Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Алексеевым Александром Андреевичем (ИНН 213008005569, ОГРНИП 321213000051115) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые могут быть получены Оператором от физических лиц либо их законных представителей, а также в отношении информации, которую Оператор может получить о посетителях сайта Оператора, расположенного в сети интернет по сетевому адресу https://dotnetdad.ru, и всех его поддоменов и страниц.

1.4. Оператор обрабатывает персональные данные, в том числе, в связи с заключением и исполнением договора оказания информационно-консультационных услуг, заключаемого путем акцепта публичной оферты Оператора, размещенной по сетевому адресу https://dotnetdad.ru/legal/offer (далее — Оферта).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.6. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.7. Пользователь Сайта Оператора — любой посетитель Сайта Оператора, в том числе лицо, оформившее заказ на Сайте Оператора (далее — Заказчик);

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.10. Сайт Оператора — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dotnetdad.ru и всех его поддоменах и страницах;

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

2.13. Cookie — фрагмент данных, который Сайт Оператора сохраняет в браузере Пользователя и который браузер передает Сайту Оператора при последующих обращениях к нему;

2.14. Термины «Скилл», «Урок», «Материалы», «Аккаунт», «Личный кабинет», «Уточнение», «Скидочная ссылка» и «Платежный сервис» используются в Политике в значениях, определенных Офертой.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
публиковать или иным образом обеспечивать неограниченный доступ к Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
отозвать согласие на обработку своих персональных данных, а также направить требование о прекращении обработки своих персональных данных;
обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

5.2. Правовым основанием обработки персональных данных также являются:

договоры, заключаемые между Оператором и субъектами персональных данных, в том числе путем акцепта Оферты;
согласие субъектов персональных данных на обработку их персональных данных.

6. Цели обработки персональных данных, категории субъектов персональных данных, объем и категории обрабатываемых персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6.3. Обработка Оператором персональных данных осуществляется в следующих целях:

6.3.1. Заключение и исполнение договора с Заказчиком, в том числе оформление заказа, прием оплаты, создание Аккаунта, вход в Аккаунт, предоставление и продление доступа к Скиллам, рассмотрение заявлений о возврате денежных средств, направление кассовых чеков и уведомлений, связанных с исполнением договора.

Категории субъектов персональных данных: Заказчики; лица, оформляющие заказ на Сайте Оператора.

Персональные данные:

адрес электронной почты;
хэш-значение пароля (если пароль задан Заказчиком; сам пароль Оператором не хранится);
сведения о заказах и покупках: приобретенный Скилл, цена и сумма оплаты, примененные скидки и метка Скидочной ссылки, дата и статус заказа, идентификатор платежа в Платежном сервисе;
сведения о доступе к Скиллам: дата открытия, срок и статус доступа, сведения о продлениях;
сведения о заявлениях на возврат денежных средств: дата, статус, указанная Заказчиком причина (при наличии), доля изученных Материалов на дату заявления;
иные сведения, представленные субъектом персональных данных и отвечающие указанной цели обработки персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способ обработки персональных данных: смешанная обработка (без передачи по внутренней сети, с передачей по сети Интернет).

6.3.2. Обеспечение изучения Материалов и учет прогресса их изучения, в том числе для определения стоимости фактически оказанной части услуг при возврате денежных средств, а также рассмотрение Уточнений и направление ответов на них.

Категории субъектов персональных данных: Заказчики.

Персональные данные:

адрес электронной почты;
события просмотра видеоуроков: Урок, позиция воспроизведения, процент просмотра, дата и время;
отметки о прохождении Уроков;
тексты Уточнений, позиция в видеоуроке, к которой относится Уточнение, дата направления, ответы Оператора и сведения о предоставленных скидках.

Перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Способ обработки персональных данных: автоматизированная обработка (без передачи по внутренней сети, с передачей по сети Интернет).

6.3.3. Подтверждение получения согласия на обработку персональных данных и принятия условий Оферты.

Категории субъектов персональных данных: лица, оформляющие заказ на Сайте Оператора.

Персональные данные:

адрес электронной почты;
дата и время проставления отметки о согласии;
IP-адрес;
сведения о браузере (User-Agent);
наименование и редакция документа, на условиях которого дано согласие.

Перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.3.4. Обеспечение безопасности Сайта Оператора и Аккаунтов, предотвращение несанкционированного доступа к Материалам и их незаконного распространения, в том числе путем отображения на видеоуроках персонального водяного знака.

Категории субъектов персональных данных: Пользователи Сайта Оператора.

Персональные данные:

IP-адрес;
сведения о браузере и устройстве (User-Agent);
дата и время входа в Аккаунт, сведения о сеансах работы (сессиях);
данные cookie авторизации;
адрес электронной почты — в составе персонального водяного знака, отображаемого на видеоуроках, просматриваемых Заказчиком.

6.3.5. Сбор статистической информации о посещениях Сайта Оператора и оформлении заказов в целях изучения спроса и повышения качества работы Сайта Оператора.

Категории субъектов персональных данных: Пользователи Сайта Оператора.

Персональные данные:

идентификатор посещения, сохраняемый в cookie;
сведения о действиях на Сайте Оператора (просмотр страниц Сайта Оператора и страниц Скиллов, открытие формы заказа, переход к оплате, открытие доступа, запуск первого Урока), дата и время их совершения;
идентификатор заказа, связанный с посещением (при оформлении заказа);
сведения, собираемые сервисами веб-аналитики, — в случае их подключения в соответствии с п. 9.4 Политики.

Перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3.6. Рассмотрение обращений и запросов субъектов персональных данных, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники.

Категории субъектов персональных данных: Заказчики; Пользователи Сайта Оператора; иные лица, обратившиеся к Оператору.

Персональные данные:

адрес электронной почты;
содержание обращения;
сведения о заказах, оплатах и возвратах денежных средств;
иные сведения, представленные субъектом персональных данных в обращении.

6.4. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

6.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Оператор не получает и не обрабатывает данные банковских карт Заказчиков. Платежные данные вводятся Заказчиком в платежной форме Платежного сервиса и обрабатываются Платежным сервисом.

6.7. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем. Письма, направляемые Оператором на адрес электронной почты Заказчика, носят сервисный характер и связаны с исполнением договора: ссылка для входа и одноразовые коды для входа в Аккаунт, сведения об открытии доступа к Скиллу, о публикации новых Уроков, об окончании срока доступа, ответы на Уточнения, решения по заявлениям о возврате денежных средств.

6.8. Оператор не осуществляет распространение персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями действующего законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных действующим законодательством Российской Федерации.

7.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

7.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.

7.6. Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием серверов и баз данных, находящихся на территории Российской Федерации.

7.7. Персональные данные в объеме, необходимом для достижения целей обработки, могут передаваться (предоставляться) следующим категориям лиц либо обрабатываться ими по поручению Оператора:

хостинг-провайдеру — в целях размещения Сайта Оператора и баз данных Оператора на серверах, расположенных на территории Российской Федерации;
Платежному сервису — в целях приема оплаты, возврата денежных средств и формирования кассовых чеков (адрес электронной почты, наименование Скилла, сумма и идентификатор заказа);
оператору фискальных данных — в целях передачи кассовых чеков в налоговые органы и их направления Заказчику в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (адрес электронной почты, сведения о расчете);
сервису отправки электронной почты — в целях доставки писем Заказчику (адрес электронной почты, содержание письма);
видеохостингу — в целях воспроизведения видеоуроков (технические данные, необходимые для воспроизведения, и сведения для отображения персонального водяного знака).

7.8. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных и принимать меры, необходимые для их защиты. Ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.

7.9. Информация, которую Пользователь предоставляет непосредственно сторонним сервисам, в том числе Платежному сервису при вводе платежных данных, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несет ответственность за действия указанных лиц при обработке ими такой информации.

7.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации;
применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах;
применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
оценивается эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем;
обеспечивается учет машинных носителей персональных данных;
обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлены правила доступа к персональным данным;
пароли, одноразовые коды и ссылки для входа в Аккаунт хранятся в виде хэш-значений;
передача данных между браузером Пользователя и Сайтом Оператора осуществляется по защищенному протоколу HTTPS;
обеспечивается хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.12. Персональные данные хранятся в течение следующих сроков:

сведения о заказах, оплатах, возвратах денежных средств и кассовых чеках — в течение 5 (Пяти) лет после окончания календарного года, в котором совершена соответствующая операция, в соответствии с требованиями налогового законодательства Российской Федерации;
адрес электронной почты, хэш-значение пароля, сведения о доступе к Скиллам, о прогрессе изучения Материалов и Уточнения — в течение срока действия договора с Заказчиком и 3 (Трех) лет после его прекращения;
сведения журнала согласий — в течение срока обработки персональных данных на основании соответствующего согласия и 3 (Трех) лет после ее прекращения;
технические данные (IP-адрес, сведения о браузере, сведения о сеансах работы) и данные статистики посещений — не более 1 (Одного) года с момента их получения;
данные cookie — в течение сроков, указанных в п. 9.2 Политики.

По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.

7.13. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки (срок — в течение трех рабочих дней с даты выявления);
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
прекращение (ограничение) правоспособности Оператора;
иные обстоятельства, при которых обработка персональных данных должна быть прекращена, в соответствии с требованиями действующего законодательства Российской Федерации.

7.14. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

7.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. Ответы на запросы субъектов персональных данных.

8.1.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

8.1.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

8.1.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заказа, дата оплаты, адрес электронной почты, указанный при оформлении заказа, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

8.1.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации на электронную почту Оператора alexeev.aleksandr@inbox.ru.

8.1.5. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

8.1.6. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.1.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.2. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

8.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

8.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

8.6. При выявлении Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов — уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с инцидентом;
в течение 72 часов — уведомляет уполномоченный орган по защите прав субъектов персональных данных о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

8.7. Порядок уничтожения персональных данных Оператором.

8.7.1. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.

8.7.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8.8. Отзыв согласия на обработку персональных данных, а также требование о прекращении обработки персональных данных могут быть направлены субъектом персональных данных на электронную почту Оператора alexeev.aleksandr@inbox.ru с адреса электронной почты, указанного при оформлении заказа, либо в форме, предусмотренной п. 8.1.3 Политики. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в том числе в целях исполнения договора, стороной которого является субъект персональных данных, и исполнения требований налогового законодательства Российской Федерации.

8.9. Прекращение обработки или уничтожение адреса электронной почты Заказчика по его требованию влечет невозможность входа в Аккаунт и дальнейшего предоставления доступа к Скиллам.

9. Файлы cookie и технические данные

9.1. При посещении Сайта Оператора автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время обращения, адреса запрашиваемых страниц. Эти данные используются в целях, указанных в пп. 6.3.4 и 6.3.5 Политики.

9.2. На Сайте Оператора используются следующие cookie и иные технологии хранения данных в браузере Пользователя:

cookie авторизации — устанавливается после входа в Аккаунт, необходима для поддержания сеанса работы Пользователя на Сайте Оператора, недоступна для сценариев JavaScript; срок хранения — 90 (Девяносто) дней либо до выхода из Аккаунта;
cookie dotnetdad_visit — содержит случайный идентификатор посещения и используется для связи первого посещения Сайта Оператора с оформленным заказом в целях, указанных в п. 6.3.5 Политики; срок хранения — 1 (Один) год;
запись dotnetdad-theme в локальном хранилище браузера (localStorage) — сохраняет выбранную Пользователем тему оформления Сайта Оператора, создается только при ручном переключении темы, хранится в браузере Пользователя и Оператору не передается.

9.3. Данные cookie, устанавливаемых Сайтом Оператора, не используются в рекламных целях и не передаются третьим лицам, за исключением лиц, осуществляющих обработку персональных данных по поручению Оператора (п. 7.7 Политики).

9.4. Оператор вправе подключать на Сайте Оператора сервисы веб-аналитики, обработка данных в которых осуществляется на территории Российской Федерации (например, Яндекс.Метрика), в целях, указанных в п. 6.3.5 Политики. Перечень подключенных сервисов веб-аналитики (при их наличии) и ссылки на условия их использования размещаются на Сайте Оператора. Пользователь обязуется самостоятельно ознакомиться с условиями работы таких сервисов.

9.5. Для получения общей информации о файлах cookie и способах их отключения Пользователь может ознакомиться с информацией по сетевому адресу: www.allaboutcookies.org. Пользователь может самостоятельно найти информацию о том, как отключить файлы cookie или изменить настройки файлов cookie для браузера. Отключение cookie авторизации делает невозможным вход в Аккаунт.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты alexeev.aleksandr@inbox.ru.

10.2. Контроль за исполнением требований Политики осуществляется лично Оператором.

10.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

10.4. Политика действует бессрочно до замены ее новой версией.

10.5. Актуальная версия Политики в свободном доступе расположена в сети интернет по сетевому адресу https://dotnetdad.ru/legal/privacy.

11. Реквизиты Оператора

Индивидуальный предприниматель Алексеев Александр Андреевич
ИНН: 213008005569
ОГРНИП: 321213000051115
E-mail: alexeev.aleksandr@inbox.ru