Политика конфиденциальности
УТВЕРЖДАЮ:
Индивидуальный предприниматель
____________ Стракович О.И.
«____»______________ 2024 г.
ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ ПО РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ-САЙТА
СПОРТИВНОГО КОМПЛЕКСА «ЛАЗУРНЫЙ»
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В рамках настоящей Политики используются следующие термины и определения:
1.1.1. Администрация сайта www.lazurniy.com (далее – Администрация сайта) – уполномоченные сотрудники на управление Сайтом Спортивного комплекса «Лазурный», действующие от имени оператора обработки персональных данных - Индивидуального предпринимателя Стракович Ольги Ивановны, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. Оператор – Индивидуальный предприниматель Стракович Ольга Ивановна, адрес: 650071, Кемеровская область – Кузбасс, г. Кемерово, ул. Окружная, д. 32, кв. 31 (ИНН 422104843323, ОГРНИП 323420500103710), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.1.5. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - Пользователю сайта (субъекту персональных данных);
1.1.6. Пользователь Сайта (далее – Пользователь) — любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке;
1.1.7. Сайт – интернет – сайт, расположенный по адресу https://lazurniy.com ;
1.1.8. Согласие на обработку персональных данных – добровольное совершение конклюдентных действий Пользователем при осуществлении действий на сайте Оператора https://lazurniy.com, а именно проставление галочки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных и безусловного принятия порядка и условий Пользовательского соглашения и настоящей Политики конфиденциальности по работе с персональными данными Пользователей.
1.1.9. Учетная запись пользователя (Аккаунт/Личный кабинет) –защищенная паролем страница Сайта, созданная в результате регистрации Пользователя. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, дата рождения, адрес электронной почты, контактный телефон.
1.1.10. Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта, с помощью, установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики вы соглашаетесь на использование файлов cookie.
1.1.11. IP – адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика конфиденциальности по работе с персональными данными пользователей интернет – сайта Спортивного комплекса «Лазурный» (далее – Политика конфиденциальности) разработана в соответствии с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.2. Настоящая Политика конфиденциальности действует в отношении всей информации, размещенной на официальном сайте Спортивного комплекса «Лазурный» (далее – Оператор, Спорткомплекс) в сети Интернет по адресу: www.lazurniy.com (далее - Сайт), которую посетители могут получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.
2.3. Цель разработки Политики конфиденциальности - определение порядка обработки и защиты персональных данных всех Пользователей Сайта, данные которых подлежат обработке исключительно в целях предоставления доступа к возможностям и сервисам Сайта и соблюдения законодательства РФ при обработке его персональных данных.
2.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.
2.5. Настоящая Политика конфиденциальности применяется только к Сайту www.lazurniy.com.
2.6. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ – САЙТА
3.1. Правовым основанием обработки персональных данных Пользователей интернет – сайта являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных Пользователей, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Приказ Роскомнадзора от 28.10.2022 г. №179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных Пользователей интернет – сайта также являются:
- договоры, заключаемые между Оператором и Пользователем;
- согласие Пользователя на обработку их персональных данных.
4. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ – САЙТА
4.1. Администрация сайта собирает и хранит только те персональные данные, которые необходимы для предоставления доступа к Сайту, его сервисам или исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Администрация Сайта собирает и обрабатывает персональные данные пользователей в следующих целях:
- Создания учетной записи для получения услуг Спортивного Комплекса «Лазурный»;
- Идентификации Пользователя, зарегистрированного на Сайте, для предоставления доступа к Личному кабинету и получения услуг Спортивного Комплекса «Лазурный»;
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- Приобретения услуг Спортивного комплекса «Лазурный»;
- Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- Осуществления рекламной деятельности с согласия Пользователя.
4.4. Принципы обработки персональных данных:
1) обработка персональных данных должна осуществляться на законной и справедливой основе;
2) обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;
3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
4) обработке подлежат только те персональные данные, которые отвечают целям их обработки;
5) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6) при обработке персональных данных должны быть обеспечены их точность и достаточность, а в необходимых случаях и актуальность сведений, предоставляемых субъектом персональных данных, по отношению к целям обработки;
7) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ АДМИНИСТРАЦИЕЙ ИНТЕРНЕТ – САЙТА,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренные в п. 4.3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Администрация сайта обрабатывает персональные данные следующих категорий субъектов:
5.2.1. Физическое лицо, являющееся Пользователем Сайта.
5.3. Оператор обрабатывает персональные данные категорий субъектов персональных данных на следующих условиях:
|
Цель обработки ПДн |
Объем обрабатываемых ПДн |
|
Создание учетной записи для получения услуг Спортивного Комплекса «Лазурный» |
|
|
Идентификации Пользователя, зарегистрированного на Сайте, для предоставления доступа к Личному кабинету и получения услуг Спортивного Комплекса «Лазурный» |
|
|
Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем |
|
|
Приобретения услуг Спортивного комплекса «Лазурный» |
|
|
Предоставления Пользователю доступа к персонализированным ресурсам Сайта |
|
|
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя |
|
|
Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта |
|
|
Осуществления рекламной деятельности с согласия Пользователя |
|
5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев предусмотренных законодательством РФ.
5.5. Оператором собираются и хранятся данные, указанные в п. 5.3 настоящей Политики в электронном виде, содержащие сведения о Пользователе, полученные в результате заполнения и направления Пользователем установленной Оператором формы регистрации в Личном кабинете на Сайте.
6. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные Пользователь предоставляет лично, добровольно в электронном виде посредством заполнения формы при регистрации в Личном кабинете, а также на бумажных носителях при приобретении услуг в Спорткомплексе.
6.2. Пользователь принимает условия Политики конфиденциальности и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующем порядке:
6.2.1. При создании учетной записи на Сайте — для персональных данных, которые Пользователь предоставляет Оператору – путем заполнения формы для создания Личного кабинета. Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки отправки формы с примечанием «Я ознакомлен с правилами и согласен на обработку персональных данных (гиперссылка на Политику конфиденциальности)». Нажимая указанную кнопку, Пользователь дает согласие на передачу Оператору всех персональных данных, которые были указаны в регистрационной форме.
6.2.2. При заполнении формы заявки для получения обратной связи от Оператора на Сайте – для персональных данных, которые Пользователь предоставляет Оператору при заполнении соответствующей формы на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Отправить» с примечанием «Я соглашаюсь с обработкой моих персональных данных (гиперссылка на Политику конфиденциальности)».
6.2.3. При оплате услуг Спортивного комплекса на Сайте – для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы оплаты на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Оформить карту» с примечанием «Я соглашаюсь с обработкой моих персональных данных (гиперссылка на Политику конфиденциальности)».
6.3. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки персональных данных; в случае удаления учетной записи на Сайте – до даты удаления; либо до момента отзыва субъектом персональных данных согласия на их обработку.
7. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Оператором заключается в сборе, систематизации, накоплении, хранении, использовании, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Пользователей.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных Клиентов ведется методом смешанной обработки: автоматизированная обработка и неавтоматизированная.
7.4. При сборе персональных данных посредством информационно- телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.5. К обработке персональных данных Пользователей сайта могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Пользователя.
7.6. Перечень сотрудников Оператора, имеющих доступ к персональным данным Пользователя, определяется Приказом операционного директора.
7.7. Персональные данные Пользователей на бумажных носителях хранятся в Отделе продаж Спорткомплекса, в электронном виде - в автоматизированной электронной базе программы 1С:Фитнес.
7.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
7.9. Оператор прекращает обработку персональных данных в следующих случаях:
• выявлен факт их неправомерной обработки. Срок - в течение 3 рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
8. ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ – САЙТА
8.1. Использование персональных данных Пользователей осуществляется Оператором исключительно для достижения целей, определенных Договором публичной оферты на оказание физкультурно – оздоровительных услуг Спортивного комплекса «Лазурный» между Пользователем и Оператором.
8.2. При передаче персональных данных Пользователей Оператор должен соблюдать следующие требования:
8.2.1. Предупредить лиц, получающих персональные данные Пользователей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Пользователей, обязаны соблюдать режим конфиденциальности. Положения настоящей Политики не распространяются на случаи обезличивания персональных данных и в отношении общедоступных данных.
8.2.2. Разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
8.2.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
8.3. Оператор вправе предоставлять или передавать персональные данные Пользователей третьим лицам в следующих случаях:
- если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
- для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
- для защиты законных прав Пользователя и Оператора.
8.4. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.
9. ИЗМЕНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ – САЙТА
9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.2. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9.3. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
9.4. Порядок уничтожения персональных данных Оператором.
9.4.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
9.4.2. Уничтожение персональных данных осуществляет комиссия, созданная приказом операционного директора СК «Лазурный».
9.4.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
9.4.4. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.4.5. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
9.4.6. При уничтожении персональных данных Пользователя работники Оператора не могут получить доступ к персональным данным.
9.4.7. Персональные данные в системе Оператора и на Сайте восстановлению не подлежат.
9.4.8. Операция уничтожения персональных данных необратима.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ РЕЖИМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор обязан при обработке персональных данных Пользователей принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий.
В частности:
- назначены лица, ответственные за организацию и обеспечение безопасности персональных данных;
- лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.
- разграничены права доступа к обрабатываемым персональным данным;
- в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных;
- организован учет документов, содержащих персональные данные.
10.2. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- антивирусная защита;
- использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Пользователей;
- общий контроль за соблюдением сотрудниками мер по защите персональных данных Пользователей;
- системой паролей. Пароли устанавливаются и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Пользователей.
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ- САЙТА
11.1. Сведения о персональных данных Пользователей, являются конфиденциальными.
11.2. Оператор обеспечивает конфиденциальность персональных данных и обязано не допускать их распространения третьими лицами без согласия Пользователей либо наличия иного законного основания.
11.3. Лица, имеющие доступ к персональным данным Пользователей, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
11.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Пользователей распространяются на все носители информации как на бумажные, так и на автоматизированные.
11.5. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
12. ПРАВА И ОБЯЗАННОСТИ СТОРОН
12.1. Пользователь имеет право на:
12.1.1. Полную информацию о своих персональных данных, обрабатываемых Оператором;
12.1.2. Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами;
12.1.3. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
12.1.4. Направлять Отзыв согласия на обработку своих персональных данных;
12.1.5. Обжалование в соответствии с законодательством Российской Федерации действий Оператора при обработке персональных данных или его бездействия;
12.1.6. Осуществление иных прав, предусмотренных законодательством Российской Федерации.
12.2. Пользователь обязан:
12.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
12.2.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
12.3. Администрация Сайта обязана:
12.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
12.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
12.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
12.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
12.3.5. Уведомлять Пользователей об устранении допущенных нарушений при обработке их персональных данных;
12.3.6. Представлять Пользователям по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством Российской Федерации;
12.3.7. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
12.3.8. Отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных.
13. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
13.1. Лица, виновные в нарушении законодательства Российской Федерации и нормативных документов Общества в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
13.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством Российской Федерации и нормативными документами Оператора в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.
14. РАЗРЕШЕНИЕ СПОРОВ
14.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
14.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
14.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
14.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
15.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
15.3. Действующая Политика конфиденциальности размещена на странице по адресу: www.lazurniy.com.
