Утверждаю
ИП Лахтанов Е.И.
“___” ноября 2024 года
М.П.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика конфиденциальности (далее – Политика) разработана и опубликована индивидуальным предпринимателем Лахтановым Евгением Игоревичем, ОГРНИП 320673300021968, ИНН 673211002941 (далее – Оператор) в соответствии с целями Оператора в области обработки персональных данных и предназначена для информирования об осуществляемой Оператором политики в отношении обработки персональных данных пользователей сайта Оператора – субъектов персональных данных (далее – Пользователь).

1.ОСНОВНЫЕ ПОНЯТИЯ

1.1. В настоящей политике конфиденциальности используются следующие понятия:

1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом передача осуществляется в соответствии с законными предписаниями уполномоченных органов или в соответствии с условиями договора, при подписании которого Пользователь дает свое согласие на такую обработку.

1.1.3. Оператор персональных данных – Лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных пользователей Сайта в целях предоставления последним авторизованного (или не авторизованного) доступа ко всем сервисам Сайта, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными даннымиПользователей, порядок хранения и уничтожения персональных данных пользователей. Лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т.п., а в силу самого факта осуществления им деятельности по обработке персональных данных.

1.1.4. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.1.5. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://kugoo-russia.ru/. На Сайте могут находится ссылки на другие интернет-ресурсы. Оператор не несет ответственность за конфиденциальность информации, размещенной Пользователем на таких ресурсах.

1.1.6. Администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение.

2.ПРИНЦИПЫ ПОЛИТИКИ

2.1. Разработка политики осуществлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, а также в соответствии с принципами Оператора, изложенными и задекларированными в “Политике в отношении обработки персональных данных” ИП Лахтанова Е.И.

2.2. Настоящая политика конфиденциальности устанавливает и подтверждает факт обработки персональных данных Оператором; содержит правовые основание и цели обработки персональных данных; цели и фактически применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предоставленных ему законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; информацию о способах выполнения оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных»; иные сведения, предусмотренные законодательством РФ, т.е. содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта. Настоящий документ является общедоступным и расположен по адресу: https://kugoo-russia.ru/.

2.3. Оператор вправе в любой момент изменить настоящую Политику, в случае принятия им такого решения, опубликовав соответствующие изменения. Измененная Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

2.4. Настоящая политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта.

3.ОБЩИЕ ПОЛОЖЕНИЯ

3.1. В рамках настоящей Политики под персональной информацией Пользователя полученной Оператором посредством сайта в сети интернет и расположенного по адресу: https://kugoo-russia.ru/ понимаются:
Персональная информация, т.е.:
фамилия, имя, отчество; дата рождения; адрес; номер телефона; электронная почта; аудиозапись телефонного разговора.
Данные об устройстве пользователя, т.е.:
источник захода на Сайт и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых: разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения;
Сookie-файлы, т.е.:
идентификатор пользователя, хранимый в cookies; общедоступная информация о пользователе и иная информация, предоставляемая пользователем в адрес https://kugoo-russia.ru/, в том числе, при заполнении веб-форм на Сайте;
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о:
IP-адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы); адреса запрашиваемых страниц и иная подобная информация.
Все персональные данные о пользователях администрация сайта может получить только от них самих.

3.2. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.3. Цели обработки персональных данных пользователей сайта:

3.3.1. Обеспечение работы сайта, к которым относятся:

-Создания учетной записи для предоставления доступа к персонализированным ресурсам Сайта, если Пользователь дал согласие на создание учетной записи.

-Идентификации Пользователя, зарегистрированного на Сайте, для предоставления информации, подобранной с учетом индивидуальных запросов Пользователя.

-Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

3.3.2. Обработка запросов и заявок на получение товаров и услуг, к которым относятся:

-Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, предложения к продаже товаров, оказания услуг.

-Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

-Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.3.3. Проведение рекламной рассылки, к которой относятся:

-Уведомления Пользователя Сайта о новых товарах и услугах, рекламных акциях, изменениях в графике работы.

-Осуществления рекламной деятельности с согласия Пользователя.

3.3.4. Заключение и исполнение договоров, к которому относятся:

-Исполнение обязательств, в том числе оформления, реализации и доставки товаров, приобретенных Пользователем с помощью сайта, электронной почты, через форму обратной связи и через форму заказа обратного звонка, исполнение иных обязательств.
-Обеспечения соблюдения законов и иных нормативных правовых актов в области персональных данных.

3.4. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

3.5. Администрация сайта разрабатывает меры защиты персональных данных.

3.6. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров, при этом договорными отношениями с ними устанавливает, что Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.


4. ОБРАБОТКА, ХРАНЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

4.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 3.3. политики конфиденциальности.

4.2. Обработка персональных данных на сайте осуществляется любым законным способом в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Фактически обработка может быть выражена в следующих действиях:
● сбор ● систематизация ● накопление ● хранение ● уточнение (обновление, изменение) ● обезличивание ● передача ● уничтожение персональных данных.

4.3. К категориям субъектов персональных данных относятся пользователи сайта.
В данной категории субъектов администрацией сайта обрабатываются персональные данные:

4.4. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Кроме того, оператор обрабатывает персональные данные контактов полученные на сайте с использованием систем управления взаимоотношениями с клиентами - CRM системы («https://bitrix24.ru, https://bitrix24.net») ООО «1С-Битрикс».

При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

Все обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.

Работники сайта, имеющие доступ к персональным данным пользователей сайта, определяются Оператором.

4.5. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например при размещении пользователемотзывов или комментариев, а также контента/публикаций, постов). При использовании таких сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.6. Администрация сайта вправе передать персональную информацию Пользователя третьим лицам, в том числе и трансгранично, в следующих случаях:

4.6.1. Пользователь выразил согласие на такие действия.

4.6.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем (например передача сведений службе доставки или транспортной компании). В случае передачи товара за рубеж, может быть осуществлена трансграничная передача (предоставление, доступ) персональных данных в целях исполнения договора с Пользователем.

4.6.3. Передача необходима в связи с использованием Оператором услуг третьих лиц, расположенных в других странах в целях оказания содействия в управлении бизнесом, в результате чего персональные данные могут передаваться трансгранично.

4.6.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (например в особых обстоятельствах, когда обмен необходим по закону, или обмен поможет защитить безопасность, собственность или права).

4.6.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.6.6. В результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;

4.6.7. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

4.7. Получаемые Оператором персональные данные могут быть переданы следующим лицам:
-Сторонние организации, предоставляющие Оператору приложения/функциональные возможности, обработку данных или ИТ-услуги, а том числе услуги, направленные на сохранение и безопасность персональных данных.
-Сторонние организации, предоставляющие товары, услуги или информацию
-Сторонние организации, предоставляющие услуги профессионального юридического, бухгалтерского или аудиторского консультирования;
-Государственные органы Российской федерации в пределах их компетенций.
-Другим лицам в пределах целей, указанных в настоящей политике.

4.8.При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
4.9. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
4.10. В согласии на обработку персональных данных, разрешенных пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных администрацией сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
4.11. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.
4.12. Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных пользователей сайта, определяются должностными инструкциями.
4.13. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
4.14. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

5. ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ, В КОТОРЫХ ПРОВОДИТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
5.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.
5.3. Определение уровня специального оборудования помещения осуществляется специально создаваемой комиссией. По результатам определения класса и обследования помещения на предмет его соответствия такому классу составляются акты.
5.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России.
6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ НА ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- требовать уточнения, исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
- требовать от администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- при отказе администрации сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием;
- отозвать предоставленное ими согласие на обработку персональных данных.

6.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные, либо использовать устройства, ограничивающие предоставление файлов cookie, запрещающие операции с файлами cookie (для любых сайтов или для определенных сайтов), или удаляющие ранее полученные файлы cookie. Оператор вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователями.

6.3. Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.4. Пользователи сайта вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации персональные данные.

6.5. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.

6.6. Любые действия и волеизъявления пользователей должны быть ими заявлены путем направления письменного распоряжения по электронной почте claim@kugoo-russia.ru

7. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.

7.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.

7.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

7.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

7.6. Об устранении допущенных нарушений или об уничтожении персональных данных администрация сайта уведомляет пользователя сайта.

7.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, администрация сайта с момента выявления такого инцидента администрацией сайта, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7.8. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

7.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

7.10. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

7.11. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в предыдущих пунктах, администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7.12. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.

7.13. Администрация сайта для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

7.14. По результатам экспертизы документы, содержащие персональные данные пользователя сайта и подлежащие уничтожению:

- на бумажном носителе - уничтожаются путем измельчения в шредере.

- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ В ЧАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

8.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

9. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.

9.2 Оператор получает персональные данные непосредственно от Пользователя и осуществляет их обработку исключительно с согласия Пользователя. Оператор получает персональные данные Пользователя при его взаимодействии с отдельными функциями Сайта, в том числе Субъект предоставляет согласие на обработку персональных данных путем проставления “галочки” или нажатия на кнопку в соответствующих окошках сайта. Такое согласие Покупателя является добровольным, свободным и данным Субъектом персональных данных без давления и принуждения, Покупатель имеет возможность ознакомиться с “Политикой в отношении обработки персональных данных” и “Политикой конфиденциальности” на сайте https://kugoo-russia.ru/”.

9.3. При обработке персональных данных Пользователей Оператор руководствуется:

9.3.1. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

9.3.2. Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

9.3.3. Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

9.3.4 Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

10. ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ

10.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователями информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

11. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ (РЕАЛИЗУЕМЫЕ ОПЕРАТОРОМ ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ)

11.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

11.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц:

11.2.1. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Оператора, а также осуществляет контроль всех действий с ними;

11.2.2. Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;

11.2.3. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

11.2.4. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

11.2.5. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

11.2.6. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

11.2.7. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

11.3. При утрате или несанкционированном разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

11.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

12. РАЗРЕШЕНИЕ СПОРОВ

12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

12.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

12.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

13. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

13.1. База данных, содержащая персональные данные Пользователей – граждан Российской Федерации, находится на территории Российской Федерации.

13.2. Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору, направив запрос лично или с помощью представителя по адресу, указанному в пункте 13.3. Политики, либо на адрес электронной почты, указанный там же. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

13.3. Сведения об Операторе персональных данных
Индивидуальный предприниматель Лахтанов Евгений Игоревич
Адрес: 359466, Респ.Калмыкия, Октябрьский район, поселок Восход, ул. Ким, д. 5
ОГРНИП 320673300021968
ИНН 673211002941
Номер счета: 40802810138000283803
Банк: ПАО Сбербанк
БИК: 044525225
Корр. счёт: 30101810400000000225
Адрес для почтовой корреспонденции: Российская Федерация, 105318, г. Москва, ул. Ткацкая, д.5, стр. 1
Электронная почта claim@kugoo-russia.ru