3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Оператором).

3.2.2.1. В целях оказания услуг Оператор использует сторонние программные платформы и сервисы (включая, но не ограничиваясь: Tilda, «Продамус XL», Telegram, сервисы видеосвязи, платежные системы). Обработка персональных данных Пользователя может осуществляться с использованием указанных сервисов в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор принимает разумные меры для обеспечения безопасности данных при такой передаче.

3.2.3. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора при оформлении заявки на заключение соответствующего договора оказания услуг либо непосредственно при осуществлении оплаты услуг по указанному договору. При этом отдельное письменное согласие не требуется.

3.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Оператора по адресу master@elena-naniy.ru. Отзыв согласия на обработку данных, необходимых для исполнения уже заключенного и оплаченного договора, не освобождает субъекта от обязательств по такому договору. Отзыв согласия на получение рекламных рассылок является безусловным и исполняется незамедлительно.

3.3. Права и обязанности сторон при обработке персональных данных

3.3.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не осуществляет проверку достоверности таких сведений и принимает их на веру "как есть". Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

3.3.2. Каждый субъект персональных данных имеет право:

на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;

на получение информации, касающейся обработки его персональных данных;

требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

иные права, предусмотренные законодательством РФ.

3.3.3. Субъект персональных данных вправе самостоятельно внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, в разделе личного профиля (в личном кабинете). При этом субъект персональных данных обеспечивает своевременное уведомление Оператора об изменениях путем направления соответствующего заявления в службу поддержки master@elena-naniy.ru.

3.3.4. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением. При этом вся переписка по таким запросам осуществляется через службу поддержки Оператора путем отправки сообщений на email субъекта персональных данных.

3.3.6. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в электронном виде в специально созданной базе данных "Обращения субъектов персональных данных".

3.4. Передача персональных данных

3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Оператора), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных.

3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.

3.4.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

3.4.4. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, Оператор создает отдельную электронную базу учета передачи персональных данных. В указанной базе фиксируются сведения о лице, направившем запрос, дата передачи персональных данных, а также состав переданной информации.

3.5. Хранение персональных данных

3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
3.5.2. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.5.3. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
3.5.4. Сроки хранения персональных данных определяются в соответствии с целями их обработки, указанными в п.3.1.2.:
- Данные, обрабатываемые для целей раздела Б (исполнение договора) и В (исполнение закона), хранятся в течение сроков, установленных законодательством РФ для хранения соответствующей документации (в частности, не менее 5 (пяти) лет после прекращения договорных отношений).
- Данные, обрабатываемые для целей раздела А на основании согласия (включая данные для маркетинговых рассылок), хранятся до достижения целей обработки или до момента отзыва согласия, но не более 3 (трех) лет с момента последнего взаимодействия.

3.6. Прекращение обработки и уничтожение персональных данных

3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных, а в случае, если обращение субъекта персональных данных либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку, данного для целей раздела А настоящего Положения, Оператор обязан прекратить такую обработку и уничтожить соответствующие данные. Отзыв согласия, касающегося обработки данных для исполнения договора (раздел Б) и требований закона (раздел В), не влечет прекращения такой обработки, если она необходима для исполнения указанных оснований.

3.6.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.

4. Защита персональных данных

4.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных достигается, в частности:

оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;

восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

проверкой наличия в договорах, заключаемых в рамках деятельности Оператора, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;

контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.3. Основными организационными мерами по защите персональных данных в рамках деятельности Оператора являются:

оформление передачи персональных данных клиентов Оператора третьим лицам на основе договоров, содержащих условия о необходимости соблюдения конфиденциальности передаваемой информации и ответственность за несоблюдение такого требования;

регламентация состава третьих лиц, к услугам которых Оператор обращается в процессе обработки персональных данных; строгое, избирательное и обоснованное распределение конфиденциальной информации, предоставляемой им к доступу;

грамотная организация процесса уничтожения конфиденциальной информации;

разработка и усовершенствование локально-нормативных актов Оператора, регламентирующих процессы обработки персональных данных.

4.4. В качестве технических мер защиты персональных данных в рамках деятельности Оператора применяются: антивирусная защита, межсетевые экраны, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими сервисами и ПО, используемых Оператором при оказании своих услуг.

4.5. На Сайте Оператора могут быть размещены ссылки на сторонние сайты и службы, которые Оператор не контролирует. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договор, по которому такой доступ был предоставлен.

5.2. Оператор не несет ответственности за возможное не целевое использование персональных данных Пользователей, произошедшее вследствие: технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора; в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами или самим субъектом персональных данных; не обеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации; неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора.

6. Разрешение споров

6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

7. Дополнительные условия

7.1. Актуальная версия настоящей Политики конфиденциальности размещена на Сайте по адресу: https://elena-naniy.ru/politika и https://online-slovo.ru/politika.
7.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.4. Все предложения и замечания, а также запросы субъектов персональных данных, касающиеся их прав, следует направлять по адресу: master@elena-naniy.ru.