Политика конфиденциальности

Политика в области обработки и обеспечения безопасности персональных данных (политика конфиденциальности)

1. Общие положения

1.1. Индивидуальный предприниматель Гордеев Сергей Юрьевич (119634, г. Москва, ул. Шолохова, д. 14, кв. 155.) (далее — «Интернет-магазин» или ИП Гордеев С.Ю.) в рамках выполнения своей деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включая в том числе интернет-сайт https://remigen.ru и мобильное приложение.

1.2. Настоящая политика в отношении обработки персональных данных, файлов cookies и пользовательских данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О Персональных данных» (далее — «Закон о персональных данных», «Закон») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. В случае, если субъект персональных данных возражает против обработки персональных данных Интернет-магазином в соответствии с Политикой, субъект персональных данных вправе отказаться от использования сайта Интернет-магазином и/или направить соответствующее обращение в адрес Интернет-магазина. В таком случае предоставление функционала сайта, включая регистрацию личного кабинета, осуществляться не будет.

1.4. Политика вступает в силу с момента ее размещения на сайте и действует бессрочно, до замены ее новой Политикой.

1.5. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.

1.6. Внутренний контроль за исполнением требований Политики осуществляется Гордеевым Сергеем Юрьевичем, ответственным за организацию обработки персональных данных.

1.7. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (Субъекту персональных данных);
• Оператор персональных данных (оператор) — самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
• Клиент, Покупатель – любое физическое лицо, формирующее заказ на Сайте либо лицо, указанное в качестве получателя товара в заказе, и использующее товары, приобретенные с использованием Сайта, исключительно для личных, семейных домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, либо лицо, оставившее заявку на Сайте в специальном интерфейсе.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу https://remigen.ru с использованием мобильного приложения.
• IP-адрес — номер, присваиваемый компьютеру Субъекта персональных данных при каждом выходе в «Интернет», позволяющий компьютерам и серверам распознавать друг друга и обмениваться информацией;
• Файлы cookie — небольшие текстовые файлы, передаваемые с Сайта на устройство Субъекта персональных данных, позволяющие Сайту запомнить информацию о Субъекте персональных данных для того, чтобы в последующем сделать более удобной навигацию по Сайту, персонализировать услуги для Субъекта персональных данных, анализировать в обобщенной форме модели трафика Сайта, а также сохранять в анонимной форме маршруты сессий навигации Субъектов персональных данных по Сайту.
• Иные термины, не упомянутые выше, используются в значении, установленном нормативно-правовыми актами Российской Федерации, документами и локальными актами.

2. Основные права и обязанности

2.1. ИП Гордеев С.Ю. имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Принимая условия настоящих Правил, Субъект даёт согласие на поручение обработки персональных данных третьему лицу при условии соблюдения ИП Гордеев С.Ю. м п. 3 ст. 6 ФЗ «О персональных данных». Лица, осуществляющие обработку персональных данных по поручению, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

2.2. ИП Гордеев С.Ю. обязан:

• организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• обеспечить соблюдение настоящей политики и правил обработки персональных данных лицами, привлекаемыми на основании договоров, заключаемых в соответствии с п. 3 ст. 6 ФЗ «О персональных данных».
• отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• в установленных законом случаях сообщать в уполномоченный орган по защите прав Субъектов персональных данных (далее — «Роскомнадзор») по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

3. Субъекты персональных данных вправе:

• требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных;
• запрашивать правовые основания и цели обработки персональных данных;
• запрашивать цели и применяемые способы обработки персональных данных;
• запрашивать сроки обработки персональных данных, в том числе сроки их хранения, обратившись с соответствующим запросом по адресу: Россия, 119634, г. Москва, ул. Шолохова, д. 14, кв. 155. или путем направления сообщения в свободной форме на адрес электронной почты info@remigen.ru или через сервис «Обращение в компанию» на сайте. В обоих случаях запрос должен быть оформлен с соблюдением требований статьи 8.17. настоящей Политики;
• определять представителей для защиты своих персональных данных;
• требовать исключить или исправить неверные или неполные персональные данные, а также данные, обрабатываемые с нарушением требований Закона о персональных данных;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;
• принимать все иные предусмотренные законом меры по защите своих прав.

4. Цели сбора и обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. ИП Гордеев С.Ю. обрабатывает персональные данные Субъектов персональных данных с целью соблюдения норм законодательства РФ с такими целями как:

• 4.2.1. соблюдение и исполнение обязательств, перечисленных в Пользовательском соглашении, Правилах ИП Гордеев С.Ю., Правилах дистанционной торговли, в том числе для заключения, исполнения и прекращения гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями и иными лицами;
• 4.2.2. идентификация стороны в рамках восстановление доступа к личному кабинету (иное название Личный офис);
• 4.2.3. регистрация и использование личного кабинета на Сайте, включая использование его для совершения заказов на Сайте, а также для получения информационных, рекламных рассылок, push-уведомлений, индивидуальных предложений;
• 4.2.4. использование личного кабинета на Сайте, путем заполнения информации о себе; оформление заказов (в том числе оплаты и доставки заказов), отслеживание статуса заказа, написания отзывов о товарах, составления обращений по вопросам работы на Сайте через специальную форму, осуществления возможности возврата товаров или денежных средств (в рамках cрока хранения);
• 4.2.5. предоставления данных для таможенного оформления и доставки товаров, в случае заказа товаров из-за рубежа;
• 4.2.6. информирование посетителей Сайта о деятельности ИП Гордеев С.Ю.;
• 4.2.7. ведение внутренней учетной системы;
• 4.2.8. анализ статистики использования Сайта в целях совершенствования сервисов, предоставляемых ИП Гордеев С.Ю.;
• 4.2.9. предоставление данных для прохождения Клиентом, Покупателем обучающих курсов, маркетинговых акций, марафонов, конкурсов и других подобных мероприятий, организуемых ИП Гордеев С.Ю.;
• 4.2.10. предоставление данных по заявке, оставленной Клиентом, Покупателем на Сайте в специальном интерфейсе.

5. Правовые основания обработки персональных данных

5.1.

Нормативным правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ИП Гордеев С.Ю. осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 года № 14-ФЗ «Об ИП Гордеев С.Ю. х с ограниченной ответственностью»;
• Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ИП Гордеев С.Ю.

5.2.

Правовым основанием обработки персональных данных ИП Гордеев С.Ю. являются:

• 5.2.1. обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку в интерфейсе напротив фразы: «согласие на обработку персональных данных» и/или напротив фразы «я соглашаюсь с политикой компании в области персональных данных» и/или напротив фразы: «нажимая на кнопку ниже я даю свое согласие на обработку своих персональных данных, согласен с условиями политики конфиденциальности и правил дистанционной торговли»;
• 5.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ИП Гордеев С.Ю. функций, полномочий и обязанностей;
• 5.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем, заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы Субъекта персональных данных;
• 5.2.4. обработка персональных данных необходима для осуществления прав и законных интересов ИП Гордеев С.Ю. или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

6. Объем и категории обрабатываемых персональных данных

6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6.2. ИП Гордеев С.Ю. осуществляет обработку персональных данных следующих Субъектов персональных данных: Физических лиц – Клиентов, Покупателей в соответствии с целями обработки, указанными в пункте 4.2. Политики.

6.3. На основании настоящей Политики ИП Гордеев С.Ю. может обрабатывать следующие персональные данные в отношении Субъектов персональных данных:

• 6.3.1. В рамках достижения целей, указанных в п. 4.2.1. Политики – ФИО; дата рождения; гражданство; пол; данные документа, удостоверяющего личность; адрес регистрации по месту жительства; номер телефона; адрес электронной почты; ИНН; адрес доставки заказа; состав заказа; номер ID; номер банковской карты; номер телефона для системы быстрых платежей; ФИО системы быстрых платежей; наименование банка для системы быстрых платежей; данные банковского счета (фамилия, имя, отчество, номер банковского счета).

• 6.3.2. В рамках достижения целей, указанных в п. 4.2.2. Политики – номер телефона.

• 6.3.3. В рамках достижения целей, указанных в п. 4.2.3. Политики – ФИО; пол; страна, регион, город; дата рождения; номер телефона; адрес электронной почты; номер ID.

• 6.3.4. В рамках достижения целей, указанных в п. 4.2.4. Политики – ФИО; дата рождения; гражданство; пол; данные документа, удостоверяющего личность; адрес регистрации по месту жительства; номер телефона; адрес электронной почты; ИНН; адрес доставки заказа; состав заказа; номер ID; способы оплаты; фискальный чек; сведения о приобретенных товарах.

• 6.3.5. В рамках достижения целей, указанных в п. 4.2.5. Политики – ФИО; дата рождения; гражданство; данные документа, удостоверяющего личность; номер телефона; адрес электронной почты; ИНН; адрес доставки заказа; состав заказа; номер ID.

• 6.3.6. В рамках достижения целей, указанных в п. 4.2.6. Политики – номер телефона; адрес электронной почты; номер ID.

• 6.3.7. В рамках достижения целей, указанных в п. 4.2.7. – 4.2.8. Политики - номер телефона; адрес электронной почты; номер ID; файлы cookies.

• 6.3.8. В рамках достижения целей, указанных в п. 4.2.9. Политики – ФИО; видеозаписи (без цели проведения идентификации); номер телефона; адрес электронной почты; номер ID.

• 6.3.9. В рамках достижения целей, указанных в п. 4.2.10. Политики – Имя; город; адрес электронной почты; номер телефона.

6.4. ИП Гордеев С.Ю. может обрабатывать иную информацию, предоставленную Субъектами, прямо или косвенно относящуюся к ним и необходимую для целей, указанных в п. 4.2. настоящей Политики. ИП Гордеев С.Ю. вправе запросить у Субъекта персональных данных копию и/или графический образ документа, удостоверяющего личность (а равно копии иных документов, содержащих необходимые данные), а также иную дополнительную информацию, которая по усмотрению ИП Гордеев С.Ю. будет являться необходимой и достаточной для целей, указанных в разделе 4 настоящей Политики, а также для заключения и/или исполнения любого договора/соглашения, заключаемого с Субъектом персональных данных.

7. Порядок и условия обработки персональных данных. Хранение персональных данных

• 7.1. ИП Гордеев С.Ю. осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.

• 7.2. Клиент, Покупатель дает согласие на обработку персональных данных, действующее с даты начала использования Сайта и/или личного кабинета на Сайте, и на срок в течение 30 дней после даты отзыва согласия и/или удаления личного кабинета пользователя на Сайте, так как 30 дней необходимы ИП Гордеев С.Ю. для завершения обработки всех товаров, возвращенных пользователем. Исключением в отношении данного срока являются положения Закона.

• 7.3. ИП Гордеев С.Ю. не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Российской Федерации.

• 7.4. ИП Гордеев С.Ю. вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и с согласия субъекта персональных данных. В случае если ИП Гордеев С.Ю. поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ИП Гордеев С.Ю. Лицо, осуществляющее обработку персональных данных по поручению ИП Гордеев С.Ю., несет ответственность за безопасность персональных данных и выполнение требований Закона перед ИП Гордеев С.Ю. Лицо, обрабатывающее персональные данные по поручению ИП Гордеев С.Ю., не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

• 7.5. Лица, осуществляющие обработку персональных данных на основании заключаемого с ИП Гордеев С.Ю. договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.

• 7.6. ИП Гордеев С.Ю. вправе поручить обработку персональных данных, либо осуществить передачу персональных данных, указанных в п.п. 6.3.1. — 6.3.9. Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения следующих целей:

  1. Соблюдение и исполнение обязательств, перечисленных в Пользовательском соглашении, Правилах ИП Гордеев С.Ю., Правилах дистанционной торговли, в том числе для заключения, исполнения и прекращения гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями и иными лицами;
  2. Идентификация стороны в рамках восстановление доступа к личному кабинету (иное название Личный офис);
  3. Регистрация и использование личного кабинета на Сайте, включая использование его для совершения заказов на Сайте, а также для получения информационных, рекламных рассылок, push-уведомлений, индивидуальных предложений;
  4. Использование личного кабинета на Сайте, путем заполнения информации о себе; оформление заказов (в том числе оплаты и доставки заказов), отслеживание статуса заказа, написания отзывов о товарах, составления обращений по вопросам работы на Сайте через специальную форму, осуществления возможности возврата товаров или денежных средств (в рамках гарантийного срока);
  5. Предоставление данных для таможенного оформления и доставки товаров, в случае заказа товаров из-за рубежа;
  6. Информирование посетителей Сайта ИП Гордеев С.Ю.;
  7. Ведение внутренней учетной системы;
  8. Анализ статистики использования Сайта в целях совершенствования сервисов, предоставляемых ИП Гордеев С.Ю.;
  9. Предоставление данных для прохождения Клиентом, Покупателем обучающих курсов, маркетинговых акций, марафонов, конкурсов и других подобных мероприятий, организуемых ИП Гордеев С.Ю.

• 7.6.10. предоставление данных по заявке, оставленной Клиентом, Покупателем на Сайте в специальном интерфейсе.

• 7.7. В соответствии с п. 7.4. Политики поручение обработки и передача персональных данных осуществляются на основании договоров, заключаемых ИП Гордеев С.Ю. со следующими третьими лицами: юридические лица и/или индивидуальные предприниматели и/или самозанятые, оказывающие услуги ИП Гордеев С.Ю., в том числе по обеспечению безопасности, доставке и таможенному оформлению товаров; юридические лица и/или индивидуальные предприниматели и/или самозанятые, оказывающие образовательные и иные услуги Клиентам, Покупателям. Поручение обработки и передача персональных данных осуществляются в случаях, предусмотренных договорами, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем.

• 7.8. ИП Гордеев С.Ю. обязуется и обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

• 7.9. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяется ИП Гордеев С.Ю. в своих внутренних документах и локальных нормативных актах.

• 7.10. ИП Гордеев С.Ю. не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта либо переданных копий и/или графических образов документов по запросу ИП Гордеев С.Ю. ИП Гордеев С.Ю. исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

• 7.11. ИП Гордеев С.Ю. не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

• 7.12. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым ИП Гордеев С.Ю., в объеме и порядке, установленном законодательством Российской Федерации.

• 7.13. ИП Гордеев С.Ю. принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение ИП Гордеев С.Ю. обязанностей в соответствии с Законом может достигаться в том числе:

  • Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
  • Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
  • Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
  • Назначением лица, ответственного за организацию обработки персональных данных.
  • Изданием ИП Гордеев С.Ю. документов, определяющих политику ИП Гордеев С.Ю. в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на ИП Гордеев С.Ю. не предусмотренные законодательством Российской Федерации полномочия и обязанности.
  • Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику ИП Гордеев С.Ю. в отношении обработки персональных данных, внутренним документам ИП Гордеев С.Ю.
  • Ознакомлением работников ИП Гордеев С.Ю., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ИП Гордеев С.Ю. в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
  • Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
  • Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
  • Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

  ИП Гордеев С.Ю. самостоятельно определяет какие из вышеуказанных мер необходимы и достаточны в конкретный временной промежуток.

• 7.14. ИП Гордеев С.Ю. прекращает обработку персональных данных и уничтожает их в случаях:

  • ликвидации ИП Гордеев С.Ю.;
  • реорганизации ИП Гордеев С.Ю., влекущей прекращение его деятельности;
  • прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
  • отзыва согласия субъекта персональных данных на обработку персональных данных.

• 7.15. Хранение персональных данных осуществляется ИП Гордеев С.Ю. в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.

• 7.16. При сборе персональных данных ИП Гордеев С.Ю. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

• 7.17. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в локальном акте ИП Гордеев С.Ю.

• 7.18. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных, в том числе, путем удаления личного кабинета на Сайте.

• 7.19. ИП Гордеев С.Ю. вправе направлять Субъекту персональных данных сообщения информационного, рекламного характера посредством электронной почты, СМС, push-уведомлений только при условии предварительного согласия Субъекта персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку в интерфейсе напротив фразы: «согласие на получение рекламных сообщений, информации (смс, push-уведомление, на электронную почту)».

• 7.20. Субъект персональных данных вправе отказаться от получения сообщений информационного, рекламного характера путем направления сообщения в свободной форме на адрес электронной почты info@remigen.ru или через сервис «Обращение в компанию» на Сайте.

• 7.21. ИП Гордеев С.Ю. использует автоматизированные инструменты для сбора данных (файлы cookie и веб-маяки) и журналы сервера во время посещения Сайта. Данные, собранные таким образом, могут включать IP-адрес, тип и язык браузера, ссылающиеся страницы и страницы выхода, URL, тип платформы, количество кликов, имя домена, целевые страницы, сведения о посещениях, просмотренные страницы (включая порядок их просмотра), количество времени, проведенного на конкретных страницах, дату и время активности пользователей Сайта и другую подобную информацию и привязываются к личной информации пользователей Сайта. Используя Сайт, Субъект персональных данных выражает полное согласие на использование файлов cookie, веб-маяков и других инструментов для сбора данных.

  С помощью файлов cookie, веб-маяков и других технологий ИП Гордеев С.Ю. анализирует использование Сайта, учитывает индивидуальные особенности Субъекта персональных данных, эффективнее управляет рекламой, индивидуальными предложениями, упрощает вход в учетную запись на Сайте, делает опыт пользования Сайта более эффективным, запоминая предпочтения и сохраняя настройки при повторном входе на Сайт, узнает была ли открыта конкретная страница Сайта, были ли прочитаны электронные сообщения или оповещения.

  У пользователей Сайта имеется выбор предоставить своё согласие на обработку вышеупомянутых персональных данных, продолжив пользоваться Сайтом, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинуть Сайт.

• 7.22. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

• 7.23. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия Субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

• 7.24. Оператор использует автоматизированные инструменты для сбора данных (файлы cookie и веб-маяки) и журналы сервера во время посещения Сайта. Данные, собранные таким образом, могут включать IP-адрес, тип и язык браузера, ссылающиеся страницы и страницы выхода, URL, тип платформы, количество кликов, имя домена, целевые страницы, сведения о посещениях, просмотренные страницы (включая порядок их просмотра), количество времени, проведенного на конкретных страницах, дату и время активности пользователей Сайта и другую подобную информацию и привязываются к личной информации пользователей Сайта. Используя Сайт, Субъект персональных данных выражает полное согласие на использование файлов cookie, веб-маяков и других инструментов для сбора данных.

  С помощью файлов cookie, веб-маяков и других технологий Оператор анализирует использование Сайта, учитывает индивидуальные особенности Субъекта персональных данных, эффективнее управляет рекламой и индивидуальными предложениями, упрощает вход в учетную запись на Сайте, делает опыт пользования Сайта более эффективным, запоминая предпочтения и сохраняя настройки при повторном входе на Сайт, узнает была ли открыта конкретная страница Сайта, были ли прочитаны электронные сообщения или оповещения.

  У пользователей Сайта имеется выбор предоставить своё согласие на обработку вышеупомянутых персональных данных, продолжив пользоваться Сайтом, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинуть Сайт.

8. Ответы на запросы субъектов на доступ к персональным данным

• 8.1. При сборе персональных данных ИП Гордеев С.Ю. обязан предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.

• 8.2. Субъект персональных данных вправе требовать от ИП Гордеев С.Ю. уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.

• 8.3. Субъект персональных данных имеет право обратиться в ИП Гордеев С.Ю. с требованием прекратить передачу (предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для передачи, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. ИП Гордеев С.Ю. обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

• 8.4. Субъект персональных данных вправе обжаловать действия или бездействие ИП Гордеев С.Ю. в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что ИП Гордеев С.Ю. осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.

• 8.5. Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться в ИП Гордеев С.Ю. Для направления официальных запросов в адрес ИП Гордеев С.Ю. необходимо использовать контактные данные, указанные в п.п. 8.17.–8.19. Политики.

• 8.6. В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

• 8.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

• 8.8. В случае подтверждения факта неточности персональных данных ИП Гордеев С.Ю. на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

• 8.9. В случае достижения цели обработки персональных данных ИП Гордеев С.Ю. обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП Гордеев С.Ю.) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между ИП Гордеев С.Ю. и Субъектом персональных данных либо если ИП Гордеев С.Ю. не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

• 8.10. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных ИП Гордеев С.Ю. обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП Гордеев С.Ю.) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП Гордеев С.Ю.) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между ИП Гордеев С.Ю. и Субъектом персональных данных либо если ИП Гордеев С.Ю. не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

• 8.11. В случае обращения Субъекта персональных данных к ИП Гордеев С.Ю. с требованием о прекращении обработки персональных данных ИП Гордеев С.Ю. обязан в срок, не превышающий десяти рабочих дней с даты получения ИП Гордеев С.Ю. соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

• 8.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, ИП Гордеев С.Ю. осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

• 8.13. Если персональные данные, обрабатываемые ИП Гордеев С.Ю., получены не от субъекта персональных данных, то такие персональные данные считаются ИП Гордеев С.Ю. полученными на законном основании Клиентом, Покупателем, передающим ИП Гордеев С.Ю. персональные данные субъекта персональных данных.

• 8.14. ИП Гордеев С.Ю. освобождается от обязанности предоставить Субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:

  • Субъект персональных данных уведомлен об осуществлении обработки его персональных данных ИП Гордеев С.Ю.
  • Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
  • ИП Гордеев С.Ю. осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
  • Предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.

• 8.15. При сборе персональных данных ИП Гордеев С.Ю. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

• 8.16. ИП Гордеев С.Ю. рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.

• 8.17. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона, в том числе номер телефона, который используется для входа на Сайт. Письменное обращение (запрос) направляется по юридическому адресу ИП Гордеев С.Ю.: 119634, г. Москва, ул. Шолохова, д. 14, кв. 155.

• 8.18. Запрос также может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или уничтожения, отзыва согласия на их обработку запросы могут быть направлены в виде сообщения в свободной форме на адрес электронной почты info@remigen.ru или через сервис «Обращение в компанию» на Сайте.

• 8.19. Взаимодействие по иным вопросам, связанным с обработкой персональных данных ИП Гордеев С.Ю., также осуществляется с использованием следующих контактных данных: почтовый адрес (119634, г. Москва, ул. Шолохова, д. 14, кв. 155) и/или адрес электронной почты info@remigen.ru.