Политика конфиденциальности и обработки персональной информации

4.1. Пользователь принимает решение о предоставлении свои персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

 4.2. Пользователь обязуется предоставить информацию о персональных данных, необходимую для пользования Сайтом и Приложением, а также обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации. 

4.3. Пользователь имеет право: 

4.3.1. получать от Компании информацию, касающуюся обработки его персональных данных в объеме, установленном Федеральным законом; 

4.3.2. требовать от Компании (путем направления письменного запроса) уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 

4.3.3. требовать от Компании информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных; 

4.3.4. отозвать свое согласие на обработку персональных данных в любой момент; 

4.3.5. требовать прекращения обработки его персональных данных; 

4.3.6. требовать устранения неправомерных действий Компании в отношении его персональных данных; 

4.3.7 обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Пользователь считает, что Компания осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы; 

4.3.8. на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке. 

4.4. Компания в процессе обработки персональных данных обязана: 

4.4.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 рабочих дней с даты получения запроса Пользователя или его представителя; 

4.4.2. разъяснить Пользователю юридические последствия отказа предоставить персональные данные, если их предоставление является обязательным в соответствии с законодательством РФ;

4.4.3. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных; 

4.4.4. опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки персональных данных; 

4.4.5. предоставить Пользователю по его требованию, предъявляемому в письменной форме (в том числе в форме электронного документа), информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных, в течение 7 (семи) календарных дней со дня предъявления требования; 

4.4.6. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий; 

4.4.7. прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по договору с Компанией, в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 рабочих дней с даты такого выявления; 

4.4.8. прекратить обработку и уничтожить персональные данные по достижении цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является Пользователь. 

4.5. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных, к числу которых относятся: 

4.5.1. назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных; 

4.5.2. ограничение состава лиц, имеющих доступ к персональным данным; 

4.5.3. разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных; 

4.5.4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 

4.5.5. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 

4.5.6. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных; 

4.5.7. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем; 

4.5.8. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 

4.5.9. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными; 

4.5.10. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных системах персональных данных; 

4.5.11. соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных; 

4.5.12. ознакомление и обучение работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к их защите, локальными нормативными актами по вопросам обработки и защиты персональных данных.