_______________________________________________________________________________________________________

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального Предпринимателя Лысенко Оксаны Викторовны
 (ИНН 501106996404 / ОГРНИП 307501134400017)

 

1.    ОБЩИЕ ПОЛОЖЕНИЯ

1.1.    Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет основные принципы обработки и обеспечения безопасности персональных данных (далее – «ПД»), предпринимаемые Индивидуальным предпринимателем Лысенко Оксаной Викторовной (далее –«Оператор»), и подлежит актуализации в случае изменения законодательства Российской Федерации в области ПД, а также в случае изменения процессов обработки ПД и применяемых Оператором мер защиты ПД.
1.2.    Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации в области ПД, в том числе Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).
1.3.    Политика направлена на соблюдение прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4.    Политика действует в отношении всех ПД, которые обрабатывает Оператор, в том числе применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://OL-ive.ru
1.5.    Политика распространяется на отношения в области обработки ПД, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6.    Политика содержит сведения, подлежащие раскрытию в соответствии с ФЗ «О персональных данных», является общедоступным документом и публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на веб-сайте Оператора https://OL-ive.ru
 

2.    ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В Политике используются следующие основные термины и определения:

Персональные данные (далее – «ПД») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных (далее - «субъект ПД»).

Персональные данные, разрешенные субъектом ПД для распространения (далее — «ПД, разрешенные для распространения») — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения, в порядке, предусмотренном Законом о ПД. 

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. 

Обработка ПД - любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся в том числе: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение ПД.

Субъект персональных данных (далее- «субъект ПД») – это физическое лицо, чьи данные обрабатываются Оператором.

Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.

Неавтоматизированная обработка ПД – обработка ПД без использования средств автоматизации, а также обработка ПД, содержащихся в информационной системе ПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека.

Информационная система персональных данных (далее - «ИСПД») – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Распространение ПД – любые действия, направленные на раскрытие ПД неопределенному кругу лиц (передача персональных данных) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Обезличивание ПД — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

Уничтожение ПД – действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД (ИСПД) и (или) в результате которых уничтожаются материальные носители ПД.

Безопасность ПД – состояние защищенности информации (данных) при котором обеспечивается ее (их) конфиденциальность, доступность и целостность.

Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://OL-ive.ru

Пользователь – любой посетитель веб-сайта https://OL-ive.ru

Политика в отношении обработки персональных данных (далее – «Политика») – это документ, который раскрывает цели, принципы и правила обработки ПД для широкой аудитории.
 

3.    СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1.    Оператор - Индивидуальный Предприниматель Лысенко Оксана Викторовна (далее – «Оператор»).
3.2.    Оператор ведет свою деятельность по адресу регистрации.
3.3.    База данных, содержащая ПД субъектов ПД, также находится по адресу регистрации Оператора.
3.4.    Индивидуальный предприниматель Лысенко Оксана Викторовна назначена ответственной за организацию обработки ПД.
 

4.    ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.    Обработка Оператором ПД осуществляется в следующих целях:

  • Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
  • Осуществление Оператором своей деятельности.
  • Уточнение Оператором деталей запроса/заказа субъекта ПД.
  • Получение субъектом ПД информационно-консультационных услуг.
  • Подготовка, заключение, исполнение и прекращение гражданско-правовых договоров между Оператором и субъектом ПД, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. 
  • Осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.
  • Информирование субъектов ПД посредством отправки электронных писем, сообщений в мессенджерах и социальных сетях, а также с помощью других способов связи.
  • Предоставление доступа субъектам ПД к сервисам, информации и/или материалам Оператора.

4.2.    Оператор имеет право направлять субъектам ПД уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Субъекты ПД всегда могут отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты LO-maxeffact@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3.    Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. 
4.4.    Обработке подлежат только ПД, которые отвечают целям их обработки.
4.5.    Обезличенные данные субъектов ПД, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях пользователей на веб-сайте Оператора, улучшения качества веб-сайта Оператора и его содержания.
 

5.    ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.    Правовые основания обработки ПД в Российской Федерации определяются Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и совокупностью нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
  • Федеральный закон №129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей":
  • Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
  • Постановление Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
  • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

а также:

  • согласие субъектов ПД на обработку их ПД;
  • исполнение договоров, заключаемые между Оператором и субъектами ПД;
  • законные интересы Оператора,
  • согласие на обработку ПД, разрешенных для распространения,
  • иные случаи, предусмотренные законодательством.

5.2.    Оператор обрабатывает ПД на законной и справедливой основе для выполнения своих функций, полномочий и обязанностей, осуществления прав и законных интересов как Оператора, так и субъектов ПД, в том числе: обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД; обработка ПД осуществляется в связи с получением субъектом ПД информационно-консультационных услуг; обработка ПД необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД или договора, по которому субъект ПД будет являться заказчиком услуг. Заключаемый с субъектом ПД договор не может содержать положения, ограничивающие права и свободы субъекта ПД.
5.3.    Оператор обрабатывает ПД субъектов ПД с их согласия, предоставляемого на неопределенный срок или срок, указанный в таком согласии.
5.4.    Субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. 
Если иное не установлено действующим законодательством, согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой форме, позволяющей подтвердить факт его получения, в том числе: 

  • в письменном виде (например, при подписании договоров и других документов, при получении информационно-консультационных услуг и т.д.); 
  • посредством внесения субъектом своих ПД в любые формы, размещенные на веб-сайте Оператора, при запросе субъектом ПД материалов на веб-сайте Оператора и проставлением «галочки» пользователем-субъектом ПД в соответствующей веб-форме веб-сайта Оператора, подтверждающего, что пользователь-субъект ПД ознакомлен с текстом согласия на обработку ПД, размещенного на веб-сайте Оператора,  полностью согласен с его содержанием и подтверждает свое согласие на обработку Оператором-владельцем веб-сайта ПД данного субъекта ПД;
  • при оплате услуг Оператора на веб-сайте Оператора, заполнением соответствующей формы оплаты и нажимая кнопку «Оплатить», пользователь-субъект ПД (или его представитель) подтверждает, что пользователь ознакомлен с текстом согласия на обработку ПД, размещенного на веб-сайте Оператора,  полностью согласен с его содержанием и подтверждает свое согласие на обработку Оператором-владельцем веб-сайта ПД данного субъекта ПД, в соответствии с текстом, размещенным прямо над кнопкой «Оплатить»;
  • при пересылке субъектом ПД своих ПД Оператору любым удобным субъекту ПД и Оператору способом: в смс, в электронной почте, в сообщениях мессенджеров или в соцсетях и др., при сообщении своих ПД субъектом ПД Оператору в телефонных переговорах или переговорах, осуществляемых через соцсети или мессенджеры, а также при совершении любых иных конклюдентных действий, согласно настоящей Политике субъект ПД таким образом подтверждает что он ознакомлен с настоящей Политикой, согласен с ней и дает свое согласие на обработку своих ПД согласно тексту «Согласия на обработку ПД», размещенному в свободном доступе на веб-сайте Оператора, также, как и текст настоящей Политики (см.п. «Права и обязанности субъекта ПД» настоящей Политики).

5.5.    Используя веб-сайт Оператора, пользователь выражает согласие на обработку ПД в соответствии с настоящей Политикой и текстом «Согласия на обработку ПД», размещенном в свободном доступе на веб-сайте Оператора.
5.6.    Оператор обрабатывает ПД субъектов ПД в течение сроков действия полученных от субъектов ПД согласий или бессрочно, если иное не указано в согласии и/или договорах, заключенных между Оператором и субъектом ПД. Оператор может обрабатывать ПД субъектов ПД после окончания сроков действия заключенных с ними договоров и/или полученных от субъектов ПД согласий на обработку ПД  при наличии оснований, указанных в ФЗ «О персональных данных», в Налоговом кодексе Российской Федерации, в Федеральном законе от 06.12.2011 N 402-ФЗ «О бухгалтерском учете» и/или иных нормативно-правовых актах.
5.7.    Оператор обрабатывает ПД пользователя-субъекта ПД при заполнении и/или отправке пользователем-субъектом ПД или его представителем ПД субъекта через специальные формы, расположенные на сайте https://OL-ive.ru. Заполняя соответствующие формы и/или отправляя ПД Оператору, пользователь-субъект ПД (или его представитель) выражает свое согласие с данной Политикой.
5.8.    Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включая сохранение файлов «cookie» и использование технологии JavaScript).
 

6.    ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.    Оператор осуществляет обработку следующих ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность,
принадлежащих клиентам, заказчикам, контрагентам, законным представителям (в том числе работникам клиентов, заказчиков и контрагентов Оператора – юридических лиц), посетителям веб-сайта, иным категориям субъектов ПД, ПД которых обрабатываются.
6.2.    Кроме того, на веб-сайте Оператора происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, LiveInternet и Гугл Аналитика и других).
6.3.    Вся информация, которая собирается сторонними сервисами на веб-сайте Оператора, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (иными Операторами) в соответствии с их Пользовательскими соглашениями, Политикой конфиденциальности и/или Политикой в отношении обработки ПД. Субъект ПД (пользователь) обязан самостоятельно своевременно ознакомиться с указанными документами (см.п. «Права и обязанности субъекта ПД» настоящей Политики). Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.4.    Оператор не контролирует и не несет ответственности за веб-сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на веб-сайте Оператора.
6.5.    Оператор не осуществляет обработку биометрических ПД (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), за исключением случаев, предусмотренных законодательством РФ.
6.6.    Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
 

7.     ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.    Обработка ПД осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2.    Обработка ПД осуществляется с согласия субъектов ПД на обработку их ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3.    Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.4.    Обработке подлежат только ПД, которые отвечают целям их обработки. Не допускается обработка ПД, несовместимая с целями сбора ПД (п. 4.3. настоящей Политики). 
7.5.    Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки (п.4.4. настоящей Политики).
7.6.    При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7.7.    Оператор обрабатывает ПД автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
7.8.    Обработка ПД осуществляется путем:

  • получения ПД в устной, письменной и/или электронной форме непосредственно от субъектов ПД, от законных представителей, от посетителей веб-сайта, а также посредством электронной переписки, смс-сообщений, сообщений в мессенджерах и соцсетях или посредством телефонных переговоров (переговоров в мессенджерах или соцсетях);
  • получения ПД из общедоступных источников;
  • внесения ПД в журналы и реестры, составляющие ИСПД Оператора;
  • использования иных способов обработки ПД.

7.9.    Базы данных информации, содержащие ПД граждан Российской Федерации, находятся на территории Российской Федерации: при сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ «О персональных данных».
7.10.    Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
7.11.    Действия Оператора по обработке ПД включают: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение ПД.
7.12.    Передача ПД органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.13.    Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, бессрочно, но не дольше, чем этого требуют цели обработки ПД, если иной срок хранения ПД не установлен федеральным законом, договором с субъектом ПД (стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД), согласием на обработку ПД, выданного Оператору субъектом ПД, или не определяется иными законными основаниями. Обрабатываемые ПД уничтожаются либо обезличиваются при прекращении Оператором деятельности в качестве Индивидуального Предпринимателя, по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве согласия на обработку ПД субъектом ПД, если иное не предусмотрено федеральным законом.

8.    АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1.    Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ «О персональных данных», предоставляются Оператором субъекту ПД или его представителю при получении запроса субъекта ПД или его представителя в течение 10 (десяти) рабочих дней с момента получения Оператором запроса субъекта ПД или его представителя. Указанный срок может быть продлен в соответствии с в ч. 3 ст. 14 ФЗ «О персональных данных».
В предоставляемые сведения не включаются ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД.
Запрос субъекта ПД или его представителя должен содержать:

  • номер и серию основного документа, удостоверяющего личность субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
  • номер и серию основного документа, удостоверяющего личность представителя субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе, копия доверенности или иного документа, подтверждающего полномочия представителя субъекта ПД (в случае обращения представителя субъекта ПД);
  •  подпись субъекта ПД или его представителя;
  • способ, которым субъект ПД хотел бы получить ответ Оператора на свой запрос, и адрес, по которому Оператор должен будет отправить такой ответ. 

8.2.    Запрос может быть направлен на электронную почту Оператора LO-maxeffect@mail.ru в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации или передан лично в письменной форме на бумажном носителе за собственноручной подписью по месту регистрации Оператора.
Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ «О персональных данных», в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
Оператор в сроки и порядке, установленном ФЗ «О персональных данных», а также локальными нормативными актами Оператора, обеспечивает рассмотрение запросов субъектов ПД, внесение соответствующих изменений или прекращение обработки, блокирование, обезличивание, уничтожение ПД субъектов ПД, если иное не установлено федеральными законами.
8.3.    В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД - Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее  - «Роскомнадзора») Оператор осуществляет блокирование ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.
В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПД в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование ПД.
В случае изменения ПД субъекта ПД или выявления неточностей в ПД, субъект ПД может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора LO-maxeffect@mail.ru с пометкой «Актуализация персональных данных» (см.п. «Права и обязанности субъекта ПД» настоящей Политики)»).
8.4.    В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения запроса.
8.5.    Ответы на обращения или запросы субъектов ПД или их представителей отправляются способом и по адресу указанным в таком обращении или запросе, или, если такого указания нет, то в соответствии с ФЗ «О персональных данных» тем способом, которым направлены соответствующие обращения или запросы субъектом ПД Оператору.
8.6.    Срок обработки ПД является неограниченным. Условием прекращения обработки ПД может являться прекращение деятельности Оператора в качестве Индивидуального Предпринимателя, достижение целей обработки ПД или утрата необходимости в достижении этих целей, истечение срока действия согласия субъекта ПД на обработку ПД, отзыв согласия на обработку ПД субъектом ПД или требование о прекращении обработки ПД, а также выявление неправомерной обработки ПД, если иное не предусмотрено договорами между Оператором и субъектом ПД или не оговорено в федеральных законах. 
8.7.    При достижении условий, указанных в п.п.7.13. и 8.6. настоящей Политики, ПД подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД; соглашением между Оператором и субъектом ПД; ФЗ «О персональных данных» и/или другими федеральными законами.
8.8.    Субъект ПД может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора LO-maxeffect@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв согласия на обработку ПД должен содержать: сведения позволяющие подтвердить принадлежность ПД лицу, направляющему отзыв, такие как: номер и серия основного документа, удостоверяющего личность субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе, адрес электронной почты, номер телефона; сведения, свидетельствующие об осуществлении обработки ПД субъекта ПД Оператором, а также подпись субъекта ПД.
В случае направления отзыва согласия на обработку ПД представителем субъекта ПД, отзыв должен содержать номер и серию основного документа, удостоверяющего личность представителя субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе; копию доверенности или иного документа, подтверждающего полномочия представителя субъекта ПД, подпись представителя субъекта ПД.
8.9.    В случае отзыва субъектом ПД согласия на обработку ПД Оператор:

  • прекращает обработку или обеспечивает прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора);
  • вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ «О персональных данных», в Налоговом кодексе Российской Федерации, в Федеральном законе от 06.12.2011 N 402-ФЗ «О бухгалтерском учете» и/или иных нормативно-правовых актах.

8.10.    В случае достижения цели обработки ПД Оператор обязан прекратить обработку ПД или обеспечить ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между Оператором и субъектом ПД, согласием субъекта ПД на обработку его ПД  либо если Оператор вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных ФЗ «О персональных данных» или другими федеральными законами.
8.11.    В случае отзыва субъектом ПД согласия на обработку его ПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между Оператором и субъектом ПД либо если Оператор вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных ФЗ «О персональных данных»  или другими федеральными законами.
 

9.    ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

9.1.    Оператор имеет право:

  • получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ «О персональных данных» или другими федеральными законами;
  • поручить обработку ПД другому лицу с согласия субъекта ПД, на основании заключаемого с этим лицом договора, если иное не предусмотрено федеральными законами. В случае, если Оператор поручает обработку ПД другому лицу, ответственность перед субъектом ПД за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПД по поручению Оператора, несет ответственность перед Оператором. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ «О персональных данных»; 
  • в случае отзыва субъектом ПД согласия на обработку ПД, а также, направления обращения с требованием о прекращении обработки ПД, Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ «О персональных данных».

9.2.    Оператор обязан:

  • предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
  • организовывать обработку ПД в соответствии с требованиями ФЗ «О персональных данных»;
  • отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями ФЗ «О персональных данных»;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;
  • принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
  • прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных ФЗ «О персональных данных»;
  • сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса, если иное не установлено Роскомнадзором;
  • исполнять иные обязанности, предусмотренные ФЗ «О персональных данных».

10.    ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.    Субъект ПД имеет право:

  • получать ПД, относящиеся к этому субъекту ПД; 
  • получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен ФЗ «О персональных данных». Доступ субъекта ПД к своим ПД может быть ограничен в соответствии с федеральными законами, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц (п.п.8.1.,8.2. настоящей Политики);
  • требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;
  • отозвать свое согласие на обработку своих ПД (п.п.8.8., 8.9. и 8.11. настоящей Политики), а также требовать прекратить обработку его ПД;
  • для реализации своих прав и законных интересов субъекты ПД имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных» (п.п.8.1. и 8.2. настоящей Политики);
  • обжаловать в уполномоченном органе по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

10.2.    Субъект ПД обязан:

  • ознакомиться с «Политикой в отношении персональных данных» Оператора  (настоящий документ) до того, как любым способом передавать свои ПД Оператору (факт передачи субъектом ПД своих ПД оператору является подтверждением, что субъект ПД ознакомлен с настоящей Политикой, согласен с ней и дает свое согласие на обработку своих ПД согласно тексту «Согласия на обработку ПД», размещенному в свободном доступе на сайте Оператора, также, как и текст настоящей Политики);
  • предоставлять точную и актуальную информацию о себе по закону, для исполнения договора с Оператором, для обеспечения возможности ведения Оператором своей деятельности, выполнения Оператором своих обязательств, для получения субъектом ПД услуг и пользования сервисами Оператора и т.п.;
  • знать и соблюдать законы и нормативные акты, касающиеся защиты ПД, а также общедоступные документы, регулирующие обработку ПД Оператором, обрабатывающим его данные;
  • активно пользоваться своими правами, чтобы защитить свои интересы;
  • давать согласие на обработку своих ПД осознанно, понимая цели и условия обработки;
  • сотрудничать с Оператором ПД, предоставляя необходимую информацию и отвечая на запросы в рамках обработки его данных в течение 7 (семи) рабочих дней;
  • уведомлять Оператора об изменениях в своих ПД, чтобы обеспечить их актуальность в течение 5 (пяти) рабочих дней с момента таких изменений;
  • самостоятельно и своевременно ознакомиться с документами, регулирующими деятельность (в том числе сбор и обработку ПД) сторонних сервисов, услугами которых может воспользоваться субъект ПД на веб-сайте Оператора (в том числе платежными системами, средствами связи и другими поставщиками услуг), а также третьих лиц, на веб-сайты которых может перейти субъект ПД по ссылкам, доступным на веб-сайте Оператора.

10.3.    Субъект ПД несет ответственность за предоставление недостоверной информации и не соблюдение требований законодательства в области защиты ПД, а также за недобросовестное участие в процессах обработки своих данных.
10.4.    Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.
 

11.    МЕРЫ, ПРЕДПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1.    Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.
11.2.    Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
11.3.    Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

  • издает данный документ, определяющий Политику в отношении обработки ПД (далее и везде в этом документе - «Политика»), в том числе определяющий:
    • цели сбора и правовые основания обработки ПД,
    • объем, категории и перечень обрабатываемых ПД, а также категории субъектов, ПД которых обрабатываются,
    • порядок и условия обработки и хранения ПД,
    • порядок актуализации, исправления, удаления и уничтожения ПД, 
    • порядок ответов на запросы субъектов ПД на доступ к ПД,
    • меры, предпринимаемые для безопасности ПД, 
    • прочие положения, касающиеся обработки ПД Оператором.
  • обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также текст которой опубликован на веб-сайте Оператора: Оператор публикует на страницах своего веб-сайта www.OL-ive.ru в информационно-телекоммуникационной сети «Интернет», настоящий документ, определяющий политику в отношении обработки ПД, и сведения о реализуемых требованиях к защите ПД, а также обеспечивает возможности доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети неограниченного круга лиц;
  • назначает ответственного за организацию обработки ПД (п.3.4. настоящей Политики);
  • во исполнение настоящей Политики утверждает и приводит в действие необходимые документы, к которым относятся:
    • публичные документы – эти документы, также как и настоящая Политика, являются общедоступными и находятся по адресу Оператора в печатном виде, а также публикуются в открытом доступе на веб-сайте Оператора www.OL-ive.ru. К таким документам, в частности, относятся:
      • Согласие на обработку ПД. 
      • Согласие на обработку ПД, разрешенных для распространения.
      • Иные публичные документы, необходимые для исполнения настоящей Политики и законодательства РФ.
    • внутренние документы – эти документы (локальные нормативные акты и иные документы) предназначены для регулирования и контроля работы Оператора и его сотрудников (если таковые имеются) с ПД и не являются публичными, доступ к этим документам обеспечивается лишь лицам, которые непосредственно обрабатывают ПД, полученных Оператором;
  • создает необходимые условия для работы с ПД; 
  • организует работу с ИСПД, в которых обрабатываются ПД; 
  • устанавливает правила доступа к ПД, обрабатываемым в ИСПД, обеспечивает контроль за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД; 
  • обеспечивает применение организационных и технических мер по обеспечению безопасности ПД; 
  • определяет угрозы безопасности ПД при их обработке в ИСПД;
  • хранит ПД в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  • производит оценку вреда, который может быть причинен субъектам ПД в случае нарушения ФЗ «О персональных данных»;
  • организует учет документов, содержащих ПД;
  • обеспечивает обнаружение фактов несанкционированного доступа к ПД и принимает необходимые меры по реагированию, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД включая восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • оценивает эффективность принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД; 
  • контролирует соответствие обработки ПД ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, Политике и иным локальным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности ПД и их уровня защищенности при обработке в ИСПД Оператора;
  • обеспечивает ознакомление работников (если таковые имеются) с положениями законодательства о ПД, а также с Политикой и иными локальными актами. Организует обучение работников Оператора (при их наличии), осуществляющих обработку ПД;
  • при наличии работников, осуществляет допуск работников к ПД, обрабатываемым в ИСПД Оператора, а также к их материальным носителям только для выполнения работниками трудовых обязанностей, а также установление правил доступа к ПД, обрабатываемым в ИСПД Оператора, а также обеспечивает регистрацию и учёт всех действий с ними.

11.4.    Обработка ПД как автоматизированным, так и неавтоматизированным способами (с использованием средств вычислительной техники и без использования таких средств) осуществляется с учетом требований соответствующих нормативных актов.
 

12.    ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1.    Трансграничная передача ПД Оператором не осуществляется.
12.2.    Оператор до начала осуществления деятельности по трансграничной передаче ПД обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять трансграничную передачу ПД (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку ПД).
12.3.    Оператор до начала осуществления трансграничной передачи ПД обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается надежная защита прав субъектов ПД.
12.4.    Трансграничная передача ПД на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД и/или исполнения договора, стороной которого является субъект ПД.
 

13.    КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1.    Оператор при обработке ПД обеспечивает конфиденциальность ПД.
13.2.    Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
13.3.    Оператор может осуществлять обработку и распространять ПД, разрешенных для распространения, доступ неограниченного круга лиц к которым предоставлен субъектом ПД, либо по его просьбе, либо законным представителем (например, при публикации на веб-сайте Оператора отзывов клиентов/заказчиков/пользователей с указанием их ПД, или публикации материалов субъектов ПД по их просьбе, или иные виды распространения ПД, разрешенных для распространения) в соответствии со ст.10.1 ФЗ «О персональных данных».
13.4.    Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД. Оператор обязан обеспечить субъекту ПД возможность определить перечень ПД по каждой категории ПД, указанной в согласии на обработку ПД, разрешенных субъектом ПД для распространения.
13.5.    Если при публикации на веб-сайте Оператора материалов субъектов ПД (статей, комментариев, писем и т.д.) и/или отзывов субъектов ПД о работе Оператора вместе с такими материалами (отзывами и т.п.) публикуются неполные (обезличенные) ПД, то есть такие ПД, по которым невозможно без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД, то отдельное согласие субъекта ПД на обработку ПД, разрешенных субъектом ПД для распространения не требуется.
13.6.    В случае, если Оператор публикует материалы, содержащие ПД субъекта, взяв их из общедоступных источников, то согласие субъекта ПД на обработку ПД, разрешенных субъектом ПД для распространения не требуется.
13.7.    В случае, если субъект ПД участвует в дискуссиях на веб-сайте Оператора, комментируя публикации Оператора в социальных сетях и мессенджерах, участвуя в опросах, проводимых Оператором  на своем сайте, страничках в соцсетях и мессенджерах, администрируемых Оператором, таким образом самостоятельно раскрывая свои ПД неопределенному кругу лиц, согласие субъекта ПД на обработку ПД, разрешенных субъектом ПД для распространения не требуется.
 

14.    ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1.    Все вопросы, связанные с обработкой ПД, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.
14.2.    Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПД у Оператора.
14.3.    Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты ПД определяется в соответствии с законодательством Российской Федерации.
14.4.    Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты LO-maxeffect@mail.ru 
14.5.    Продолжая пользоваться веб-сайтом Оператора https://ol-ive.ru и/или сопутствующими услугами, субъект ПД таким образом выражает и подтверждает свое согласие с настоящей Политикой.
14.6.    В случае несогласия пользователя/субъекта ПД с условиями настоящей Политики использование веб-сайта Оператора и его сервисов должно быть немедленно прекращено.
14.7.    В данном документе будут отражены любые изменения политики обработки ПД Оператором. Политика действует бессрочно до замены ее новой версией.
14.8.    Политика подлежит актуализации в следующих случаях:

  • при изменении законодательства в области обработки и защиты ПД;
  • по предписанию компетентных государственных органов;
  • по решению Оператора (в том числе при изменении процессов сбора и обработки, изменении целей и сроков обработки ПД, при изменении ИСПД, технологий сбора, обработки и защиты ПД).

В случае внесения изменений в Политику, доведение изменений до неограниченного круга лиц осуществляется посредством размещения Политики в новой редакции на веб-сайте Оператора https://ol-ive.ru

14.9.    Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационной сети «Интернет» по адресу https://ol-ive.ru в разделе «Документы».
 


15.     РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ И КОНТАКТНАЯ ИНФОРМАЦИЯ
Индивидуальный предприниматель Лысенко Оксана Викторовна 
ОГРН ИП 307501134400017, ИНН 501106996404
www.OL-ive.ru
+7 (916) 687-22-28