Политика

в отношении обработки персональных данных, собираемых с использованием информационно-телекоммуникационной сети «Интернет»,

Индивидуального предпринимателя Рябининой Анастасии Юрьевны

1. Общие положения

1.1. Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуального предпринимателя Рябининой Анастасии Юрьевны ИНН 400406869064 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: https://www.foxhill.space.
1.4. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.5. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://www.foxhill.space;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработчик персональных данных — любое лицо (за исключением оператора), которое на основании договора с оператором осуществляет обработку персональных данных по поручению оператора, действуя от имени и (или) в интересах оператора при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика;
Оператор – индивидуальный предприниматель Рябинина Анастасия Юрьевна ИНН 400406869064 (лицо, осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными).
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
Пользователь – любой посетитель веб-сайта.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных (работники, бывшие работники, клиенты, контрагенты представители контрагентов, посетители сайта).
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных);
- иные нормативные правовые акты, регулирующие отношения, связанные с защитой персональных данных;
- локальные нормативные правовые акты Оператора, регулирующие порядок обработки и защиты персональных данных.
3.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы обратной связи, расположенные на веб-сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных должна осуществляться на законной и справедливой основе:
- при обработке персональных данных оператор неукоснительно соблюдает требования законодательства и локальных нормативных актов;
- содержание принимаемых оператором локальных нормативных актов по вопросам обработки персональных данных не ограничивает права и не возлагает дополнительные обязанности на субъектов персональных данных по сравнению с требованиями законодательства.
4.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей:
- цели обработки оператором персональных данных установлены разделом 7 настоящей Политики;
- оператор при обработке персональных данных не преследует цели нарушения действующего законодательства, прав, свобод, и законных интересов субъектов персональных данных и иных лиц, нарушения принятых в обществе этических норм;
- оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных, предусмотренных разделом 7 настоящей Политики.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой:
- оператором обеспечивается раздельное хранение персональных данных, обработка которых осуществляется в различных целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки:
- оператор не собирает и не обрабатывает иным образом персональные данные, не связанные с целями обработки персональных данных, предусмотренными разделом 7 настоящей Политики;
4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки:
- оператором обеспечивается сбор и использование персональных данных в минимальном объеме, необходимом для достижения каждой из целей обработки персональных данных, предусмотренных разделом 7 настоящей Политики;
- оператор не запрашивает, не собирает и не использует персональные данные, объем или содержание которых является избыточным по отношению к цели обработки соответствующих данных;
- оператор не осуществляет хранение, использование и обработку иным способом персональных данных по достижении цели их обработки, а также по истечении установленного срока действия оснований для обработки соответствующих персональных данных.
4.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных:
оператором принимаются необходимые меры по уточнению или удалению неполных или неточных персональных данных.

5. Основные права и обязанности Оператора

5.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
5.2. Оператор обязан:
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) - по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для продления срока представления информации по запросу Оператор направляет в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.

6. Основные права и обязанности субъектов персональных данных

6.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг; выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
6.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя:
- продвижение товаров и услуг оператора на рынке;
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;
- заключение гражданско-правовых договоров;
7.2. Обезличенные данные Пользователей, собираемые с помощью с помощью cookies, счетчиков посещений, аналитических и статистических сервисов (Яндекс Метрика) служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Оператор может обрабатывать следующие персональные данные Пользователя

8.1. Оператор может обрабатывать следующие персональные данные, собираемые с использованием информационно-телекоммуникационной сети «Интернет»:
8.1.1. В целях заключения гражданско-правового договора:
категория субъектов персональных данных – посетители сайта, клиенты:
- фамилия, имя;
- номер телефона;
- адрес электронной почты;
- обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов, Яндекс Метрика (о поведении на сайте, просматриваемых страницах, видах и версиях браузера и операционной системы, языке пользователя, географии пользователя).
8.1.2. В целях предоставления доступа Пользователям к сервисам, информации и/или материалам, содержащимся на веб-сайте:
категория субъектов персональных данных – посетители сайта
- обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов, Яндекс Метрика (о поведении на сайте, просматриваемых страницах, видах и версиях браузера и операционной системы, языке пользователя, географии пользователя).
8.1.3. В целях продвижения услуг Оператора на рынке Оператор обрабатывает следующие персональные данные:
категория субъектов персональных данных – посетители сайта
- обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов, Яндекс Метрика (о поведении на сайте, просматриваемых страницах, видах и версиях браузера и операционной системы, языке пользователя, географии пользователя).
8.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
8.3. Оператором не осуществляется обработка биометрических персональных данных.
8.4. Оператором не осуществляется обработка с использованием информационно-телекоммуникационной сети «Интернет» специальных категорий персональных данных, касающихся состояния здоровья, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
9.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации:
1) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10. Порядок обработки персональных данных

10.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
10.2. В рамках обработки персональных данных Оператор совершает следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
10.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
1) обработка персональных данных с использованием средств автоматизации, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
2) обработка персональных данных без использования средств автоматизации в виде файлов, реестров, баз данных на электронных носителях информации;
3) смешанная обработка персональных данных.
10.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет материальных носителей персональных данных;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
10.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.6. Оператор передает персональные данные иным лицам в следующих случаях:
1) право или обязанность Оператора по передаче персональных данных иным лицам установлена законодательством;
2) при наличии согласия субъекта персональных данных на обработку его персональных данных, разрешенных для распространения;
3) от субъекта персональных данных получено согласие на передачу персональных данных иному лицу (обработчику персональных данных), в том числе для исполнения Оператором своих обязательств по заключенным гражданско-правовым договорам.
10.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
Субъект персональных данных обязан самостоятельно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.8. Распространение персональных данных может осуществляться Оператором только при наличии согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформленного в соответствии с требованиями, утвержденными Приказом Роскомнадзора от 24.02.2021 № 18.
Согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных.
Согласие на обработку персональных данных (включающее в том числе перечень персональных данных, сведения о наличии/отсутствии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения), субъект персональных данных предоставляет Оператору непосредственно.
Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
10.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору соответствующего требования субъекта персональных данных.
10.10. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора foxhillglamp@yandex.ru с пометкой «Актуализация персональных данных».
10.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление факта неправомерной обработки персональных данных.

11. Сроки обработки и хранения персональных данных

11.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
11.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
11.3. Персональные данные на бумажных носителях сохраняются в Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 №236).
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
11.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес электронной почты Оператора foxhillglamp@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
11.5. Оператор прекращает обработку персональных данных в следующих случаях:
- достигнута цель обработки персональных данных;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку персональных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
- выявлен факт неправомерной обработки персональных данных.
11.6. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
11.7 Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных либо утрате необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Законом о персональных данных;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при отзыве субъектом персональных данных или истечении срока действия согласия на обработку персональных данных, если иное не предусмотрено Законом о персональных данных;
4) при выявлении факта неправомерной обработки персональных данных;
5) при истечении сроков хранения документов и иных материальных носителей, содержащих персональные данные.
Уничтожение персональных данных осуществляется в срок не позднее 30 дней с даты выявления оснований для их уничтожения, если более короткий срок не установлен Законом о персональных данных.
Порядок уничтожения персональных данных устанавливается локальными нормативными актами Оператора.

12. Рассмотрение запросов субъектов персональных данных

12.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.2. Запрос субъекта персональных данных должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
12.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения, или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
12.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
12.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

13. Обработка электронных пользовательских данных, включая cookies

13.1. Оператор в целях обработки персональных данных, установленных настоящей Политикой, может собирать электронные пользовательские данные на веб-сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
13.2. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются в том виде, в котором она поступила с клиентского устройства.
13.3. На экране пользователя появляются всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
Такие уведомления означают, что при посещении и использовании веб-сайта в браузер на устройстве пользователя может загружаться и сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на веб-сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
13.4. Обработка данных cookies необходима Оператору для корректной работы веб-сайта; для определения пользовательских предпочтений; персонализации пользователей; повышения эффективности и удобства работы с веб-сайтом, устранения различных ошибок или багов, которые могут периодически возникать.
13.5. Сookies не используются для установления личности конкретного Пользователя веб-сайта.
13.6. Кроме обработки данных cookies, установленных веб-сайтом Оператора, Пользователям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на веб-сайте используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется Политикой соответствующей сторонней организации. К таким случаям может относиться размещение на сайтах:
- счетчиков посещений, аналитических и статистических сервисов для сбора статистики посещаемости общедоступных страниц сайтов;
- виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с Пользователями;
- систем контекстной рекламы, баннерных и иных маркетинговых сетей;
- кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
- иных сторонних компонент, используемых Оператором на веб-сайте.
13.7 Принятие Пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с настоящей Политикой расценивается как согласие на обработку данных cookies на веб-сайте.
В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае сервисы веб-сайта могут работать некорректно, а функции и возможности веб-сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
1) произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного веб-сайта или сайта стороннего компонента;
2) переключиться в специальный режим «инкогнито» браузера;
3) покинуть сайт во избежание дальнейшей обработки cookies.
Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
- адреса сайтов и пути на них, куда будут отправляться cookies;
- названия и значения параметров, хранящихся в cookies;
- сроки действия cookies.

14. Трансграничная передача персональных данных

14.1. Трансграничная передача персональных данных Оператором не осуществляется.

15. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

16. Заключительные положения

16.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты foxhillglamp@yandex.ru.
16.2. Настоящая Политика действует бессрочно до замены ее новой версией.
16.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.foxhill.space.