ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки и защиты персональных данных (далее – Политика) разработана в соответствии с требованиями законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Индивидуальным предпринимателем Пугачевой Ольгой Расимовной (далее – Оператор), определяет порядок и условия Оператора в отношении обработки и защиты персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1. Основные понятия, используемые в Политике

1.1. Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники.
Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.
 1.3. Информационная система персональных данных - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
 1.4. Трансграничная передача персональных данных - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.5. Оператор – Индивидуальный предприниматель Пугачева Ольга Расимовна, (ОГРНИП 324762700035800, ИНН 760404438478, КПП 760201001, адрес: г. Ярославль, ул. Клубная д.25 кв.22) самостоятельно организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
1.6. Сайт – gorod-drakona.ru, предназначенный для предоставления возможности пользователям получать необходимую информацию об оказываемых услугах путем ознакомления с представленной на сайте документацией, иной информацией, путем заполнения формы обратной связи.
1.7. Пользователь - лицо, использующее Сайт посредством сети Интернет.
1.8. Потребитель – физическое лицо, обращающееся к Оператору в целях получения услуг для личных, семейных, домашних нужд, не связанных с осуществлением предпринимательской деятельности.
           1.9. Клиент - юридическое лицо, индивидуальный предприниматель, физическое лицо, обращающееся к Оператору, в целях получения иных услуг, связанных с осуществлением предпринимательской деятельности.
          1.10 Контрагент - юридическое лицо, индивидуальный предприниматель, физическое лицо с которым заключен гражданско-правовой договор.
          1.11 Работник – физическое лицо, вступившее в трудовые отношения с Оператором.
          1.12 Cookies – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
Принимая условия Политики, Пользователь соглашается на использование файлов cookie.

2. Общие положения

2.1. Политика регулирует вопросы обработки ПДн при осуществлении Оператором предпринимательской деятельности по оказанию услуг дополнительного образования.
2.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области ПДн.
2.3. Оператор вправе осуществлять передачу ПДн в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПДн третьим лицам, а именно:
 - партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющим Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
- партнерам, привлекаемым Оператором для оказания образовательных услуг Пользователям на обучающих платформах для запуска онлайн курсов, онлайн школ;
- партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
- партнерам для реализации соглашений по прохождению Пользователями практик, стажировок и по содействию в трудоустройстве.
Требования к безопасности передаваемых ПДн между Оператором и партнерскими организациями предусматриваются заключаемым между ними договором в соответствии с действующим законодательством.
Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:
 ● Третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации;
 ● Третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия;
 ● Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн;
● Перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
● Третьему лицу запрещено осуществлять передачу и распространение ПДн, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходимых для целей исполнения соответствующего договора с таким третьим лицом.
2.4. Настоящая Политика распространяется на ПДн, полученные как до, так и после утверждения в действие настоящей Политики.
2.5. Обработка ПДн осуществляется Оператором на основе принципов законности и справедливости целей и способов обработки ПДн, соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн; соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн, достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн избыточных по отношению к целям, заявленным при сборе ПДн; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные; хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки.
Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
 2.6. Оператор осуществляет неавтоматизированную и автоматизированную обработку персональных данных.
2.7. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
2.8. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную информацию, а также поддерживает эту информацию в актуальном состоянии.
2.9. Оператор не осуществляет трансграничную передачу персональных данных.
2.10 Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и исполнителей, работающих на основании иных договоров). Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки ПДн Оператором, а также в случаях передачи им в установленном порядке ПДн партнёрским организациям и иным контрагентам и на основании поручений на обработку персональных данных, иных соглашений и договоров.
Сотрудники Оператора, непосредственно осуществляющие обработку ПДн, должны быть ознакомлены под подпись до начала работы с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, с Политикой Оператора.
2.11. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационнотелекоммуникационной сети Интернет на Сайте Оператора.
2.12. Соглашаясь с условиями настоящей Политики, Пользователь своей волей и в своем интересе подтверждает свою правоспособность, дееспособность, подтверждает достоверность вводимых данных и дает согласие на Обработку ПДн.
2.13. Использование Сайта является акцептом Пользователя настоящей Политики и подтверждением согласия Пользователя на обработку персональных данных.
2.14. Контроль за соблюдением сотрудниками Оператора требований законодательства Российской Федерации и настоящей Политики заключается в проверке выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер. Он может проводиться Индивидуальным предпринимателем Пугачевой Ольгой Расимовной, ответственным за обеспечение безопасности персональных данных, назначенным Индивидуальным предпринимателем Пугачевой Ольгой Расимовной, или на договорной основе сторонними организациями, имеющими лицензии на деятельность по технической защите конфиденциальной информации.
2.15. Оценка вреда, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам ПДн в случае нарушения Оператором требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации, Приказом Роскомнадзора от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных".
2.16. Оператор обязан представить документы и локальные акты, указанные в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", и (или) иным образом подтвердить принятие мер, указанных в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", по запросу уполномоченного органа по защите прав субъектов персональных данных в течение установленного законом срока.

3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку ПДн следующих категорий субъектов персональных данных:
· Работники и бывшие работники Оператора и их близкие родственники, кандидаты на замещение вакантных должностей и их родственники, аналогичные категории, обработка которых предусмотрена трудовым законодательством (далее – «Работники»);
· Потребители, Клиенты и Контрагенты Оператора;
· Представители/работники Клиентов, Потребителей и Контрагентов Оператора;
· Пользователи Сайта.

4. Цели обработки персональных данных

4.1. Персональные данные Работников обрабатываются в целях обеспечения соблюдения Трудового кодекса Российской Федерации и иных нормативных правовых актов, ведения кадрового учета, содействия работникам в трудоустройстве, получении образования, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе связанных с предоставлением ПДн в налоговые органы, Пенсионный Фонд Российской Федерации, Фонд социального страхования Российской Федерации, Фонд обязательного медицинского страхования, а также иные государственные органы.
Работник дает согласие Оператору на обработку ПДн, подписывая согласие на обработку в бумажном виде и трудовой договор.
4.2. Персональные данные Потребителей и Клиентов обрабатываются в целях надлежащего исполнения договорных и иных гражданско-правовых отношений, одной из сторон которых является Клиент и (или) Потребитель, а также в целях исполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации. Потребители и клиенты дают согласие на обработку ПДн Оператору путем подписания договоров, содержащих соответствующие согласия и условия обработки, принятия условий оферты, размещенной на сайте Оператора.
4.3. Персональные данные Контрагентов и их представителей обрабатываются в рамках правоотношений с Оператором, урегулированных частью второй Гражданского кодекса Российской Федерации с целью подготовки, заключения, исполнения и прекращения договоров. Контрагенты предоставляют согласие Оператору на обработку ПДн путем подписания гражданско-правового договора.
 4.4. Персональные данные Пользователей обрабатываются для предоставления Пользователю возможности полноценного использования Сайтов:
 - идентификации Пользователя, создания учетной записи;
 - установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта;
- оказания услуг, обработки запросов и заявок от Пользователя и направления по ним ответов;
 - исполнения договорных обязательств Оператора перед Пользователем и иными субъектами персональных данных;
 - направления по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи (е-mail, телефон и др.) в целях осуществления рассылок рекламного и информационного характера, содержащих информацию об услугах, товарах, работах Оператора и его партнерских организаций.
 - оказания информационных, справочных и консультационных услуг в рамках телефонного обслуживания;
- улучшения качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с Пользователями, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Оператором и Пользователем;
- содействия Пользователю, являющемуся обучающимся, в прохождении практик, стажировок или трудоустройстве в организациях-партнерах.
Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных настоящей Политикой и Законом.
Пользователь предоставляет согласие Оператору путем заполнения формы для регистрации, расположенной в сети Интернет по адресу https://gorod-drakona.ru/ Пользователь считается предоставившим согласие на обработку своих ПДн в момент нажатия кнопок в соответствующих разделах сайта, предварительно проставив галочки в разделах «Я ознакомлен с политикой обработки персональных данных», «Я даю согласие на обработку моих персональных данных в соответствии с политикой обработки персональных данных», путем нажатия кнопки «Оплатить» в любом из тарифов, предварительно проставив галочки в разделах «Я подтверждаю, что ознакомлен и согласен с договором офертой», «Я ознакомлен с политикой обработки персональных данных», «Я даю согласие на обработку моих персональных данных в соответствии с политикой обработки персональных данных».
4.5. Персональные данные могут быть использованы в иных целях, если это является обязательным в соответствии с положениями законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Конституция Российской Федерации;Гражданский кодекс Российской Федерации;Трудовой кодекс Российской Федерации;Налоговый кодекс Российской Федерации;Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете"; Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"; Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон РФ от 07.02.1992 N 2300-1 (ред. от 08.08.2024) "О защите прав потребителей", согласие субъекта ПДн на обработку ПДн, иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6. Объем и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных Работников: фамилия, имя, отчество, год рождения, пол, возраст, дата и место рождения, паспортные данные, или иной документ, удостоверяющий личность, адрес регистрации по месту жительства и адрес фактического проживания, контактный телефон, адрес электронной почты, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации, специальность, сведения о трудовой деятельности (наименования организаций/органов и занимаемых должностей, продолжительность работы/службы в этих организациях/органах), данные трудовой книжки, вкладыша в трудовую книжку, сведения о семейном положении, сведения о близких родственниках, номер расчетного счета, сведения о составе семьи, сведения о социальных льготах, сведения о судимости (наличие/отсутствие), сведения о страховом номере индивидуального лицевого счёта (СНИЛС), идентификационный номер налогоплательщика (ИНН), должность, размер заработной платы, иные сведения, обработка которых предусмотрена трудовым, гражданским, налоговым законодательством.
6.2. Оператор обрабатывает следующие категории персональных данных Потребителей и Клиентов: фамилия, имя, отчество, паспортные данные, адрес регистрации по месту жительства и (или) адрес фактического проживания, контактный телефон, адрес электронной почты, гражданство, другие персональные данные, необходимые для исполнения Оператором договорных обязательств и соблюдения законодательства Российской Федерации.
6.3. Оператор обрабатывает персональные данные представителей Контрагентов: фамилия, имя, отчество, паспортные данные, должность, контактный телефон, адрес электронной почты, другие сведения, предусмотренные договором с Контрагентом.
6.4. Оператор обрабатывает персональные данные Пользователей: фамилия, имя, отчество, E-mail, номер контактного телефона, адрес регистрации по месту жительства и (или) адрес фактического проживания, IP-адрес, MAC-адрес, ID устройства, IMEI, MEID, данные Cookies, информация о браузере, операционной системе, времени доступа, а также иная информация, которую указал сам Пользователь в специальных полях (формах) Сайта.
 6.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7. Основные права субъекта персональных данных

7.1. Субъект персональных данных имеет право на:
- получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
 - уточнение его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
 - извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
 - отказ от получения рассылок рекламного и информационного характера. Пользователь может в любой момент отозвать свое согласие на получение рекламной и другой информации, направив Оператору заявление в письменной форме по адресу места нахождения Оператора, либо на электронную почту Оператора ollga.pugacheva@yandex.ru.
 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору заявление в письменной форме по адресу места нахождения Оператора ollga.pugacheva@yandex.ru.

8. Обеспечение безопасности персональных данных

8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):
- назначение ответственного за обработку персональных данных;
- ограничение состава работников, имеющих доступ к персональным данным;
- программная идентификация Пользователей, сотрудников Оператора и учет их действий;
- осуществление антивирусного контроля и иных мер от вредоносного программноматематического воздействия;
 - применение средств резервного копирования и восстановления информации;
 - обновление программного обеспечения при наличии исправлений безопасности от производителей;
 - осуществление шифрования при передаче персональных данных в сети Интернет;
 - принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств;
 - применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных;
- контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.
8.2. Антивирусное программное обеспечение должно функционировать в штатном режиме на всех компьютерах, выполняющих функции серверов корпоративной сети Оператора. К использованию допускаются только лицензионные антивирусные средства, закупленные у поставщиков указанных средств. Обязательному антивирусному контролю подлежит любая информация, получаемая по телекоммуникационным каналам связи и на съемных носителях. Обновление баз системы антивирусной защиты должно производиться регулярно в автоматическом режиме. На каждой рабочей станции и сервере в резидентном режиме должен быть запущен антивирусный монитор.
 8.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
- определение актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Оператора, необходимых для выполнения требований к защите персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
- учет машинных носителей персональных данных;
- обеспечение работоспособного функционирования компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;
- обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных и принятие мер;
- восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Оператора;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
8.4. Обработка персональных данных производится в соответствии с требованиями к защите персональных данных, утвержденными Постановлением Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных в информационных системах персональных данных", Приказом ФСТЭК России от 18.02. 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", иными нормативными правовыми актами Российской Федерации об обработке и защите персональных данных.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1. В случае предоставления субъектом ПДн фактов о неполных, устаревших, недостоверных или незаконно полученных ПДн Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта ПДн.
9.2. Уничтожение (обезличивание) персональных данных Субъекта производится в следующих случаях:
 - по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является субъект персональных данных, иным соглашением между Оператором и субъектом ПДн (его представителем, нанимателем);
 - в случае отзыва субъектом персональных данных согласия на обработку своих ПДн в 30-дневный срок, если иной срок не предусмотрен договором или соглашением между Оператором и субъектом ПДн;
 - в случае выявления неправомерной обработки ПДн или правомерного отзыва согласия на обработку ПДн в срок, не превышающий 5 (пяти) рабочих дней с момента выявления такого случая;
 - в случае истечения срока хранения ПДн, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами Оператора;
- в случае предписания уполномоченного органа по защите прав субъектов ПДн, органов прокуратуры Российской Федерации или решения суда.

10. Политика использования файлов «cookies».

На Сайте используются cookie-файлы функционального типа, которые сохраняют информацию о действиях Пользователей в процессе использования Сайта.
Пользователи подтверждают свое согласие на загрузку cookie-файлов на устройство Пользователя, с которого Пользователь осуществляет пользование Сайтом. Cookie-файлы не содержат личных данных Пользователей.
Для пользования Сайтом без cookie-файлов Пользователь вправе самостоятельно настроить браузер способом, исключающим прием cookie-файлов и уведомления о принятии cookie-файлов.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов. Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора: ollga.pugacheva@yandex.ru
10.2. Оператор может издавать иные локальные акты, уточняющие отдельные принципы обработки персональных данных.
10.3. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

ИП Пугачева Ольга Расимовна
Телефон: +7-905-131-48-88 (ollga.pugacheva@yandex.ru)
Web-сайт: https://gorod-drakona.ru/
ОГРНИП 324762700035800,
ИНН 760404438478
ОКПО 2033991466
БИК 044525974
р/с 40802810600006409406 в АО "ТБАНК",
к/с 30101810145250000974