Политика конфиденциальности обработки персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет»

Насто­ящая Конфиденциальности обработки персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (да­лее – По­ли­ти­ка кон­фи­ден­ци­аль­нос­ти) дей­ству­ет в от­но­ше­нии всей ин­фор­ма­ции, ко­то­рую сайт https://cmp37.ru мо­жет по­лу­чить о Поль­зо­ва­те­ле во вре­мя ис­поль­зо­ва­ния сай­та https://cmp37.ru , прог­рамм и про­дук­тов сай­та и устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.

ОПРЕ­ДЕ­ЛЕ­НИЕ ТЕР­МИ­НОВ
1.1. В насто­ящей По­ли­ти­ке кон­фи­ден­ци­аль­нос­ти ис­поль­зу­ют­ся сле­ду­ющие тер­ми­ны:
1.1.1. Администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение.
1.1.2. Оператор – ООО «Центр медиации и права», Ивановская область, ОГРН: 1113702008562, Дата присвоения ОГРН: 31.03.2011, ИНН: 3702643664 , являющийся правообладателем Сайта, а также его уполномоченные сотрудники на управление Сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. «Персо­наль­ные дан­ные» – лю­бая ин­фор­ма­ция, от­но­ся­ща­яся к пря­мо или кос­вен­но оп­ре­де­лен­но­му или оп­ре­де­ля­емо­му фи­зи­чес­ко­му или юри­ди­чес­ко­му ли­цу (субъ­ек­ту пер­со­наль­ных дан­ных).
1.1.4. «Обра­бот­ка пер­со­наль­ных дан­ных» – лю­бое дей­ствие (опе­ра­ция) или со­во­куп­ность дей­ствий (опе­ра­ций), со­вер­ша­емых с ис­поль­зо­ва­ни­ем средств ав­то­ма­ти­за­ции или без ис­поль­зо­ва­ния та­ких средств с пер­со­наль­ны­ми дан­ны­ми, вклю­чая сбор, за­пись, сис­те­ма­ти­за­цию, на­коп­ле­ние, хра­не­ние, уточ­не­ние (об­нов­ле­ние, из­ме­не­ние), из­вле­че­ние, ис­поль­зо­ва­ние, пе­ре­да­чу (рас­прос­тра­не­ние, пре­дос­тав­ле­ние, дос­туп), обез­ли­чи­ва­ние, бло­ки­ро­ва­ние, уда­ле­ние, унич­то­же­ние пер­со­наль­ных дан­ных.
1.1.5. «Конфи­ден­ци­аль­ность пер­со­наль­ных дан­ных» – обя­за­тель­ное для соб­лю­де­ния Опе­ра­то­ром или иным по­лу­чив­шим дос­туп к пер­со­наль­ным дан­ным ли­цом тре­бо­ва­ние не до­пус­кать их рас­прос­тра­не­ния без сог­ла­сия субъ­ек­та пер­со­наль­ных дан­ных или на­ли­чия ино­го за­кон­но­го ос­но­ва­ния.
1.1.6. «Пользо­ва­тель сай­та https://cmp37.ru (да­лее Поль­зо­ва­тель)» – физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации.
1.1.7. «Cookies» — неболь­шой фраг­мент дан­ных, от­прав­лен­ный веб-сер­ве­ром и хра­ни­мый на компь­юте­ре поль­зо­ва­те­ля, ко­то­рый веб-кли­ент или веб-бра­а­узер каж­дый раз пе­ре­сы­ла­ет веб-сер­ве­ру в HTTP-зап­ро­се при по­пыт­ке от­крыть стра­ни­цу со­от­ветс­тву­юще­го сай­та.
1.1.8. «IP-адрес» — уни­каль­ный се­те­вой ад­рес уз­ла в компь­ютер­ной се­ти, пос­тро­ен­ной по про­то­ко­лу IP.
1.1.9. Уничто­же­ние пер­со­наль­ных дан­ных - дей­ствия, в ре­зуль­та­те ко­то­рых ста­но­вит­ся не­воз­мож­ным вос­ста­но­вить со­дер­жа­ние пер­со­наль­ных дан­ных в ин­фор­ма­ци­он­ной сис­те­ме пер­со­наль­ных дан­ных и (или) в ре­зуль­та­те ко­то­рых унич­то­жа­ют­ся ма­те­ри­аль­ные но­си­те­ли пер­со­наль­ных дан­ных;
1.1.10. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.1.11. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.1.12. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.1.13. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.1.14. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.1.15. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. ОБЩИЕ ПО­ЛО­ЖЕ­НИЯ
2.1. Настоящая политика в отношении обработки персональных данных посетителей сайта (администрации сайта) https://cmp37.ru составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Центр медиации и права" (далее — Оператор), которое расположено по адресу: г. Иваново, пер. Конспиративный, д. 14, корпус 2.

2.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Исполь­зо­ва­ние Поль­зо­ва­те­лем сай­та https://cmp37.ru оз­на­ча­ет сог­ла­сие с нас­то­ящей По­ли­ти­кой кон­фи­ден­ци­аль­нос­ти и ус­ло­ви­ями об­ра­бот­ки пер­со­наль­ных дан­ных Поль­зо­ва­те­ля.
2.4. В случае не­сог­ла­сия с ус­ло­ви­ями По­ли­ти­ки кон­фи­ден­ци­аль­нос­ти Поль­зо­ва­тель дол­жен прек­ра­тить ис­поль­зо­ва­ние сай­та https://cmp37.ru/
2.4. Насто­ящая По­ли­ти­ка кон­фи­ден­ци­аль­нос­ти при­ме­ня­ет­ся толь­ко к сай­ту https://cmp37.ru/ Сайт https://cmp37.ru не кон­тро­ли­ру­ет и не не­сет от­ветс­твен­ность за сай­ты треть­их лиц, на ко­то­рые Поль­зо­ва­тель мо­жет пе­рей­ти по ссыл­кам, дос­туп­ным на сай­те https://cmp37.ru/.
2.5. Оператор не про­ве­ря­ет дос­то­вер­ность пер­со­наль­ных дан­ных, пре­дос­тав­ля­емых Поль­зо­ва­те­лем сай­та https://cmp37.ru/.
2.6. Согласие дается Пользователем в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством Российской Федерации случаях согласие дается в любой позволяющей подтвердить факт его получения форме, в том числе путем совершения действий, указанных на Сайте Согласие с настоящей Политикой означает предоставление субъектом персональных данных согласия на обработку своих персональных данных, указанными в Политике способами.

3. ПРЕДМЕТ ПО­ЛИ­ТИ­КИ КОН­ФИ­ДЕН­ЦИ­АЛЬ­НОС­ТИ
3.1. Насто­ящая По­ли­ти­ка кон­фи­ден­ци­аль­нос­ти ус­та­нав­ли­ва­ет обя­за­тель­ства Оператора https://cmp37.ru/ по не­раз­гла­ше­нию и обес­пе­че­нию ре­жи­ма за­щи­ты кон­фи­ден­ци­аль­нос­ти пер­со­наль­ных дан­ных, ко­то­рые Поль­зо­ва­тель пре­дос­тав­ля­ет по зап­ро­су Ад­ми­нис­тра­ции сай­та https://cmp37.ru/.
3.2. Персо­наль­ные дан­ные, раз­ре­шён­ные к об­ра­бот­ке в рам­ках нас­то­ящей По­ли­ти­ки кон­фи­ден­ци­аль­нос­ти, пре­дос­тав­ля­ют­ся Поль­зо­ва­те­лем пу­тём за­пол­не­ния фор­мы на Сай­те https://cmp37.ru/
3.2.1. фами­лию, имя, от­чес­тво, Поль­зо­ва­те­ля – для об­ра­ще­ния к кли­ен­ту и сос­тав­ле­ния до­ку­мен­та­ции;
3.2.2. контак­тный те­ле­фон Поль­зо­ва­те­ля – для свя­зи с кли­ен­том;
3.2.3. адрес элек­трон­ной поч­ты (e-mail) – для от­прав­ки ин­фор­ма­ции и до­ку­мен­тов;
3.2.4. иные персональные данные, которые Пользователь сайта пожелал сообщить о себе и обработка которых соответствует цели обработки, предусмотренной Политикой
3.3. Сайт https://cmp37.ru/ защи­ща­ет Дан­ные, ко­то­рые ав­то­ма­ти­чес­ки пе­ре­да­ют­ся в про­цес­се прос­мот­ра рек­лам­ных бло­ков и при по­се­ще­нии стра­ниц
· IP адрес;
· инфор­ма­ция из cookies;
· инфор­ма­ция о бра­узе­ре (или иной прог­рам­ме, ко­то­рая осу­щест­вля­ет дос­туп к по­ка­зу рек­ла­мы);
· время дос­ту­па;
· адрес стра­ни­цы, на ко­то­рой рас­по­ло­жен рек­лам­ный блок;
· рефе­рер (ад­рес пре­ды­ду­щей стра­ни­цы).
3.3.1. Отклю­че­ние cookies мо­жет пов­лечь не­воз­мож­ность дос­ту­па к час­тям https://cmp37.ru/.
3.3.2. Сайт https://cmp37.ru/ осущест­вля­ет сбор ста­тис­ти­ки об IP-ад­ре­сах сво­их по­се­ти­те­лей. Дан­ная ин­фор­ма­ция ис­поль­зу­ет­ся с целью вы­яв­ле­ния и ре­ше­ния тех­ни­чес­ких проб­лем, для кон­тро­ля за­кон­нос­ти про­во­ди­мых фи­нан­со­вых пла­те­жей.
3.4. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
клиенты и контрагенты Оператора (физические лица);
потенциальные клиенты и контрагенты Оператора;
представители/работники клиентов и контрагентов Оператора (юридических лиц);
посетители сайта https://cmp37.ru/.
3.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
3.7. Трансграничная передача персональных данных Оператором не осуществляется.

4. ЦЕЛИ СБО­РА ПЕР­СО­НАЛЬ­НОЙ ИН­ФОР­МА­ЦИИ ПОЛЬ­ЗО­ВА­ТЕ­ЛЯ
4.1. Персо­наль­ные дан­ные Поль­зо­ва­те­ля Ад­ми­нис­тра­ция сай­та https://cmp37.ru/ мо­жет ис­поль­зо­вать в це­лях:
4.1.1. Иденти­фи­ка­ции Поль­зо­ва­те­ля при регистрации и/или при использовании Сайта https://cmp37.ru/
4.1.2. Предос­тав­ле­ния Поль­зо­ва­те­лю дос­ту­па к пер­со­на­ли­зи­ро­ван­ным ре­сур­сам Сай­та https://cmp37.ru/
4.1.3. Уста­нов­ле­ния с Поль­зо­ва­те­лем об­рат­ной свя­зи, вклю­чая те­ле­фон­ный зво­нок, нап­рав­ле­ние уве­дом­ле­ний, зап­ро­сов, ка­са­ющих­ся ис­поль­зо­ва­ния Сай­та https://cmp37.ru/ , ока­за­ния ус­луг, составление документации, об­ра­бот­ка зап­ро­сов и за­явок от Поль­зо­ва­те­ля.
4.1.4. Предос­тав­ле­ния Поль­зо­ва­те­лю эф­фек­тив­ной кли­ент­ской и тех­ни­чес­кой под­дер­жки при воз­ник­но­ве­нии проб­лем свя­зан­ных с ис­поль­зо­ва­ни­ем Сай­та https://cmp37.ru/ ;
4.1.5. Улучшения качества работы Сайта для удобства использования и разработки
новых сервисов и услуг.

5. СПОСО­БЫ И СРО­КИ ОБ­РА­БОТ­КИ ПЕР­СО­НАЛЬ­НЫХ ДАН­НЫХ
5.1. Обра­бот­ка пер­со­наль­ных дан­ных Поль­зо­ва­те­ля осу­щест­вля­ет­ся в со­от­ветс­твии с дей­ству­ющим за­ко­но­да­тель­ством, следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.
5.3. Персо­наль­ные дан­ные Поль­зо­ва­те­ля мо­гут быть пе­ре­да­ны упол­но­мо­чен­ным ор­га­нам го­су­дарс­твен­ной влас­ти Рос­сий­ской Фе­де­ра­ции толь­ко по ос­но­ва­ни­ям и в по­ряд­ке, ус­та­нов­лен­ным за­ко­но­да­тель­ством Рос­сий­ской Фе­де­ра­ции.
5.4. При утра­те или раз­гла­ше­нии пер­со­наль­ных дан­ных Ад­ми­нис­тра­ция сай­та ин­фор­ми­ру­ет Поль­зо­ва­те­ля об ут­ра­те или раз­гла­ше­нии пер­со­наль­ных дан­ных.
5.5. Оператор при­ни­ма­ет не­об­хо­ди­мые ор­га­ни­за­ци­он­ные и тех­ни­чес­кие ме­ры для за­щи­ты пер­со­наль­ной ин­фор­ма­ции Поль­зо­ва­те­ля от неп­ра­во­мер­но­го или слу­чай­но­го дос­ту­па, унич­то­же­ния, из­ме­не­ния, бло­ки­ро­ва­ния, ко­пи­ро­ва­ния, рас­прос­тра­не­ния, а так­же от иных неп­ра­во­мер­ных дей­ствий треть­их лиц.
5.6. Оператор сов­мес­тно с Поль­зо­ва­те­лем при­ни­ма­ет все не­об­хо­ди­мые ме­ры по пре­дот­вра­ще­нию убыт­ков или иных от­ри­ца­тель­ных пос­ледс­твий, выз­ван­ных ут­ра­той или раз­гла­ше­ни­ем пер­со­наль­ных дан­ных Поль­зо­ва­те­ля.
5.7. Не допус­ка­ет­ся рас­кры­тие треть­им ли­цам и рас­прос­тра­не­ние пер­со­наль­ных дан­ных без сог­ла­сия субъ­ек­та пер­со­наль­ных дан­ных, ес­ли иное не пре­дус­мот­ре­но фе­де­раль­ным за­ко­ном. Сог­ла­сие на об­ра­бот­ку пер­со­наль­ных дан­ных, раз­ре­шен­ных субъ­ек­том пер­со­наль­ных дан­ных для рас­прос­тра­не­ния, офор­мля­ет­ся от­дель­но от иных сог­ла­сий субъ­ек­та пер­со­наль­ных дан­ных на об­ра­бот­ку его пер­со­наль­ных дан­ных.
Требо­ва­ния к со­дер­жа­нию сог­ла­сия на об­ра­бот­ку пер­со­наль­ных дан­ных, раз­ре­шен­ных субъ­ек­том пер­со­наль­ных дан­ных для рас­прос­тра­не­ния, ут­вер­жде­ны При­ка­зом Рос­ком­над­зо­ра от 24.02.2021 N 18.
 5.8. Опе­ра­тор при­ни­ма­ет не­об­хо­ди­мые пра­во­вые, ор­га­ни­за­ци­он­ные и тех­ни­чес­кие ме­ры для за­щи­ты пер­со­наль­ных дан­ных от неп­ра­во­мер­но­го или слу­чай­но­го дос­ту­па к ним, унич­то­же­ния, из­ме­не­ния, бло­ки­ро­ва­ния, рас­прос­тра­не­ния и дру­гих не­сан­кци­они­ро­ван­ных дей­ствий, в том чис­ле:
· опре­де­ля­ет уг­ро­зы бе­зо­пас­нос­ти пер­со­наль­ных дан­ных при их об­ра­бот­ке;
· прини­ма­ет ло­каль­ные нор­ма­тив­ные ак­ты и иные до­ку­мен­ты, ре­гу­ли­ру­ющие от­но­ше­ния в сфе­ре об­ра­бот­ки и за­щи­ты пер­со­наль­ных дан­ных;
· назна­ча­ет лиц, от­ветс­твен­ных за обес­пе­че­ние бе­зо­пас­нос­ти пер­со­наль­ных дан­ных в струк­тур­ных под­раз­де­ле­ни­ях и ин­фор­ма­ци­он­ных сис­те­мах Опе­ра­то­ра;
· созда­ет не­об­хо­ди­мые ус­ло­вия для ра­бо­ты с пер­со­наль­ны­ми дан­ны­ми;
· орга­ни­зу­ет учет до­ку­мен­тов, со­дер­жа­щих пер­со­наль­ные дан­ные;
· орга­ни­зу­ет ра­бо­ту с ин­фор­ма­ци­он­ны­ми сис­те­ма­ми, в ко­то­рых об­ра­ба­ты­ва­ют­ся пер­со­наль­ные дан­ные;
· хранит пер­со­наль­ные дан­ные в ус­ло­ви­ях, при ко­то­рых обес­пе­чи­ва­ет­ся их сох­ран­ность и ис­клю­ча­ет­ся неп­ра­во­мер­ный дос­туп к ним;
· орга­ни­зу­ет обу­че­ние ра­бот­ни­ков Опе­ра­то­ра, осу­щест­вля­ющих об­ра­бот­ку пер­со­наль­ных дан­ных.
5.8. Опера­тор осу­щест­вля­ет хра­не­ние пер­со­наль­ных дан­ных в фор­ме, поз­во­ля­ющей оп­ре­де­лить субъ­ек­та пер­со­наль­ных дан­ных, не доль­ше, чем это­го тре­бу­ет каж­дая цель об­ра­бот­ки пер­со­наль­ных дан­ных, ес­ли срок хра­не­ния пер­со­наль­ных дан­ных не ус­та­нов­лен фе­де­раль­ным за­ко­ном, до­го­во­ром, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
5.8.1. При хранении персональных данных на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
5.8.2 Персо­наль­ные дан­ные в электроном виде хранятся у ООО «Центр медиации и права» в те­че­ние сро­ков хра­не­ния до­ку­мен­тов, для ко­то­рых эти сро­ки пре­дус­мот­ре­ны за­ко­но­да­тель­ством об ар­хив­ном де­ле в РФ (Фе­де­раль­ный за­кон от 22.10.2004 N 125-ФЗ "Об ар­хив­ном де­ле в Рос­сий­ской Фе­де­ра­ции", Пе­ре­чень ти­по­вых уп­рав­лен­чес­ких ар­хив­ных до­ку­мен­тов, об­ра­зу­ющих­ся в про­цес­се де­ятель­нос­ти го­су­дарс­твен­ных ор­га­нов, ор­га­нов мес­тно­го са­мо­уп­рав­ле­ния и ор­га­ни­за­ций, с ука­за­ни­ем сро­ков их хра­не­ния (утв. При­ка­зом Ро­сар­хи­ва от 20.12.2019 N 236)).
5.8.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.9. При осуществлении хранения персональных данных Оператор использует базы данных и сервера, находящиеся на территории Российской Федерации.
5.10. Опера­тор прек­ра­ща­ет об­ра­бот­ку пер­со­наль­ных дан­ных в сле­ду­ющих слу­ча­ях:
· выяв­лен факт их неп­ра­во­мер­ной об­ра­бот­ки. Срок - в те­че­ние трех ра­бо­чих дней с да­ты вы­яв­ле­ния;
· достиг­ну­та цель их об­ра­бот­ки;
· истек срок дей­ствия или отоз­ва­но сог­ла­сие субъ­ек­та пер­со­наль­ных дан­ных на об­ра­бот­ку ука­зан­ных дан­ных, ког­да по За­ко­ну о пер­со­наль­ных дан­ных об­ра­бот­ка этих дан­ных до­пус­ка­ет­ся толь­ко с сог­ла­сия.
5.11. При дости­же­нии це­лей об­ра­бот­ки пер­со­наль­ных дан­ных, а так­же в слу­чае от­зы­ва субъ­ек­том пер­со­наль­ных дан­ных сог­ла­сия на их об­ра­бот­ку Опе­ра­тор прек­ра­ща­ет об­ра­бот­ку этих дан­ных, ес­ли:
· иное не предус­мот­ре­но до­го­во­ром, сто­ро­ной ко­то­ро­го, вы­го­доп­ри­об­ре­та­те­лем или по­ру­чи­те­лем, по ко­то­ро­му яв­ля­ет­ся субъ­ект пер­со­наль­ных дан­ных;
· Опера­тор не впра­ве осу­щест­влять об­ра­бот­ку без сог­ла­сия субъ­ек­та пер­со­наль­ных дан­ных на ос­но­ва­ни­ях, пре­дус­мот­рен­ных За­ко­ном о пер­со­наль­ных дан­ных или ины­ми фе­де­раль­ны­ми за­ко­на­ми;
· иное не предус­мот­ре­но дру­гим сог­ла­ше­ни­ем меж­ду Опе­ра­то­ром и субъ­ек­том пер­со­наль­ных дан­ных.
5.12. При обра­ще­нии субъ­ек­та пер­со­наль­ных дан­ных к Опе­ра­то­ру с тре­бо­ва­ни­ем о прек­ра­ще­нии об­ра­бот­ки пер­со­наль­ных дан­ных в срок, не пре­вы­ша­ющий 10 ра­бо­чих дней с да­ты по­лу­че­ния Опе­ра­то­ром со­от­ветс­тву­юще­го тре­бо­ва­ния, об­ра­бот­ка пер­со­наль­ных дан­ных прек­ра­ща­ет­ся, за ис­клю­че­ни­ем слу­ча­ев, пре­дус­мот­рен­ных За­ко­ном о пер­со­наль­ных дан­ных. Ука­зан­ный срок мо­жет быть прод­лен, но не бо­лее чем на пять ра­бо­чих дней. Для это­го Опе­ра­то­ру не­об­хо­ди­мо нап­ра­вить субъ­ек­ту пер­со­наль­ных дан­ных мо­ти­ви­ро­ван­ное уве­дом­ле­ние с ука­за­ни­ем при­чин прод­ле­ния сро­ка.
5.13. На сайте ис­поль­зу­ет­ся ин­тер­нет сер­вис Я.Мет­ри­ка с по­мощью ко­то­ро­го об­ра­ба­ты­ва­ют­ся дан­ные о по­се­ти­те­лях и поль­зо­ва­те­лях сай­та cookie фай­лы:
· инфор­ма­ция о бра­узе­ре (или иной прог­рам­ме, ко­то­рая осу­щест­вля­ет дос­туп к по­ка­зу рек­ла­мы);
· время дос­ту­па;
· адрес стра­ни­цы, на ко­то­рой рас­по­ло­жен рек­лам­ный блок;
· рефе­рер (ад­рес пре­ды­ду­щей стра­ни­цы).
5.14. Оператор имеет право передавать персональные данные субъектов персональных данных третьим лицам, действующим на основании договора с Оператором, для надлежащего исполнения обязательств перед субъектом персональных данных.
5.15. Сбор, запись, систематизация, накопление, уточнение, обновление, изменение персональных данных в Обществе осуществляются посредством:
· получения оригиналов документов либо их копий;
· копирования оригиналов документов;
· внесения сведений в учетные формы на бумажных и электронных носителях;
· создания документов, содержащих персональные данные, на бумажных и электронных носителях;
· внесения персональных данных в информационные системы персональных данных.

6. ОБЯЗА­ТЕЛЬ­СТВА СТО­РОН
6.1. Пользо­ва­тель обя­зан:
6.1.1. Предос­та­вить ин­фор­ма­цию о пер­со­наль­ных дан­ных, не­об­хо­ди­мую для поль­зо­ва­ния Сай­том.
6.1.2. Обно­вить, до­пол­нить пре­дос­тав­лен­ную ин­фор­ма­цию о пер­со­наль­ных дан­ных в слу­чае из­ме­не­ния дан­ной ин­фор­ма­ции.
6.2. Адми­нис­тра­ция сай­та/Оператор обя­за­на:
6.2.1. Исполь­зо­вать по­лу­чен­ную ин­фор­ма­цию ис­клю­чи­тель­но для це­лей, ука­зан­ных в разделе 4 нас­то­ящей По­ли­ти­ки кон­фи­ден­ци­аль­нос­ти.
6.2.2. Обеспе­чить хра­не­ние кон­фи­ден­ци­аль­ной ин­фор­ма­ции в тай­не, не раз­гла­шать без пред­ва­ри­тель­но­го пись­мен­но­го раз­ре­ше­ния Поль­зо­ва­те­ля, а так­же не осу­щест­влять про­да­жу, об­мен, опуб­ли­ко­ва­ние, ли­бо раз­гла­ше­ние ины­ми воз­мож­ны­ми спо­со­ба­ми пе­ре­дан­ных пер­со­наль­ных дан­ных Поль­зо­ва­те­ля, за ис­клю­че­ни­ем п. 5.2. нас­то­ящей По­ли­ти­ки Кон­фи­ден­ци­аль­нос­ти.
6.2.3. Прини­мать ме­ры пре­дос­то­рож­нос­ти для за­щи­ты кон­фи­ден­ци­аль­нос­ти пер­со­наль­ных дан­ных Поль­зо­ва­те­ля сог­лас­но по­ряд­ку, обыч­но ис­поль­зу­емо­го для за­щи­ты та­ко­го ро­да ин­фор­ма­ции в су­щес­тву­ющем де­ло­вом обо­ро­те.
6.2.4. Осущес­твить бло­ки­ро­ва­ние пер­со­наль­ных дан­ных, от­но­ся­щих­ся к со­от­ветс­тву­юще­му Поль­зо­ва­те­лю, с мо­мен­та об­ра­ще­ния или зап­ро­са Поль­зо­ва­те­ля или его за­кон­но­го пред­ста­ви­те­ля ли­бо упол­но­мо­чен­но­го ор­га­на по за­щи­те прав субъ­ек­тов пер­со­наль­ных дан­ных на пе­ри­од про­вер­ки, в слу­чае вы­яв­ле­ния не­дос­то­вер­ных пер­со­наль­ных дан­ных или неп­ра­во­мер­ных дей­ствий.
7. ОТВЕТС­ТВЕН­НОСТЬ СТО­РОН
7.1. Адми­нис­тра­ция сай­та/Оператор, не ис­пол­нив­шая свои обя­за­тель­ства, не­сёт от­ветс­твен­ность за убыт­ки, по­не­сён­ные Поль­зо­ва­те­лем в свя­зи с неп­ра­во­мер­ным ис­поль­зо­ва­ни­ем пер­со­наль­ных дан­ных, в со­от­ветс­твии с за­ко­но­да­тель­ством Рос­сий­ской Фе­де­ра­ции, за ис­клю­че­ни­ем слу­ча­ев, пре­дус­мот­рен­ных п. 5.2. и 7.2. нас­то­ящей По­ли­ти­ки Кон­фи­ден­ци­аль­нос­ти.
7.2. В случае ут­ра­ты или раз­гла­ше­ния Кон­фи­ден­ци­аль­ной ин­фор­ма­ции Ад­ми­нис­тра­ция сай­та не не­сёт от­ветс­твен­ность, ес­ли дан­ная кон­фи­ден­ци­аль­ная ин­фор­ма­ция:
7.2.1. Стала пуб­лич­ным дос­то­яни­ем до её ут­ра­ты или раз­гла­ше­ния.
7.2.2. Была по­лу­че­на от треть­ей сто­ро­ны до мо­мен­та её по­лу­че­ния Ад­ми­нис­тра­ци­ей сай­та.
7.2.3. Была раз­гла­ше­на с сог­ла­сия Поль­зо­ва­те­ля.
8. РАЗРЕ­ШЕ­НИЕ СПО­РОВ
8.1. До обра­ще­ния в суд с ис­ком по спо­рам, воз­ни­ка­ющим из от­но­ше­ний меж­ду Поль­зо­ва­те­лем сай­та https://cmp37.ru/ и Оператором, обя­за­тель­ным яв­ля­ет­ся предъ­яв­ле­ние пре­тен­зии (пись­мен­но­го пред­ло­же­ния о доб­ро­воль­ном уре­гу­ли­ро­ва­нии спо­ра).
8.2. Полу­ча­тель пре­тен­зии в те­че­ние 30 ка­лен­дар­ных дней со дня по­лу­че­ния пре­тен­зии, пись­мен­но уве­дом­ля­ет за­яви­те­ля пре­тен­зии о ре­зуль­та­тах рас­смот­ре­ния пре­тен­зии.
8.3. При недос­ти­же­нии сог­ла­ше­ния спор бу­дет пе­ре­дан на рас­смот­ре­ние в су­деб­ный ор­ган в со­от­ветс­твии с дей­ству­ющим за­ко­но­да­тель­ством Рос­сий­ской Фе­де­ра­ции.
8.4. К насто­ящей По­ли­ти­ке кон­фи­ден­ци­аль­нос­ти и от­но­ше­ни­ям меж­ду Поль­зо­ва­те­лем и Оператором при­ме­ня­ет­ся дей­ству­ющее за­ко­но­да­тель­ство Рос­сий­ской Фе­де­ра­ции.
9. ДОПОЛ­НИ­ТЕЛЬ­НЫЕ УС­ЛО­ВИЯ
9.1. Оператор впра­ве вно­сить из­ме­не­ния в нас­то­ящую По­ли­ти­ку кон­фи­ден­ци­аль­нос­ти без сог­ла­сия Поль­зо­ва­те­ля.
9.2. Новая По­ли­ти­ка кон­фи­ден­ци­аль­нос­ти всту­па­ет в си­лу с мо­мен­та ее раз­ме­ще­ния на Сай­те https://cmp37.ru/, ес­ли иное не пре­дус­мот­ре­но но­вой ре­дак­ци­ей По­ли­ти­ки кон­фи­ден­ци­аль­нос­ти.
9.3. Все предло­же­ния, воп­ро­сы или зап­рос об уда­ле­нии/из­ме­не­нии пер­со­наль­ных дан­ных по нас­то­ящей По­ли­ти­ке кон­фи­ден­ци­аль­нос­ти сле­ду­ет со­об­щать по лю­бо­му ка­на­лу свя­зи, ко­то­рые ука­за­ны в раз­де­ле кон­так­ты https://cmp37.ru/
9.4. Акту­али­за­ция, ис­прав­ле­ние, уда­ле­ние и унич­то­же­ние пер­со­наль­ных дан­ных, от­ве­ты на зап­ро­сы субъ­ек­тов на дос­туп к пер­со­наль­ным дан­ным
9.4.1. Опера­тор обя­зан со­об­щить в по­ряд­ке, пре­дус­мот­рен­ном стать­ей 14 Фе­де­раль­но­го за­ко­на "О пер­со­наль­ных дан­ных", субъ­ек­ту пер­со­наль­ных дан­ных или его пред­ста­ви­те­лю ин­фор­ма­цию о на­ли­чии пер­со­наль­ных дан­ных, от­но­ся­щих­ся к со­от­ветс­тву­юще­му субъ­ек­ту пер­со­наль­ных дан­ных, а так­же пре­дос­та­вить воз­мож­ность оз­на­ком­ле­ния с эти­ми пер­со­наль­ны­ми дан­ны­ми при об­ра­ще­нии субъ­ек­та пер­со­наль­ных дан­ных или его пред­ста­ви­те­ля ли­бо в те­че­ние трид­ца­ти дней с да­ты по­лу­че­ния зап­ро­са субъ­ек­та пер­со­наль­ных дан­ных или его пред­ста­ви­те­ля.
9.4.2. Опера­тор обя­зан пре­дос­та­вить без­воз­мез­дно субъ­ек­ту пер­со­наль­ных дан­ных или его пред­ста­ви­те­лю воз­мож­ность оз­на­ком­ле­ния с пер­со­наль­ны­ми дан­ны­ми, от­но­ся­щи­ми­ся к это­му субъ­ек­ту пер­со­наль­ных дан­ных. В срок, не пре­вы­ша­ющий се­ми ра­бо­чих дней со дня пре­дос­тав­ле­ния субъ­ек­том пер­со­наль­ных дан­ных или его пред­ста­ви­те­лем све­де­ний, под­твер­жда­ющих, что пер­со­наль­ные дан­ные яв­ля­ют­ся не­пол­ны­ми, не­точ­ны­ми или не­ак­ту­аль­ны­ми, опе­ра­тор обя­зан внес­ти в них не­об­хо­ди­мые из­ме­не­ния. В срок, не пре­вы­ша­ющий се­ми ра­бо­чих дней со дня пред­став­ле­ния субъ­ек­том пер­со­наль­ных дан­ных или его пред­ста­ви­те­лем све­де­ний, под­твер­жда­ющих, что та­кие пер­со­наль­ные дан­ные яв­ля­ют­ся не­за­кон­но по­лу­чен­ны­ми или не яв­ля­ют­ся не­об­хо­ди­мы­ми для за­яв­лен­ной це­ли об­ра­бот­ки, опе­ра­тор обя­зан унич­то­жить та­кие пер­со­наль­ные дан­ные. Опе­ра­тор обя­зан уве­до­мить субъ­ек­та пер­со­наль­ных дан­ных или его пред­ста­ви­те­ля о вне­сен­ных из­ме­не­ни­ях и пред­при­ня­тых ме­рах и при­нять ра­зум­ные ме­ры для уве­дом­ле­ния треть­их лиц, ко­то­рым пер­со­наль­ные дан­ные это­го субъ­ек­та бы­ли пе­ре­да­ны.
9.4.3. В случае под­твер­жде­ния фак­та не­точ­нос­ти пер­со­наль­ных дан­ных Опе­ра­тор на ос­но­ва­нии све­де­ний, пред­став­лен­ных субъ­ек­том пер­со­наль­ных дан­ных или его пред­ста­ви­те­лем ли­бо упол­но­мо­чен­ным ор­га­ном по за­щи­те прав субъ­ек­тов пер­со­наль­ных дан­ных, или иных не­об­хо­ди­мых до­ку­мен­тов обя­зан уточ­нить пер­со­наль­ные дан­ные ли­бо обес­пе­чить их уточ­не­ние (ес­ли об­ра­бот­ка пер­со­наль­ных дан­ных осу­щест­вля­ет­ся дру­гим ли­цом, дей­ству­ющим по по­ру­че­нию опе­ра­то­ра) в те­че­ние се­ми ра­бо­чих дней со дня пред­став­ле­ния та­ких све­де­ний и снять бло­ки­ро­ва­ние пер­со­наль­ных дан­ных.
9.4.4 Опера­тор обя­зан прек­ра­тить об­ра­бот­ку пер­со­наль­ных дан­ных или обес­пе­чить прек­ра­ще­ние об­ра­бот­ки пер­со­наль­ных дан­ных ли­цом, дей­ству­ющим по по­ру­че­нию Опе­ра­то­ра:
в слу­чае вы­яв­ле­ния неп­ра­во­мер­ной об­ра­бот­ки пер­со­наль­ных дан­ных, осу­щест­вля­емой Опе­ра­то­ром или ли­цом, дей­ству­ющим по по­ру­че­нию Опе­ра­то­ра, в срок, не пре­вы­ша­ющий трех ра­бо­чих дней с да­ты это­го вы­яв­ле­ния;
в слу­чае от­зы­ва субъ­ек­том пер­со­наль­ных дан­ных сог­ла­сия на об­ра­бот­ку его пер­со­наль­ных дан­ных Опе­ра­то­ром;
в слу­чае дос­ти­же­ния це­ли об­ра­бот­ки пер­со­наль­ных дан­ных и унич­то­жить пер­со­наль­ные дан­ные или обес­пе­чить их унич­то­же­ние (ес­ли об­ра­бот­ка пер­со­наль­ных дан­ных осу­щест­вля­ет­ся дру­гим ли­цом, дей­ству­ющим по по­ру­че­нию Опе­ра­то­ра) в срок, не пре­вы­ша­ющий трид­ца­ти дней с да­ты дос­ти­же­ния це­ли об­ра­бот­ки пер­со­наль­ных дан­ных.
9.4.5. В случае от­сутс­твия воз­мож­нос­ти унич­то­же­ния пер­со­наль­ных дан­ных в те­че­ние ука­зан­но­го сро­ка Опе­ра­тор осу­щест­вля­ет бло­ки­ро­ва­ние та­ких пер­со­наль­ных дан­ных или обес­пе­чи­ва­ет их бло­ки­ро­ва­ние (ес­ли об­ра­бот­ка пер­со­наль­ных дан­ных осу­щест­вля­ет­ся дру­гим ли­цом, дей­ству­ющим по по­ру­че­нию Опе­ра­то­ра) и обес­пе­чи­ва­ет унич­то­же­ние пер­со­наль­ных дан­ных в срок не бо­лее чем шесть ме­ся­цев, ес­ли иной срок не ус­та­нов­лен фе­де­раль­ны­ми за­ко­на­ми.
9.5. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
9.6. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют сотрудники Оператора, обрабатывающие персональные данные.
9.7. Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя.
9.8. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Комиссия подтверждает уничтожение персональных данных, указанных согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 №179.
9.9. Запрещено раскрывать и распространять персональные данные субъектов персональных данных по телефону.
9.10. Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ. Помещения, в которых они размещаются, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется под подпись.
9.11. Оператором используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
9.12. Оператором проводятся внутренние расследования в следующих ситуациях:
· при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных;
· в иных случаях, предусмотренных законодательством в области персональных данных.
9.13. Настоящая политика действует бессрочно до замены ее новой редакцией.
9.14. Действу­ющая По­ли­ти­ка кон­фи­ден­ци­аль­нос­ти раз­ме­ще­на на стра­ни­це по ад­ре­су: https://cmp37.ru/pdn2