Приказ № 1-10/ЛНА от 09 октября 2024 года

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности, обработки и защиты персональных данных (далее – «Политика») определяет общие принципы в отношении обработки и защиты Обществом с ограниченной ответственностью «Продамус» (ИНН 1215156909, ОГРН 1111215003460) (далее – «Оператор») персональных данных, которые Оператор может получить от субъектов персональных данных (далее – «Пользователи»), в целях заключения и исполнения договоров о предоставлении доступа к Системе PRODAMUS, об использовании сервиса онлайн-кассы PRODAMUS, об участии в Партнерской программе, об использовании сервиса «Частями от PRODAMUS», предоставлении от имени Оператора других продуктов, указанных на сайте https://piskunova-photoschool.ru/ (далее – «Система»), а также Пользователей, вступающих в иное взаимодействие с Оператором через информационно телекоммуникационную сеть «Интернет» с технических устройств Пользователей.
1.1.1. Политика распространяет свое действие на случаи сбора персональных данных Оператором, передачи персональных данных Пользователями при взаимодействии с Системой на web-сайтах по электронным адресам: https://prodamus.ru, https://prodamuskassa.ru, https://payform.ru, https://linkrr.app , https://piskunova-photoschool.com, https://piskunova-photoschool.ru и на всех соответствующих поддоменах и информационных лендингах, в том числе в подразделах web-сайтов «личный кабинет» (далее – «web-сайт Оператора»), а также в телеграм-ботах @Prodamus_connection_bot, @prodamus_bot, @EPiskunovaMK_bot через электронные почты Оператора connection@prodamus.ru, sales@prodamus.ru, partners@prodamus.ru, notification@piskunova-photoschool.com, news@piskunova-photoschool.com иные средства связи, с помощью которых Пользователь передает персональные данные Оператору.
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на web-сайте Оператора по электронному адресу: https://piskunova-photoschool.ru
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации и без них.
1.5. Целью Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно Оператору, от несанкционированного доступа и разглашения.
1.6. Политикой Пользователь уведомлен и дает свое согласие о возникающей в процессе работы web-сайта Оператора и Системы объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора. Данный доступ обеспечивается исключительно для целей, определенных Политикой.
1.7. Использование Системы Пользователем невозможно без выражения последним согласия на обработку персональных данных (далее – «Согласие») в соответствии с Политикой в порядке, определенном Политикой. В случае несогласия Пользователя полностью либо в части с условиями Политики, Пользователь вправе отозвать свое Согласие. Порядок отзыва Согласия определен в разделе 9 Политики.
1.8. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Конституция Российской Федерации;
● Гражданский кодекс Российской Федерации;
● Закон о персональных данных;
● Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;
● Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
● Договоры, заключаемые между Оператором и Пользователем (если применимо); ● Согласие Пользователей на обработку их персональных данных.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Оператор обрабатывает персональные данные Пользователя в следующих целях:
3.3.1. идентификация Пользователя, заключение договоров и исполнение Оператором обязательств перед Пользователем по ним;
3.3.2. установление и поддержание связи с Пользователем, в том числе направление Пользователю информационных сообщений и/или финансовых документов, в том числе в связи с совершением Пользователем действий в Системе;
3.3.3. направление Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на контактный адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в любых мессенджерах, в том числе «WhatsApp», «Viber», «Telegram», посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;
3.3.4. проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать Систему, а также разрабатывать новые функциональные возможности Системы;
3.3.5. проведение статистических и иных исследований на основе обезличенных данных;
3.3.6. улучшение качества обслуживания Пользователя и модернизация Системы, web-сайта Оператора, в том числе путем обработки запросов и заявок от Пользователя.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Пользователь, являющийся физическим лицом или индивидуальным предпринимателем, предоставляет Оператору свои персональные данные и (или) персональные данные лиц(а), уполномоченных(ого) действовать от имени такого Пользователя на основании доверенности или иного документа (при наличии такого представителя). При предоставлении Пользователем, являющимся физическим лицом или индивидуальным предпринимателем, Оператору персональных данных третьих лиц, определенных в настоящем пункте, Пользователь гарантирует Оператору (а Оператор полагается на такие гарантии Пользователя), что Пользователем получено согласие соответствующих третьих лиц на предоставление Оператору персональных данных таких третьих лиц.
4.3. Пользователь, являющийся юридическим лицом, предоставляет Оператору персональные данные лиц(а), совершающих(его) от имени и в интересах такого Пользователя юридически значимые действия, а именно единоличный исполнительный орган и (или) лицо, уполномоченное действовать от имени такого Пользователя на основании доверенности или иного документа (при наличии такого представителя). При предоставлении Пользователем, являющимся юридическим лицом, Оператору персональных данных третьих лиц, определенных в настоящем пункте, Пользователь гарантирует Оператору (а Оператор полагается на такие гарантии Пользователя), что Пользователем получено согласие соответствующих третьих лиц на предоставление Оператору персональных данных таких третьих лиц.
4.4. В целях Политики представители Пользователей, определенные в п.п. 4.2 и 4.3 Политики, обладают правами и несут обязанности, предусмотренные Политикой в отношении Пользователя.
4.5. Перечень персональных данных Пользователей, обрабатываемых Оператором.
• имя, фамилия, отчество;
• гражданство;
• дата рождения;
• пол;
• данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• адрес места жительства;
• адрес электронной почты (e-mail);
• номер мобильного телефона;
• имя в мессенджере;
• другая информация, необходимая для выполнения обязательств по договору, заключенному с Оператором, и предоставленная Пользователем в соответствии с требованиями законодательства Российской Федерации.
4.6. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться web-сайтом Оператора лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на web-сайте Оператора, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какие-либо свои персональные данные. Если Оператору станет известно о том, что он получил персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки. 4.7. Использование файлов cookies.
4.7.1. На web-сайте Оператора используются куки (cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация о браузере; дата и время авторизации на web-сайте Оператора; продолжительность сессии авторизации на web-сайте Оператора; адрес страницы, на которой расположен рекламный блок; реферер; данные о покупках, совершенных Пользователем у Оператора). При помощи этих данных собирается информация о действиях посетителей на web-сайте Оператора с целью улучшения его содержания, улучшения функциональных возможностей web-сайта Оператора и, как следствие, создания качественного контента и сервисов для посетителей. Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что в таком случае некоторые функции Системы и web-сайта Оператора могут работать с ошибкой.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор имеет право:
5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами Российской Федерации;
5.1.2. поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
5.1.3. в случае отзыва Пользователем согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователей при наличии оснований, указанных в Законе о персональных данных.
5.2. Оператор обязан:
5.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
5.2.2. отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
5.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 (десять) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
5.2.4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
5.3. Пользователь имеет право:
5.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами Российской Федерации. Сведения предоставляются Пользователю Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
5.3.2. получать от Оператора сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
5.3.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.3.4. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
5.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие
Оператора при обработке его персональных данных;
5.3.6. иные права, предусмотренные законодательством Российской Федерации.
5.4. Пользователь обязан:
5.4.1. предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении предоставленных персональных данных. При этом Оператор не проверяет достоверность персональных данных, не осуществляет контроль за дееспособностью Пользователей и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несет сам Пользователь.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия Пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор осуществляет обработку персональных данных Пользователя на основании Согласия в соответствии с Политикой, полученного посредством совершения действий, предусмотренных на соответствующих страницах web-сайта Оператора.
6.4. Все персональные данные предоставляются (собираются) непосредственно от Пользователя (за исключением случаев, прямо указанных в Политике). Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператору свободно, своей волей и в своем интересе.
6.5. В отношении персональных данных Пользователей, указанных в п. 4.5 Политики, Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
6.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Оператор предоставляет доступ к персональным данным Пользователя только тем контрагентам (работникам, партнерам, подрядчикам, агентам, лицензиатам) Оператора, которым эта информация необходима для обеспечения функционирования Системы и предоставления права доступа к Системе Оператора.
6.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации в сфере обработки и защиты персональных данных. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных.
6.8. Третьи лица, получившие доступ к персональным данным Пользователя по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляют обработку персональных данных.
6.9. Передача персональных данных Пользователя органам дознания и следствия, в другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
6.10.1. контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
6.10.2. определяет угрозы безопасности персональных данных при их обработке;
6.10.3. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
6.10.4. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
6.10.5. создает необходимые условия для работы с персональными данными;
6.10.6. организует учет документов, содержащих персональные данные;
6.10.7. организует работу с информационными системами, в которых обрабатываются персональные данные;
6.10.8. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
6.10.9. организует обучение работников Оператора, осуществляющих обработку персональных данных. 6.11. Обеспечение безопасности персональных данных достигается следующими действиями Оператора:
6.11.1. оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
6.11.2. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора несанкционированного доступа;
6.11.3. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.11.4. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.11.5. проверкой проектов договоров и включением при необходимости в них пунктов об обеспечении конфиденциальности персональных данных.
6.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом Российской Федерации и/или договором.
6.13. Оператор прекращает обработку персональных данных в следующих случаях:
6.13.1. выявлен факт их неправомерной обработки. Срок - в течение 3 (трех) рабочих дней с даты выявления;
6.13.2. достигнута цель их обработки;
6.13.3. истек срок действия или отозвано согласие Пользователя на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
6.14. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем Согласия Оператор прекращает обработку этих данных, если:
6.14.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
6.14.2. Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами Российской Федерации;
6.14.3. иное не предусмотрено другим соглашением между Оператором и Пользователем.
6.15. При обращении Пользователя к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить Пользователю мотивированное уведомление с указанием причин продления срока.
6.16. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных Оператором в рамках Политики не осуществляется.

8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.
8.2. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленные Политикой.
8.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
8.4. Персональные данные, содержащиеся в разных электронных базах, а также обработка которых осуществляется для различных целей, хранятся раздельно.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Пользователь вправе в любое время внести необходимые изменения в персональные данные путем направления соответствующего заявления на электронный адрес: complaints@prodamus.ru или notification@piskunova-photoschool.com
9.2. Рассмотрение запроса Пользователя по поводу изменения его персональных данных осуществляется Оператором в течение 7 (семи) рабочих дней с момента получения такого обращения.
9.3. В случае выявления неточных персональных данных при обращении Пользователя, Оператор обязан осуществить блокирование персональных данных, относящихся к этому Пользователю, с момента получения такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
9.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня получения таких сведений от Пользователя и снять блокирование персональных данных. 9.5. Пользователь вправе в любое время отозвать свое Согласие путем направления соответствующего заявления на электронный адрес: complaints@prodamus.ru или notification@piskunova-photoschool.com
9.6. В случае отзыва Пользователем Согласия, Оператор обязан прекратить обработку персональных данных такого Пользователя в течение 3 (трех) рабочих дней с момента получения отзыва Согласия и, в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить такие персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.
9.7. Оператор вправе продолжить использовать персональные данные Пользователя по итогу рассмотрения отзыва Согласия, обеспечив обезличивание такой информации.
9.8. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Пользователя или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Пользователю мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
9.9. Запрос может быть направлен в форме электронного документа путем направления соответствующего заявления на электронный адрес: complaints@prodamus.ru или notification@piskunova-photoschool.com Оператор предоставляет Пользователю или его представителю сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.10. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
9.11. Оператор направляет уведомление о результатах рассмотрения запросов Пользователей, указанных в настоящем разделе Политики, путем отправки сообщений на адрес электронной почты Пользователя, указанный в запросе.
9.12. Условия и сроки уничтожения персональных данных Оператором:
9.12.1. достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 (тридцати) рабочих дней;
9.12.2. предоставление Пользователем (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (семи) рабочих дней;
9.12.3. отзыв Пользователем Согласия, если сохранение персональных данных для цели их обработки более не требуется, - в течение 30 (тридцати) рабочих дней.
9.13. При достижении цели обработки персональных данных, а также в случае отзыва Пользователем Согласия персональные данные подлежат уничтожению, если:
9.13.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
9.13.2. Оператор не вправе осуществлять обработку без Согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами Российской Федерации;
9.13.3. иное не предусмотрено иным соглашением между Оператором и Пользователем.
9.14. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

10. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
10.2. Третьи лица, получившие доступ к персональным данным Пользователей и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
10.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
10.3.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
10.3.2. неправомерных действий третьих лиц по получению доступа к данным Системы, в т.ч. персональным данным Пользователей.
10.4. Оператор не контролирует и не несет ответственность за обработку информации web-сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Системе Оператора.

11. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором в части обработки и защиты персональных данных, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с законодательством Российской Федерации.
11.4. К Политике и отношениям между Пользователем и Оператором в часта обработки и защиты персональных данных применяется законодательство Российской Федерации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на web-сайте Оператора, если иное не предусмотрено в самой Политике. Пользователь обязуется самостоятельно знакомиться с Политикой, размещенной и постоянно доступной на web-сайте Оператора.
12.2. Предложения и замечания для внесения изменений в Политику следует направлять по электронному адресу Оператора complaints@prodamus.ru или notification@piskunova-photoschool.com
12.3. Недействительность отдельных положений Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
12.4. При обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои персональные данные в целях, предусмотренных Политикой. Если Пользователь является резидентом государства с особым режимом защиты персональных данных, например, Европейской экономической зоны (EEA), и осуществляет использование Системы из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения требований законодательства о защите персональных данных, установленных соответствующим государством. Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу complaints@prodamus.ru или notification@piskunova-photoschool.com
12.5. Неотъемлемой частью Политики являются приложения к ней:
12.5.1. Приложение №1 – Согласие на обработку персональных данных.
12.5.2. Приложение №2 – Форма отзыва согласия на обработку персональных данных.
12.5.3. Приложение №3 – Форма запроса на предоставление информации, касающейся обработки персональных данных субъекта персональных данных.

13. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «Продамус»
ИНН 1215156909 / КПП 121501001 / ОГРН 1111215003460
Юридический адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, помещ. 29
Почтовый адрес: 424000, Республика Марий Эл, г. Йошкар-Ола, а/я 34 получатель: ООО «Продамус» E-mail: complaints@prodamus.ru , notification@piskunova-photoschool.com
Тел: +7 (495) 150-08-71

notification@piskunova-photoschool.com