ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИНТЕРНЕТ-САЙТА defile.ru

1.1. Настоящая Политика общества с ограниченной ответственностью "РозТех" в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении данных пользователей сайта defile.ru, которые обрабатывает общество с ограниченной ответственностью "РозТех" (далее - Оператор, ООО «РозТех").

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Основные понятия, используемые в Политике:

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО "РозТех" в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.8. Трансграничная передача данных Оператором не осуществляется.

2. Цели, способы и сроки обработки персональных данных, категории (перечень) персональных данных, категории субъектов, правовое основание для обработки данных и иное.

2.1. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.4. Обработка Оператором персональных данных осуществляется в целях, указанных в настоящей статье.

Список целей обработки Персональных данных, перечень обрабатываемых Персональных данных, категории субъектов Персональных данных, способы и сроки обработки и хранения Персональных данных (далее также -- «ПДн»):

Цель	Категории субъектов, персональные данные которых обрабатываются:	Перечень обрабатываемых Персональных данных:	Правовое основание обработки персональных данных:	Способ обработки	Перечень действий	Срок обработки
Использование Сайта, включая регистрацию и авторизацию на Сайте.	Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются;	• ФИО (клиента и получателя Заказа); • Дата рождения; • Пол; • ID пользователя; • Адрес доставки; • Контактная информация (номер телефона, адрес электронной почты и пр.); • Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках оформления и доставки (возврата) заказа) — например, пол и возраст; • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)	Согласие субъекта ПДн на обработку его ПДн	смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.	В течение срока действия согласия на обработку ПДн или до отзыва согласия на обработку персональных данных
Оформление заказов на Сайте и их последующая доставка (возврат)	Лица, оформляющие и (или) получающие (возвращающие) заказы, оформленные на Сайте.	ФИО (клиента и получателя Заказа); дата рождения; пол; ID пользователя; Адрес доставки; Контактная информация (номер телефона, адрес электронной почты и пр.); Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках оформления и доставки (возврата) заказа) — например, пол и возраст; Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)	Согласие субъекта ПДн на обработку его ПДн; Гражданский кодекс РФ; Закон «О защите прав потребителей»; договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;	смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.	В течение срока действия согласия на обработку ПДн или до отзыва согласия на обработку персональных данных; В течение срока действия договора с клиентом и (или) выгодоприобретателем по договору
Направление рекламы и иной информации	Получатели рекламы, выразившие на это согласие	• ID пользователя; • ФИО; • Контактная информация (номер телефона, адрес электронной почты и пр.); • Иные данные, самостоятельно предоставленные лицами в адрес Общества, например, конкретные предпочтения и интересы для персонализации получаемой рекламы; • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.)	Согласие субъекта ПДн на обработку его ПДн	смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.	В течение срока действия согласия на обработку ПДн или до отзыва согласия на обработку персональных данных;
Организация и проведение Обществом акций, конкурсов и мероприятий, включая последующее вручение призов. Правовое основание обработки персональных данных: Согласие субъекта ПДн на обработку его ПДн; Гражданский кодекс РФ.	Участники акций, конкурсов и мероприятий	ID пользователя; ФИО; дата рождения; пол; Адрес доставки приза, подарка; Контактная информация (номер телефона, адрес электронной почты и пр.); Банковские реквизиты для перечисления вознаграждения (в случае получения приза в денежном выражении); Иные данные в соответствии с условиями акций и конкурсов (при необходимости).	Согласие субъекта ПДн на обработку его ПДн; Гражданский кодекс РФ.	смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.	В течение срока действия согласия на обработку ПДн или до отзыва согласия на обработку персональных данных;
Предоставление пользователям Сайта обратной связи на Сайте, по электронной почте и т.п.	Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются	ФИО (клиента и получателя Заказа); ID пользователя; Контактная информация (номер телефона, адрес электронной почты и пр.);	Согласие субъекта ПДн на обработку его ПДн	смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.	В течение срока действия согласия на обработку ПДн или до отзыва согласия на обработку персональных данных;
Обеспечение клиентской поддержки, ведение клиентских счетов лояльности, ведение информации, необходимой Клиенту: история приобретения товаров, сведения о примененных скидках и промокодах, сведения о программе лояльности, сведения об использованных подарочных сертификатах,	Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются	ФИО; дата рождения; пол; ID пользователя; Контактная информация (номер телефона, адрес электронной почты и пр.); номер заказа, история приобретения товаров, накопления и списания баллов, адреса доставки, сведения о примененных скидках и промокодах, сведения о программе лояльности, сведения об использованных подарочных сертификатах, указываемые посетителем сайта данные (комментарий к заказу); для администрирования ИТ-систем: все данные, содержащиеся в системах	Согласие субъекта ПДн на обработку его ПДн	смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет;	сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.	В течение срока действия согласия на обработку ПДн или до отзыва согласия на обработку персональных данных;

После окончания вышеуказанных сроков обработки Оператор вправе продолжить обработку персональных данных в той мере, в которой это требуется для обеспечения соблюдения законов и иных нормативных правовых актов.

2.5. Обработка Сookie и иных данных, которые автоматически передаются Оператору при использовании Сайта.

2.5.1. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других). Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.

2.5.2. Оператор защищает данные, которые автоматически передаваются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»), а именно:

• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).

2.5.3. Субъект персональных данных может самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации, некоторые онлайн-сервисы Оператора могут работать некорректно.

2.5.4. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3. Основные права и обязанности Оператора и субъектов персональных данных.

3.1. Основные права и обязанности Оператора.

3.1.1. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.1.2. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

3.2. Основные права и обязанности субъекта персональных данных.

3.2.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

3.2.2. Субъект персональных данных обязан:

-- предоставлять Оператору достоверные данные о себе;

-- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Порядок и условия обработки персональных данных.

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

4.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

4.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

4.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
• ведет учет машинных носителей персональных данных;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
• при необходимости восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации и принятым в соответствии с ним локальным нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным нормативным правовым актам;
• при необходимости производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ;
• проведено ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;
• применяются средства обеспечения безопасности: запираемые хранилища, круглосуточная охрана помещений, сигнализация, на компьютерах установлено антивирусное программное обеспечение, обеспечивается конфиденциальность паролей доступа.

4.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

4.8.1. Персональные данные на бумажных носителях хранятся в ООО "РозТех" в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236).

4.8.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

4.9. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

4.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

4.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

5. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

Оператор также осуществляет актуализацию персональных данных в течение семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

5.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

5.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

5.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии на это иных правовых оснований.

В случае обращения субъекта персональных данных или его представителя с уведомлением об отзыве согласия на обработку персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения такого уведомления, а затем уничтожает персональные данные способами и в сроки, предусмотренные в настоящей Политике. Уведомление может быть отправлено в оригинале почтой ценным письмом с описью вложения по адресу: 143421, Российская Федерация, Московская область, городской округ Красногорск, территория автодорога «Балтия», 26-й километр, дом 5, строение 5/2, офис 201. Уведомление об отзыве должно содержать фамилию, имя и отчество субъекта персональных данных, подпись с расшифровкой и дату. Форма уведомления Оператором не установлена.

5.6. Порядок уничтожения персональных данных Оператором.

5.6.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки - в течение трех рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней.

5.6.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.6.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Президента ООО "РозТех".

Уничтожение персональных данных на электронных носителях по окончании срока их обработки производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Удаление персональных данных из информационных систем производится методами и средствами гарантированного удаления остаточной информации.

Уничтожение бумажных документов с персональными данными производится специальными техническими устройствами (бумагорезательными машинами, машинами для уничтожения бумаг) или путем сжигания.

Не допускается неполное уничтожение документов, позволяющее восстановить их содержание.

Для подтверждения факта уничтожения документов, содержащих персональные данные, составляется акт уничтожения или иной документ, фиксирующий факт уничтожения персональных данных.

5.6.4. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных настоящем разделе, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

6. Иные условия.

6.1. Оператор не проверяет предоставляемые субъектом персональных данных персональные данные и исходит из того, что при предоставлении Персональных данных субъект персональных данных указывает достоверную информацию о себе.

6.2. Заполняя соответствующие формы, и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой и выражает свое согласие на обработку Оператором Персональных данных, предоставленных Оператору. При любом использовании Сайта субъект персональных данных считается предоставившим согласие на обработку своих Персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

6.3. Субъект персональных данных дает согласие на передачу его персональных данные третьим лицам в целях, связанных с использованием Сайта (выполнения заказа, включая доставку товаров, осуществление информирования о статусе выполнения заказа, осуществление рассылок, направление иной информации) в т.ч. курьерским службам, организациями почтовой связи, операторам электросвязи, а также лицам, которым Оператор поручает обработку персональных данных на основании заключенных с ними договоров..

6.4. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.

6.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением/ Политикой конфиденциальности и т.п. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6.6. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

6.7. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.