Политика конфиденциальности
Общие положения Политики
Настоящая Политика конфиденциальности (далее – Политика) излагает систему основных принципов, целей, порядка и условий обработки и защиты персональных данных пользователей сайтов , сайта или иных веб-сервисов ООО «Индиголаб Инновации» (ОГРН 1207700194250, ИНН 7726465190, адрес: 115191, г. Москва, пер. Духовской д. 17, этаж 2, офис 5) (далее – Оператор).
Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
Настоящая Политика разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты персональных данных, является общедоступным документом, декларирующим концептуальные основы деятельности Оператора по обработке и защите персональных данных при использовании сайтов, а также раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора, права пользователей сайтов как Субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
Сайты и веб-сервисы Оператора не предназначены для лиц в возрасте младше 18 лет, а также для лиц, являющихся потребителями в понимании законодательства о защите прав потребителей, и Оператор требует, чтобы такие лица не предоставляли свои ПД. В случае выявления Оператором факта предоставления такими лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.
Политика подлежит изменению, дополнению Оператором по его усмотрению. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.
Термины и определения
В Политике применяются следующие термины:
Информационная система – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.
Обработка персональных данных / Обработка − любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Оферта — публичная оферта Оператора о заключении договора оказания услуг по предоставлению возможности использования функциональности IT-сервиса при запуске и продвижении онлайн-магазина, опубликованная на Сайтах.
Персональные данные / ПД – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
Пользователь – физическое лицо, совершающее доступ к сайту (посещение сайта) и (или) иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте и т.п.
Пользовательское соглашение – соглашение об использовании Сайта между Оператором и Пользователем.
Предоставление – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
Распространение – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
Сайт / Сайты – сайты в сети «Интернет», функционирующие в интересах Оператора и аффилированных с ним компаниями и адресующиеся по следующим доменным именам: и , а также иные веб-сервисы Оператора.
Субъект Персональных данных (Субъект / Субъект ПД) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных.
Трансграничная передача — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение – действия, в результате которых становится невозможным восстановить содержание Персональных данных в Информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных.
Cookie-файлы — информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, информацию о программе, с помощью которой осуществляется доступ к сайту, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к Сайту, а также иные подобные сведения.
152-ФЗ / Федеральный закон «О персональных данных» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Иные термины толкуются в соответствии с Пользовательским соглашением, Офертой, а также в соответствии с положениями Федерального закона «О персональных данных».
Принципы, цели и содержание обработки ПД
Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст. 5 152-ФЗ, в том числе:
Законность и справедливая основа обработки ПД. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает ПД в случаях, когда это не допускается законодательством и не требуется для достижения определенных Оператором целей, не использует ПД во вред Субъектам ПД.
Обработка только тех ПД, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых ПД заявленным целям обработки; недопущение обработки ПД, не совместимой с целями сбора ПД, а также избыточных по отношению к заявленным целям обработки ПД. Оператор не собирает и не обрабатывает ПД, не требующиеся для достижения целей, указанных настоящей Политике, не использует ПД Субъектов в каких-либо целях, кроме указанных.
Недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой.
Обеспечение точности, достаточности и актуальности ПД по отношению к целям обработки ПД. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых ПД, включая (без ограничения) реализацию права каждого Субъекта получать для ознакомления свои ПД и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.
Хранение ПД в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД.
Уничтожение ПД по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, отзыве согласия на обработку Субъектом ПД, истечении срока обработки ПД установленных согласием на обработку ПД, если иное не предусмотрено законодательством.
Оператор осуществляет нижеописанную целенаправленную обработку ПД при использовании Сайта в соответствии с применимым законодательством о ПД.
Цели обработки ПД, Субъекты, объем и категории обрабатываемых ПД:
Подготовка, заключение и исполнение гражданского-правового договора (в том числе, но не ограничиваясь, Пользовательского соглашения):
Субъекты ПД: Пользователи (посетители Сайта, среди которых могут быть контрагенты и их представители, клиенты, выгодоприобретатели по договорам).
Категории ПД, которые могут подлежать обработке: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета.
Способ обработки ПД, который может быть применен: смешанная обработка (как с использованием средств автоматизации (например, компьютеров и программного обеспечения), так и без их использования (вручную, человеком)).
Предельный срок обработки (в том числе хранения) ПД: до 5 (пяти) лет после прекращения использования Субъектом функционала Сайта (в т.ч. после прекращения действия регистрационной/учетной записи), прекращения договора (соглашения) между Оператором и Субъектом и/или последней коммуникации с Субъектом, если иное не предусмотрено применимым законодательством, согласием Субъекта, договором (соглашением) между Оператором и Субъектом.
Порядок уничтожения ПД: удаление ПД с носителей информации согласно п. 17.4 настоящей Политики.
Подбор персонала (соискателей) на вакантные должности Оператора:
Субъекты ПД: Пользователи (посетители Сайта, среди которых могут быть соискатели).
Категории ПД, которые могут подлежать обработке: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, фото-видео изображение лица.
Способ обработки ПД, который может быть применен: смешанная обработка (как с использованием средств автоматизации (например, компьютеров и программного обеспечения), так и без их использования (вручную, человеком)).
Предельный срок обработки (в том числе хранения) ПД: до 2 (двух) лет после прекращения использования Субъектом функционала Сайта (в т.ч. после прекращения действия регистрационной/учетной записи) и/или последней коммуникации с Субъектом, если иное не предусмотрено применимым законодательством, согласием Субъекта, договором (соглашением) между Оператором и Субъектом.
Порядок уничтожения ПД: удаление ПД с носителей информации согласно п. 17.4 настоящей Политики.
Продвижение продуктов Оператора и/или иных лиц (работ, услуг, результатов интеллектуальной деятельности) на рынке:
Субъекты ПД: Пользователи (посетители Сайта, среди которых могут быть контрагенты и их представители, клиенты, выгодоприобретатели по договорам).
Категории ПД, которые могут подлежать обработке: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность.
Способ обработки ПД, который может быть применен: смешанная обработка (как с использованием средств автоматизации (например, компьютеров и программного обеспечения), так и без их использования (вручную, человеком)).
Предельный срок обработки (в том числе хранения) ПД: до 3 (трех) лет после прекращения использования Субъектом функционала Сайта (в т.ч. после прекращения действия регистрационной/учетной записи) и/или последней коммуникации с Субъектом, если иное не предусмотрено применимым законодательством, согласием Субъекта, договором (соглашением) между Оператором и Субъектом.
Порядок уничтожения ПД: удаление ПД с носителей информации согласно п. 17.4 настоящей Политики
Правовые основания обработки ПД:
согласие Субъекта ПД (152-ФЗ: ст.6 ч.1 п.1; ст.10.1 ч.1)
договор Оператора с Субъектом ПД (152-ФЗ: ст.6 ч.1 п.5)
права и (или) законные интересы Оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7)
Способы обработки и действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Особенности сбора и иной обработки ПД:
Оператор обрабатывает ПД, источником которых могут быть:
сведения и документы, предоставляемые Пользователем (его представителем);
результаты взаимодействия Пользователя с Сайтом;
системы мониторинга действий Пользователя (поведения Пользователя) на Сайте.
При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.
Оператором не принимаются решения, порождающие юридические последствия в отношении Субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.
Оператором не применяются информационные технологии предоставления Пользователю информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям Пользователя (рекомендательные технологии).
Передача ПД:
Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки ПД, если это необходимо для достижения предусмотренных Политикой целей обработки ПД и в минимально необходимом составе:
Передача ПД в рамках группы компаний может осуществляться в адрес: ООО «Индиголаб Рус» (ИНН 7725287963), ООО «Индиголаб Логистика» (ИНН 7725302379), ООО «Индиголаб Маркет» (ИНН 9726037102).
Передача не в рамках группы компаний Оператора может осуществляться в адрес партнеров Оператора, которые участвуют в предоставлении тех или иных сервисов и услуг Оператора, а также государственным органам, если Оператор обязан предоставить им ПД в соответствии с законом.
Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПД). К вышеуказанным лицам, в частности, может также относиться хостинг-провайдер Сайта.
Фактический состав привлекаемых Оператором третьих лиц к обработке ПД и/или партнеров, которым передаются ПД, определяется исходя из сложившихся отношений между Оператором и Субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и Субъектом ПД, согласия(ий) Субъекта ПД на обработку ПД.
Оператор не создает общедоступные источники ПД и (или) не осуществляет распространение ПД без согласия Субъекта ПД, если иное не предусмотрено применимым законодательством.
Оператор не осуществляет Трансграничную передачу персональных данных. При этом, в случае осуществления Трансграничной передачи персональных данных, Оператор обязуется выполнять все требования к осуществлению Трансграничной передачи данных, предусмотренные Федеральным законом «О персональных данных».
Условия прекращения обработки ПД и порядок уничтожения ПД:
Оператор установил следующие условия прекращения обработки ПД:
достижение целей обработки ПД и (или) максимальных сроков хранения ПД;
утрата необходимости в достижении целей обработки ПД;
выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;
невозможность обеспечения правомерности обработки ПД;
отзыв Субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;
требование Субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
ликвидация или некоторые формы реорганизации Оператора.
Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:
путем блокирования ПД;
путем уничтожения ПД;
в случаях, предусмотренных законодательством об архивном деле в РФ.
При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве Субъектом согласия на обработку ПД и (или) получении Оператором требования Субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.
Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя ПД, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель ПД.
Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД.
Использование cookie-файлов
Сайт в технических и маркетинговых целях использует cookie-файлы – преимущественно небольшие фрагменты данных, которые хранятся на устройстве Пользователя и позволяют записывать определенную информацию при любом посещении Сайта с целью идентификации Пользователя независимо от используемого им устройства. Использование cookie-файлов осуществляется для:
сохранения информации о Пользователе на время использования им Сайта;
идентификации Пользователя (распознание браузера и/или устройства каждый раз, когда осуществляется вход на Сайт, сохранение настроек экрана и браузера и/или сохранение логина и пароля Пользователя для входа на Сайт);
для анализа посещаемости Сайта Пользователями, выявления эффективности рекламного контента и его популярности среди Пользователей;
для работы отдельных разделов/страниц Сайта;
для улучшения навигации по Сайту;
для улучшения взаимодействия Сайта и Пользователей;
для повышения качества обслуживания и обеспечения максимального удобства и комфорта Пользователей при использовании Сайта.
С помощью cookie-файлов Оператор может собирать следующую информацию о Пользователях:
IP адрес, тип браузера и устройства, с которого выполняется вход на Сайт;
операционная система и данные об Интернет провайдере;
информация о стране, из которой выполняется вход;
дата и время посещения Сайта, а также возможное количество совершенных кликов Пользователем.
Перечень используемых cookie-файлов:
Технические cookie-файлы, которые являются необходимыми для бесперебойного и надежного функционирования Сайта. Отключение данного типа может привести к ограничению Пользователя в доступе к определенным функциональным возможностям Сайта.
Сессионные cookie-файлы, которые являются временными и сохраняют информацию о совершенной Пользователем активности в браузере в течение одной сессии (т.е. до момента закрытия такого браузера Пользователем).
Перманентные cookie-файлы, которые сохраняются в памяти устройства Пользователя в течение определенного периода времени и отвечают за личные предпочтения Пользователя, установленные в браузере (к примеру, языковые настройки браузера и/или шрифт Сайта).
Статистические cookie-файлы, необходимые для отслеживания страниц/разделов Сайта, посещаемых Пользователем, а также выявления возможных ошибок в работе Сайта. Информация, собираемая о Пользователях данным видом файлов cookie, является анонимной и необходима для эффективного поддержания и обновления Сайта, а также для предоставления Пользователю таргетированного контента.
Поведенческие cookie-файлы, необходимые для сбора информации о поисковых запросах Пользователя и его предпочтениях для проведения маркетинговых и/или иных рыночных исследований с целью последующего предоставления персонифицированного маркетингового и рекламного контента Пользователю.
Аналитические cookie-файлы, позволяющие выявлять и подсчитывать количество посетителей, отслеживать их перемещения по Сайту. Благодаря этой информации Оператор оптимизирует работу Сайта, например, помогая Пользователям быстрее находить нужную информацию, выявлять наиболее популярные разделы.
Оператор использует сервис Яндекс.Метрика, который позволяет анализировать активность посетителей Сайта и улучшать его работу. Этот сервис получает данные на анонимной основе и не собирает сведения о личности посетителя сайта, не идентифицирует его как физическое лицо (не устанавливает личность). Полученные сведения могут быть использованы для улучшения работы сайта и его разделов. С подробными условиями использования сервиса API Яндекс.Метрика можно ознакомиться по адресу:
Срок хранения cookie-файлы на устройстве Пользователя зависит от того, являются ли они «постоянными» или «сеансовыми». Постоянные cookie-файлы хранятся в браузере и остаются актуальными до истечения установленного срока их действия (если до того момента не будут удалены Пользователем). Действие сеансовых cookie-файлов истекает по завершении сеанса связи Пользователя после закрытия веб-браузера. Пользователь может контролировать использование cookie-файлов и управлять ими различными способами. В то же время Пользователю необходимо учитывать, что блокировка или удаление cookie-файлов может повлиять на просмотр Сайта и привести к тому, что отдельные его функции не будут работать.
В тех случаях, когда cookie-файлы не являются строго необходимыми для работы Сайта, Оператор просит Пользователя дать согласие на использование cookie-файлов при первом посещении Сайта.
Если Пользователь не согласен с тем, что cookie-файлы сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные cookie-файлы также можно удалить в любое время в системных настройках браузера. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все cookie-файлы либо cookie-файлы с определенных сайтов, включая Сайт. Отключение некоторых cookie-файлов может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
Если Пользователь не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить Пользователю использование Сайта.
Меры по надлежащей организации обработки и обеспечению безопасности ПД:
Оператор при обработке ПД на Сайте принимает все необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):
назначением лица, ответственного за организацию обработки ПД;
изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений;
осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;
осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД в РФ, который может быть причинен Субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;
ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;
применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;
восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;
уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов ПД в РФ.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав Субъектов ПД.
Права Субъектов ПД. Порядок отзыва согласия на обработку ПД:
Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.
Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Право Субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением предусмотренных законодательством случаев. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.
Для реализации и защиты своих прав и законных интересов Субъект ПД или его представители имеют право обратиться к Оператору, направив письмо по адресу: 115191, Москва, пер. Духовской, д. 17, этаж 2, офис 5, либо на адрес электронной почты: marketing@indigolab.store. Анонимные обращения не рассматриваются Оператором, в обращении должны быть указаны ФИО такого Субъекта ПД, дата рождения, адрес и реквизиты основного документа, удостоверяющего личность. Оператор оставляет за собой право попросить Субъекта ПД или его представителя подтвердить свою личность до направления Оператором ответа.
Оператор рассматривает любые обращения и жалобы со стороны Субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав Субъектов ПД.
Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Лицо, ответственное за организацию обработки ПД:
Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст. 22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.
Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.
Лицо, ответственное за организацию обработки ПД:
организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;
обеспечивает доведение до сведения лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, положения применимого законодательства о ПД, локальных актов Оператора по вопросам обработки ПД, требований к защите ПД;
осуществляет контроль над приемом и обработкой обращений и запросов Субъектов ПД или их представителей.
Ответственность
Лица, виновные в нарушении требований Федерального закона «О персональных данных», во исполнение которого разработана Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
