Политика конфидециальности

Настоящая политика конфиденциальности (далее по тексту - «политика», «политика конфиденциальности») является официальным документом Общества с ограниченной ответственностью «ДНК-РУС» (ООО «ДНК-РУС», ИНН 6163156012, ОГРН 1176196033485, юр. адрес: 346720, Ростовская область, Аксайский р-н, г. Аксай, ул. Карла Либкнехта, д. 112, пом.11),именуемого в дальнейшем «Оператор», определяет порядок обработки и защиты информации о физических лицах, передающих персональные данные для использования их в обусловленных предпринимательской деятельности Оператора, целей.

1. Общие положения и термины

Настоящая политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных» (далее – «Закон о персональных данных») и целью данной политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dnk-russia.com/ (далее по тексту – «сайт»). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте https://dnk-russia.com/.

Принципы обработки персональных данных:

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

Термины и понятия, используемые в настоящей политике:

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Отношения, связанные с обработкой персональных данных и информации о пользователях, регулируются настоящей политикой и действующим законодательством РФ.

Обработка персональных данных осуществляется Оператором, на законной и справедливой основе, действующей разумно и добросовестно и на основе принципов: законности целей и способов обработки персональных данных;

• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

Настоящая политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями услуг Оператора.

Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях сайта https://dnk-russia.com/ и созданных на его основе поддоменах.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта и любых его поддоменов.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Оператор обработки персональных данных — государственный орган, муниципальный орган, юридическое или дееспособное физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — любой посетитель сайта https://dnk-russia.com/ и любых его поддоменов и (или) клиент/заказчик Оператора.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Обработка и сбор персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• уставные (учредительные) документы Оператора;
• федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
• согласия пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.

Оператор может запросить у пользователя персональные данные в любой момент, когда он связывается с Оператором. Оператор может использовать такие данные в соответствии с настоящей политикой. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) сайта Оператора и коммуникаций.

Субъект персональных данных (пользователь) принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

Какие персональные данные пользователя может собирать оператор:

• имя и фамилию (отчество при необходимости);
• номер телефона;
• адрес электронной почты;
• сведения об IP-адресах, с которых пользователь открывает электронное письмо;
• сведения о переходах по ссылкам в электронных письмах;
• параметры сессии;
• источник захода на сайт https://dnk-russia.com/, информация поискового или рекламного запроса;
• данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• сведения об используемом браузере;
• сведения о том, с какого устройства я заходил на сайт или платформу (онлайн –сервис).

Оператор вправе, в частности, запросить у пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

Когда пользователь привлекает к услугам Оператора других лиц или приглашает их к коммуникациям с Оператором, последний может собирать предоставляемые пользователем персональные данные об этих лицах, такие как: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.

При обработке персональных данных нами обеспечивается точность фиксации персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 статьи 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные статьей 10.1 Закона о персональных данных.

Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в настоящем абзаце политики.

3. Цели обработки персональных данных

Цель обработки персональных данных Пользователя:

• информирование Пользователя посредством отправки электронных писем;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте https://dnk-russia.com/;
• оказание услуг, указанных на сайте Оператора;

Собираемые Оператором персональные данные позволяют направлять пользователю уведомления о новых услугах, специальных предложениях и различных событиях (в случае вашего согласия, посредством проставления «галочки» в поле согласия на получения рассылки. Они также помогают нам улучшать наши услуги, контент и коммуникации. Если пользователь не желает быть далее включенным в список рассылки Оператора, пользователь может в любое время отказаться от рассылки путём информирования Оператора по указанным контактам на сайте для обратной связи и (или) путем отписки в электронном ящике. Оператор также может использовать персональную информацию для внутренних целей, таких как: анализ данных и различных исследований в целях улучшения услуг Оператора, а также взаимодействие с пользователем.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

4. Хранение и использование персональных данных

Персональные данные пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и (или) Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie).

5. Передача персональных данных

Персональные данные пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей политикой. Обработка персональных данных пользователя осуществляется согласно сроку, указанному в политике, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Персональные данные пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

Оператор осуществляет блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

Для использования персональных данных пользователя для любой иной цели, Оператор запросит согласие пользователя на обработку его персональных данных.

Оператору может быть необходимо в соответствии с законом, судебным порядком, в судебном разбирательстве и (или) на основании публичных запросов или запросов от государственных органов на территории пребывания пользователя – раскрыть его персональные данные. 

Оператор также может раскрывать персональные данные/информацию о пользователе, если такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях и (или) реализации оказания услуг Оператором.

6. Уничтожение персональных данных

Персональные данные пользователя уничтожаются при отзыве субъектом персональных данных согласия на обработку персональных данных, истечении срока их хранения или при достижении цели их обработки.

При уничтожении персональных данных, Оператор руководствуется приказом Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении требований к подтверждению уничтожения персональных данных» (зарегистрировано в Минюсте России 28.11.2022 г. № 71167), в редакции от 1 марта 2023 г.

В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.

В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).

В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала.

Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

7. Защита персональных данных

Оператор предпринимает меры предосторожности - включая правовые, организационные, административные, технические и физические – для обеспечения защиты персональных данных пользователя в соответствии со ст. 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Взаимодействуя с Оператором, пользователь может легко поддерживать свои персональные данные и информацию в актуальном состоянии. Оператор будет хранить персональные данные пользователя и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей политике, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.

Для того чтобы убедиться, что персональные данные пользователя находятся в безопасности, Оператор доводит нормы соблюдения конфиденциальности и безопасности до работников Оператора и строго следит за исполнением мер соблюдения конфиденциальности внутри деятельности Оператора.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (пользователей), Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8. Трансграничная передача персональных данных

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 Закона о персональных данных.

Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, следующие сведения:

• сведения о принимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, мерах по защите передаваемых персональных данных и об условиях прекращения их обработки;
• информацию о правовом регулировании в области персональных данных иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передача персональных данных (в случае, если предполагается осуществление трансграничной передачи персональных данных органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных);
• сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача персональных данных (наименование либо фамилия, имя и отчество, а также номера контактных телефонов, почтовые адреса и адреса электронной почты).

9. Обращения пользователей

В соответствии со статьей 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), пользователь имеет право:

1. получить подтверждение факта обработки персональных данных Оператором;
2. получить информацию о правовых основаниях и целях обработки персональных данных, 
3. получить информацию о целях и применяемых Оператором способов обработки персональных данных;
4. получить информацию о наименовании и месте нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5. получить сведения об обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. получить информацию о сроках обработки персональных данных, в том числе сроках их хранения;
7. ознакомиться с порядком осуществления пользователем прав, предусмотренных Законом о персональных данных;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10. информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
11. потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 
12. отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
13. обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы; 

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Действие настоящего документа распространяется на обработку обращений всех категорий субъектов персональных данных.

Обращение пользователя к Оператору в целях реализации его прав, установленных Законом о персональных данных, осуществляется в письменном виде. Обращение может быть направлено Оператору по электронной почте: klient@dnk-russia.com.

Обращение должно содержать:

• фамилию, имя, отчество;
• сведения о документе, подтверждающем полномочия представителя, 
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
• собственноручную подпись пользователя или его законного представителя. 

Обращение пользователя рассматривается Оператором в течение 3 (трех) рабочих дней с момента поступления и Оператор проверяет факт обработки Оператором персональных данных пользователя.

В случае, если обработка персональных данных пользователя, подавшего запрос, не осуществляется (прекращена), Оператор в течение 3 (трех) дней уведомляет пользователя о том, что обработка его персональных данных не производится.

При наличии законных оснований для отказа в предоставлении ответа на обращение, Оператор в течение 3 (трех) рабочих дней направляет пользователю отказ в предоставлении сведений.

В случае если персональные данные пользователя обрабатываются Оператором и отсутствуют законные основания для отказа в предоставлении ответа на обращение: 

• Оператор в течение 3 (трех) рабочих дней подготавливает ответ на запрос пользователя; 
• ответ направляется Оператором пользователю посредством почтовой связи либо электронной почтой, если такой способ получения ответа указан пользователем; 

Срок формирования ответа на запрос и его направление пользователю не может превышать 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае если сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления пользователю по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в ч.7 ст. 14 Закона о персональных данных, и ознакомления с такими персональными данными не ранее чем через тридцать дней после направления первоначального запроса. Повторный запрос должен содержать обоснование направления повторного запроса.

Оператор вправе отказать пользователю в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

Оператор обязан предоставить безвозмездно пользователю или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. 

В срок, не превышающий 7 (семи) рабочих дней со дня предоставления пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. После внесения изменений, Оператор уведомляет об этом пользователя.

В срок, не превышающий 7 (семи) рабочих дней со дня представления пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. После уничтожения персональных данных, Оператор уведомляет об этом пользователя.

10. ИНЫЕ УСЛОВИЯ

Во всем остальном, что не отражено напрямую в настоящей политике, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». Пользователь сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной политики конфиденциальности.

Оператор оставляет за собой право вносить любые изменения в политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым пользователями персональным данным без согласия пользователя. Оператор вправе вносить существенные изменения в политику конфиденциальности в одностороннем порядке, без уведомления пользователя, в обновлённой версии указывается новый номер редакции Политики и дата обновленной редакции политики конфиденциальности. Любые изменения в этой Политике вступают в силу с даты её размещения на сайте.