Политика конфиденциальности

1. Термины и определения

Термины, используемые в настоящей Политике конфиденциальности, имеют значения, указанные в настоящей Политике и в соответствии с действующим законодательством Российской Федерации.

1.1. Сайт — веб-сайт, веб-портал, иной веб-ресурс. Список Сайтов указан в приложении 2 настоящей Политики.

1.2. Пользователь — физическое лицо, использующее Сайты.

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Оператор — юридическое лицо, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.6. Сайты — информационные ресурсы, размещенные в сети Интернет по адресам, указанным в приложении 2 настоящей Политики, и принадлежащие Оператору, указанному в приложении 1 настоящей Политики.

2. Цели обработки

2.1. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

Оператор обработки персональных данных: ООО «Галерея профессионалов» (ИНН 7703811220, адрес: 123242, г. Москва, вн.тер.г. муниципальный округ Пресненский, пл. Кудринская, д. 1, помещ. 5А) (далее — Оператор, Компания).

2.1.1. Оператор обрабатывает персональные данные пользователей веб-сайтов ООО «Галерея профессионалов» (ИНН 7703811220) и применяется, указанным в приложении 1 настоящей Политики (далее — Оператор), а также — на основании согласия пользователя на обработку персональных данных, полученного в соответствии с настоящей Политикой конфиденциальности.

2.1.2. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.1.3. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации.

2.1.4. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.1.5. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.2. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

Оператор обрабатывает персональные данные пользователей в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности.

2.3. Цели обработки персональных данных:

• обеспечение функционирования веб-сайтов Оператора и предоставление пользователям доступа к информации, размещенной на веб-сайтах Оператора, а также для обеспечения работы веб-сайтов Оператора;
• обработка обращений пользователей, направленных Оператору, а также для обеспечения работы веб-сайтов Оператора;
• обеспечение работы веб-сайтов Оператора и предоставление пользователям доступа к информации, размещенной на веб-сайтах Оператора, а также для обеспечения работы веб-сайтов Оператора.

2.5. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.6. Оператор, используя веб-сайты Оператора, указанные в приложении 2 настоящей Политики (далее — Сайты), обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.7. В случае если пользователь использует Сайты, указанные в приложении 2 настоящей Политики, Оператор обрабатывает персональные данные пользователя в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации.

2.8. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности. Оператор не обрабатывает персональные данные пользователей в целях, не указанных в настоящей Политике конфиденциальности, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.9. В случае если Оператор обрабатывает персональные данные пользователей в целях, не указанных в настоящей Политике конфиденциальности, Оператор уведомляет пользователей об этом в соответствии с законодательством Российской Федерации.

2.10. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности. Оператор обрабатывает персональные данные пользователей в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности.

2.11. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.12. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.13. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности. Оператор обрабатывает персональные данные пользователей в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности.

2.14. В случае если Оператор обрабатывает персональные данные пользователей в целях, не указанных в настоящей Политике конфиденциальности, Оператор уведомляет пользователей об этом в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности.

2.15. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

2.16. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности. Оператор обрабатывает персональные данные пользователей в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности.

2.17. В случае если Оператор обрабатывает персональные данные пользователей в целях, не указанных в настоящей Политике конфиденциальности, Оператор уведомляет пользователей об этом в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности. Оператор не обрабатывает персональные данные пользователей в целях, не указанных в настоящей Политике конфиденциальности, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.18. В случае, если Оператор обрабатывает персональные данные пользователей в целях, не указанных в настоящей Политике конфиденциальности, Оператор уведомляет пользователей об этом в соответствии с законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в соответствии с настоящей Политикой конфиденциальности:

• имя (при необходимости, отчество) и фамилия (при наличии);
• иные данные, необходимые для обеспечения работы веб-сайтов Оператора;
• иные данные и/или персональные данные, необходимые для обеспечения работы веб-сайтов Оператора.

Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных, а также в целях, предусмотренных настоящей Политикой конфиденциальности.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• иные персональные данные, предоставленные пользователем.

3.2. Оператор обрабатывает персональные данные пользователей в целях, указанных в настоящей Политике конфиденциальности, а также в целях, предусмотренных законодательством Российской Федерации.

3.3. Данные, которые обрабатывает Оператор, не являются специальными категориями персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Способы обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей следующими способами:

• сбор персональных данных;
• запись персональных данных;
• систематизация персональных данных;
• накопление персональных данных;
• хранение персональных данных;
• уточнение (обновление, изменение) персональных данных;
• извлечение персональных данных;
• использование персональных данных;
• передача (распространение, предоставление, доступ) персональных данных;
• обезличивание персональных данных;
• блокирование персональных данных;
• удаление персональных данных;
• уничтожение персональных данных.

5. Права и обязанности субъектов

5.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором способы обработки персональных данных, наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом, сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу, иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

5.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
• не предоставлять заведомо ложную информацию о себе;
• нести ответственность за предоставление заведомо ложной информации в соответствии с законодательством Российской Федерации;
• нести ответственность за последствия предоставления заведомо ложной информации в соответствии с законодательством Российской Федерации.

5.3. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по недопущению подобных инцидентов в будущем;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролирует принимаемые меры по обеспечению безопасности персональных данных и уровень защищенности информационных систем персональных данных.

7. Права и обязанности Оператора

7.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• обрабатывать персональные данные без уведомления уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных Законом о персональных данных.

7.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо предоставить мотивированный отказ в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя;
• разъяснять субъекту персональных данных правовые последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
• до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных Законом о персональных данных;
• публиковать или иным образом обеспечивать неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначить ответственного за организацию обработки персональных данных;
• осуществлять внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• привлекать к обработке персональных данных на основании договора, заключенного с этим лицом, другое лицо с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, поручая этому лицу обработку персональных данных, при этом в договоре должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

7.3. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

• наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• исполнения договора, стороной которого является субъект персональных данных.

8.3. Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о предполагаемой трансграничной передаче персональных данных до начала осуществления такой трансграничной передачи.

8.4. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9. Сроки обработки персональных данных

9.1. Сроки обработки персональных данных определяются достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

9.2. Пользователь может в любое время отозвать согласие на обработку персональных данных, направив уведомление Оператору по адресу, указанному в настоящей Политике конфиденциальности.

9.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

9.4. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором способы обработки персональных данных.

10.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу, указанному в настоящей Политике конфиденциальности.

10.4. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.6. В случае если Оператор обрабатывает персональные данные субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, Оператор обязан немедленно прекратить обработку персональных данных по указанному основанию.

10.7. Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 3 (трех) рабочих дней с даты поступления указанного требования субъекта персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, другим соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных.

10.8. Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного требования субъекта персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, другим соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных, в том числе в случаях, предусмотренных пунктом 2 части 1 статьи 6, пунктом 2 части 2 статьи 10 и пунктом 2 части 2 статьи 11 Закона о персональных данных.

11. Права и обязанности Оператора

11.1. В целях информационного обеспечения Оператор может создавать общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги.

11.2. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.3. В случае если Оператор обрабатывает персональные данные в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, Оператор обязан немедленно прекратить обработку персональных данных по указанному основанию.

12. Ответственность Оператора

12.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с законодательством Российской Федерации.

12.2. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.3. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.4. Для обеспечения защиты персональных данных Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, политикой Оператора в отношении обработки персональных данных, локальными актами Оператора.

13. Срок хранения и уничтожение персональных данных

13.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

13.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

13.3. Оператор обязан обеспечить конфиденциальность персональных данных, а также принять необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

14. Порядок отзыва согласия на обработку персональных данных

14.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу, указанному в настоящей Политике конфиденциальности.

14.2. Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного требования субъекта персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, другим соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных.

14.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

15. Заключительные положения

15.1. Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения, размещенного на веб-сайтах Оператора.

15.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления.

15.3. Действующая редакция Политики конфиденциальности размещена на веб-сайтах Оператора в сети Интернет.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу:

ООО «Галерея профессионалов»
ИНН: 7703811220
Адрес: 123242, г. Москва, вн.тер.г. муниципальный округ Пресненский, пл. Кудринская, д. 1, помещ. 5А
Email: info@prof-gallery.ru

Приложение № 1 — Оператор
ООО «Галерея профессионалов» (ИНН 5038050970, адрес: 141206, Московская область, г. Пушкино, Серебрянка улица, д. 2А, стр. 5, офис 2).

Приложение № 2 — Список веб-сайтов
prof-gallery.ru, pro.novaroll.ru