.

5.2. В зависимости от характера взаимодействия с субъектом персональных данных и конкретной операции персональные данные могут предоставляться следующим категориям лиц:

5.2.1. банкам, кредитным организациям, платежным организациям и иным лицам, участвующим в осуществлении расчетов и исполнении соответствующей операции;

5.2.2. организациям и сервисам, используемым для идентификации, верификации, проверки предоставленных сведений и документов, а также проведения иных проверочных мероприятий, если использование таких сервисов необходимо для достижения соответствующей цели обработки и имеет законное основание;

5.2.3. поставщикам услуг хостинга, информационно-технологического, программного и технического обеспечения, информационной безопасности и иных услуг, необходимых для функционирования информационных ресурсов и деятельности Оператора;

5.2.4. операторам и поставщикам средств электронной связи и коммуникации в объеме, необходимом для взаимодействия с субъектом персональных данных;

5.2.5. профессиональным консультантам, аудиторам, бухгалтерам, юристам и иным лицам, привлекаемым Оператором для исполнения обязанностей, защиты прав и законных интересов либо осуществления предпринимательской деятельности, при наличии соответствующего правового основания и с соблюдением требований конфиденциальности;

5.2.6. контрагентам и иным лицам, участие которых объективно необходимо для исполнения заключенного договора, заявки, поручения или соответствующей операции;

5.2.7. судам, Федеральной налоговой службе, правоохранительным и иным уполномоченным государственным органам и должностным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.3. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели, с соблюдением принципов и требований законодательства Российской Федерации в области персональных данных.

5.4. Если Оператор поручает обработку персональных данных другому лицу, такое поручение осуществляется на основании и на условиях, предусмотренных частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и должно содержать все обязательные требования к соответствующему поручению, установленные законодательством Российской Федерации.

5.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и принимать необходимые меры по выполнению требований законодательства Российской Федерации в области персональных данных.

5.6. Если третье лицо самостоятельно определяет цели обработки персональных данных и осуществляет их обработку в качестве самостоятельного оператора персональных данных, соответствующая обработка осуществляется таким лицом самостоятельно в соответствии с законодательством Российской Федерации и его собственными документами.

5.7. Предоставление персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

5.8. Оператор не осуществляет продажу персональных данных и не предоставляет персональные данные третьим лицам для самостоятельного использования в рекламных или маркетинговых целях без наличия соответствующего правового основания.

5.9. Само по себе указание в настоящей Политике определенной категории третьих лиц не означает, что персональные данные каждого пользователя передаются всем лицам соответствующей категории. Конкретный состав получателей определяется характером взаимодействия, целью обработки, условиями соответствующей операции и фактически используемой Оператором инфраструктурой.

6. Локализация и трансграничная передача персональных данных

6.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. В случаях, когда для достижения законных целей обработки персональных данных возникает необходимость их трансграничной передачи, такая передача осуществляется Оператором с соблюдением требований законодательства Российской Федерации.

6.4. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление в уполномоченный орган по защите прав субъектов персональных данных отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. До осуществления трансграничной передачи персональных данных Оператор получает сведения, предусмотренные законодательством Российской Федерации и необходимые для принятия решения о возможности такой передачи и выполнения требований, установленных в отношении нее.

6.6. Трансграничная передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки, и при наличии предусмотренного законодательством Российской Федерации правового основания.

6.7. Оператор учитывает установленные законодательством Российской Федерации ограничения и запреты на трансграничную передачу персональных данных и не осуществляет такую передачу в случаях, когда она запрещена либо должна быть прекращена или ограничена в соответствии с решением уполномоченного органа.

6.8. Если для осуществления определенной трансграничной передачи персональных данных требуется согласие субъекта персональных данных, такая передача осуществляется после получения соответствующего согласия в порядке, предусмотренном законодательством Российской Федерации.

6.9. Само по себе наличие в деятельности Оператора иностранных контрагентов, информационных сервисов или технических средств не означает осуществление трансграничной передачи персональных данных. Наличие такой передачи определяется исходя из фактических обстоятельств обработки персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным предусмотренным законодательством Российской Федерации основанием.

7.2. Сроки обработки и хранения персональных данных определяются с учетом целей обработки, характера взаимодействия с субъектом персональных данных, требований законодательства Российской Федерации, условий заключенных договоров и наличия иных законных оснований для дальнейшей обработки персональных данных.

7.3. Персональные данные, обрабатываемые в целях рассмотрения обращений, запросов и заявок пользователей, хранятся в течение срока, необходимого для рассмотрения соответствующего обращения, запроса или заявки, осуществления обратной связи и разрешения связанных с ними вопросов, а после достижения соответствующей цели — в течение срока, необходимого для исполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора, при наличии соответствующего правового основания.

7.4. Персональные данные, связанные с заключением и исполнением договоров, оказанием услуг, проведением операций и осуществлением расчетов, хранятся в течение срока действия соответствующих отношений, а после их прекращения — в течение сроков, установленных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора при наличии предусмотренного законом основания.

7.5. Персональные данные, сведения и документы, полученные или сформированные в рамках проверки клиента, его представителя, контрагента или отдельной операции, хранятся в течение срока, необходимого для достижения целей соответствующей проверки, исполнения договора или операции, выполнения применимых требований законодательства Российской Федерации, рассмотрения возможных требований и споров и защиты прав и законных интересов Оператора и иных лиц. Если специальный срок хранения соответствующих сведений и документов установлен законодательством Российской Федерации и применим к деятельности Оператора, такие сведения и документы хранятся в течение установленного срока.

7.6. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такие данные обрабатываются до достижения целей обработки, истечения срока действия согласия или его отзыва субъектом персональных данных в зависимости от применимых условий, если у Оператора отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

7.7. При достижении цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

7.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления соответствующего отзыва, если иное не предусмотрено законодательством Российской Федерации или соглашением с субъектом персональных данных.

7.9. Если уничтожение персональных данных в установленный законодательством срок невозможно, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

7.10. По истечении установленных сроков хранения персональные данные подлежат уничтожению в порядке, предусмотренном законодательством Российской Федерации, если отсутствует предусмотренное законом основание для их дальнейшей обработки. Обезличивание персональных данных может осуществляться Оператором в случаях и для целей, допускаемых законодательством Российской Федерации.

8. Защита и конфиденциальность персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Меры по обеспечению безопасности персональных данных определяются Оператором с учетом характера обрабатываемых персональных данных, способов их обработки, используемых информационных систем, актуальных угроз безопасности персональных данных и требований законодательства Российской Федерации.

8.3. В целях обеспечения безопасности персональных данных Оператор в пределах, необходимых для осуществляемой обработки, принимает меры, включающие в том числе:

— определение правил и условий доступа к персональным данным;

— ограничение доступа к персональным данным лицами, которым такой доступ не требуется для выполнения соответствующих обязанностей;

— применение организационных и технических мер защиты информации;

— учет и контроль действий с персональными данными в случаях, когда такой учет необходим в соответствии с законодательством Российской Федерации и установленными Оператором процедурами;

— обеспечение сохранности носителей персональных данных;

— выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, в случаях, когда такое восстановление возможно и необходимо;

— осуществление внутреннего контроля за соблюдением требований к обработке и защите персональных данных;

— принятие иных мер, предусмотренных законодательством Российской Федерации и локальными актами Оператора.

8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей или исполнения соответствующих договорных обязательств, в объеме, необходимом для достижения установленных целей обработки.

8.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.6. При поручении обработки персональных данных другому лицу Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения соблюдения таким лицом принципов и правил обработки персональных данных, требований к их конфиденциальности и безопасности.

8.7. При обработке персональных данных в информационных системах персональных данных Оператор обеспечивает принятие мер безопасности, необходимых для выполнения требований законодательства Российской Федерации к защите персональных данных при их обработке в таких информационных системах.

8.8. Оператор принимает меры по обнаружению и реагированию на инциденты, связанные с неправомерным или случайным доступом к персональным данным, их предоставлением, распространением, передачей либо иными действиями, повлекшими нарушение прав субъектов персональных данных.

8.9. В случаях возникновения инцидентов, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных и нарушение прав субъектов персональных данных, Оператор принимает меры и исполняет обязанности, предусмотренные законодательством Российской Федерации, включая обязанности по взаимодействию с уполномоченным органом по защите прав субъектов персональных данных в случаях, когда такое взаимодействие является обязательным.

8.10. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или иным применимым правовым основанием.

8.11. Оператор регулярно оценивает достаточность принимаемых мер по обеспечению безопасности персональных данных и при необходимости актуализирует соответствующие организационные и технические меры с учетом изменений законодательства Российской Федерации, способов обработки персональных данных, используемых информационных систем и актуальных угроз безопасности.

9. Файлы cookie и технические данные

9.1. При посещении сайта и иных информационных ресурсов Оператора могут использоваться файлы cookie и аналогичные технологии, необходимые для функционирования информационных ресурсов, обеспечения их безопасности, сохранения пользовательских настроек, а также для иных предусмотренных законодательством Российской Федерации целей.

9.2. При использовании информационных ресурсов Оператора могут автоматически обрабатываться отдельные технические сведения, в том числе IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения к информационному ресурсу, адрес запрашиваемой страницы, технические идентификаторы пользовательской сессии, идентификаторы файлов cookie, сведения о действиях пользователя на сайте, технических ошибках и иные сведения, автоматически передаваемые устройством пользователя.

9.3. Технические сведения рассматриваются Оператором как персональные данные в случаях, когда они прямо или косвенно относятся к определенному или определяемому физическому лицу.

9.4. Файлы cookie и аналогичные технологии могут использоваться для обеспечения корректной работы информационных ресурсов Оператора, поддержания пользовательской сессии, обеспечения безопасности, предотвращения неправомерного доступа и злоупотреблений, сохранения пользовательских настроек, выявления технических ошибок, а также получения статистической и аналитической информации в случаях фактического использования соответствующих технологий и при наличии надлежащего правового основания.

9.5. Использование необязательных файлов cookie и аналогичных технологий, если соответствующая обработка персональных данных требует согласия субъекта персональных данных, осуществляется после получения такого согласия в порядке, предусмотренном законодательством Российской Федерации.

9.6. Пользователь вправе управлять файлами cookie посредством настроек используемого браузера или устройства, а также посредством интерфейса информационного ресурса Оператора, если соответствующая возможность предусмотрена.

9.7. Ограничение или удаление необходимых технических файлов cookie может привести к некорректной работе сайта или отдельных его функций.

9.8. Подробная информация о категориях используемых файлов cookie и аналогичных технологий, целях их использования, обрабатываемых технических данных, сроках использования, порядке управления файлами cookie и применении сторонних технических сервисов содержится в Политике обработки файлов cookie Индивидуального предпринимателя Рудаковой Анны Анатольевны.

10. Права субъекта персональных данных

10.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации в области персональных данных.

10.2. Субъект персональных данных вправе получать от Оператора информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.3. В случаях, предусмотренных законодательством Российской Федерации, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.4. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект персональных данных вправе отозвать такое согласие. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации правовые основания для такой обработки.

10.6. Субъект персональных данных вправе получать информацию о предоставлении его персональных данных третьим лицам в случаях и объеме, предусмотренных законодательством Российской Федерации.

10.7. Субъект персональных данных вправе получать сведения о предполагаемой трансграничной передаче его персональных данных в случаях, когда такая передача осуществляется Оператором, в объеме, предусмотренном законодательством Российской Федерации.

10.8. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы.

10.9. Субъект персональных данных вправе принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, включая право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.10. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение или запрос по контактным данным, указанным в настоящей Политике.

10.11. Обращение или запрос субъекта персональных данных должен содержать сведения, необходимые для его рассмотрения и идентификации субъекта персональных данных в объеме, предусмотренном законодательством Российской Федерации. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности заявителя, его полномочий либо для предотвращения неправомерного предоставления персональных данных третьему лицу.

10.12. Оператор рассматривает обращения и запросы субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

10.13. Реализация субъектом персональных данных своих прав не должна нарушать права и законные интересы других лиц.

11. Обращения и запросы субъектов персональных данных

11.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой и защитой его персональных данных, реализацией прав субъекта персональных данных, отзывом согласия на обработку персональных данных, а также по иным вопросам, относящимся к применению настоящей Политики.

11.2. Обращения и запросы могут направляться Оператору по следующим контактным данным:

Индивидуальный предприниматель Рудакова Анна Анатольевна
ОГРНИП: 308583410600043
ИНН: 583405026920
Адрес: 440031, г. Пенза, ул. Новороссийская, д. 2
Электронная почта: dpo@cryptoruda.com

11.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие Оператору определить содержание требования и, когда это необходимо в соответствии с законодательством Российской Федерации, идентифицировать субъекта персональных данных или его представителя.

11.4. В случаях, предусмотренных законодательством Российской Федерации, запрос субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.

11.5. Если обращение направляется представителем субъекта персональных данных, Оператор вправе потребовать документы или сведения, подтверждающие полномочия такого представителя.

11.6. Оператор вправе запросить дополнительные сведения в случаях, когда предоставленной информации недостаточно для идентификации заявителя, рассмотрения обращения либо когда это необходимо для предотвращения неправомерного предоставления персональных данных третьим лицам.

11.7. Оператор рассматривает обращения и запросы субъектов персональных данных и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.8. Ответ на обращение или запрос предоставляется в форме, соответствующей форме обращения, если иное не предусмотрено законодательством Российской Федерации или не указано субъектом персональных данных.

11.9. Отзыв согласия на обработку персональных данных может быть направлен Оператору по адресу электронной почты, указанному в пункте 11.2 настоящей Политики, либо иным способом, позволяющим подтвердить факт его получения Оператором.

11.10. Получение Оператором отзыва согласия не влечет автоматического прекращения любой обработки персональных данных, если их дальнейшая обработка допускается без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика конфиденциальности является общедоступным документом и определяет основные условия обработки и обеспечения конфиденциальности персональных данных при взаимодействии физических лиц с Оператором.

12.2. Настоящая Политика применяется совместно с Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны, Политикой обработки файлов cookie Индивидуального предпринимателя Рудаковой Анны Анатольевны, а также иными документами Оператора в части, регулирующей соответствующие отношения.

12.3. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и Политикой в отношении обработки персональных данных Индивидуального предпринимателя Рудаковой Анны Анатольевны.

12.4. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, характера осуществляемой деятельности, способов обработки персональных данных, используемых информационных ресурсов и технических решений.

12.5. Актуальная редакция настоящей Политики размещается на соответствующем информационном ресурсе Оператора и доступна пользователям для ознакомления.

12.6. Новая редакция настоящей Политики вступает в силу с даты, указанной в соответствующей редакции, если иной срок вступления ее в силу не установлен Оператором с учетом требований законодательства Российской Федерации.

12.7. Изменение настоящей Политики само по себе не изменяет условия ранее предоставленного субъектом персональных данных согласия на обработку персональных данных и не заменяет получение нового согласия в случаях, когда в соответствии с законодательством Российской Федерации такое согласие необходимо.

12.8. Если изменение условий обработки персональных данных требует получения согласия субъекта персональных данных, соответствующая обработка осуществляется после получения такого согласия в установленном порядке.

12.9. В случае противоречия положений настоящей Политики обязательным требованиям законодательства Российской Федерации применяются требования законодательства Российской Федерации.

12.10. Настоящая Политика действует с даты, указанной в ее актуальной редакции, до вступления в силу новой редакции.