Политика обработки персональных данных

1. Общие положения, стороны, цель документа
1.Настоящая Политика обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни и личную тайну.

2.Настоящая Политика определяет порядок, условия обработки персональных данных, полученных Оператором от физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), а также меры по обеспечению безопасности персональных данных, предпринимаемые ИП Акжигитовой Еленой Анатольевной (ИНН 580208217705, ОГРНИП 324580000049989), (далее - «Оператор», «Мы», ИП Акжигитова Е.А.), при возникновении следующих отношений с Субъектом персональных данных:
а) при использовании функций сайта https://neuroskills.site, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/ договорами, заключенными между Оператором и Пользователем;
в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.3. Назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.4. Использование Web-сайта означает согласие с настоящей Политикой и условиями обработки персональных данных. Обработка персональных данных, предоставляемых Пользователем на Web-сайте Оператора https://neuroskills.site осуществляется с момента отправления заполненной формы на Web-сайте, до момента прекращения работы Web-сайта, до момента отзыва Согласия Пользователем, направленного в адрес Оператора.
1.5. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://neuroskills.site или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
1.6. Использование Web-сайта означает согласие с настоящей Политикой и условиями обработки персональных данных.

2. Основные понятия, используемые в Политике.
2.1.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://neuroskills.site.
2.4.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5.Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7.Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://neuroskills.site.
2.9.Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.10.Пользователь – любой посетитель веб-сайта https://neuroskills.site.
2.11.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12.Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14.Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15.Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером, и хранимый на устройстве Пользователя, используемом для доступа к Web-сайту Оператора, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.
2.16.IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенный по протоколу IP.

3. Принципы обработки персональных данных.
3.1.Обработка персональных данных осуществляется на законной и справедливой основе.
3.2.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3.Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4.Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5.Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6.При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.7.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.8.Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

4.Правовое основание обработки персональных данных
4.1.Правовыми основаниями обработки персональных данных являются:
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации; ст. ст. 23, 24 Конституции Российской Федерации от 12.12.1993; Налоговый кодекс Российской Федерации (часть первая 31.07.1998 года N 146-ФЗ, часть вторая 05.08.2000 года N 117-ФЗ); Договоры, соглашения, заключаемые между Оператором и субъектами, персональных данных, согласие субъектов персональных данных на обработку их персональных данных.
4.2.Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) заключение с Оператором договора, такого как, например, договор-оферта об оказании платных информационно-консультационных услуг; при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) постановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
4.3.Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
4.4.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Web-сайте Оператора, расположенном по адресу в сети интернет https://neuroskills.site.
5.Правила обработки персональных данных.
5.1 Настоящим Пользователь, на основании Федерального Закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. предоставляет ИП Акжигитовой Е.А. (ИНН 580208217705, ОГРНИП 324580000049989), свои персональные данные и дает свое согласие на обработку своих персональных данных (далее - Согласие) в целях аутентификации субъекта персональных данных: для заключения и исполнения гражданско-правового договора; предоставление доступа к сервисами сайта https://neuroskills.site, осуществление связи с субъектом персональных данных: отправка сообщения, получение заявок, информационная и рекламная рассылка на адрес эл. почты.
5.2 Категории и перечень обрабатываемых данных: фамилия, имя, отчество, телефон, электронная почта.
5.3 Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, Клиенты, Выгодоприобретатели по договорам.
5.4 Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
5.5 Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.6 Срок или условие прекращения обработки персональных данных: Достижение целей обработки, утрата необходимости в достижении целей обработки, истечение сроков хранения, отзыв субъектом персональных данных согласия на обработку своих персональных данных, прекращение Акжигитовой Еленой Анатольевной деятельности в качестве индивидуального предпринимателя.
5.7 Обработка персональных данных будет ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
5.8 О технологии куки (cookie):
5.8.1. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
5.8.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
5.8.3.Техническая информация, автоматически собираемая программным обеспечением Web-сайта Оператора, во время его посещения Пользователем, включает: сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает Пользователь; IP-адрес; информацию из файлов Cookies.
5.8.4. Если Пользователь не хочет, чтобы Оператор собирал техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Web-сайтом Оператора или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Web-сайту Оператора, соответствующим способом настроив свой браузер. При этом следует иметь ввиду, что сервисы Web-сайта Оператора, использующие данную технологию, могут оказаться недоступными.

6.Меры по защите персональных данных
1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
Назначение оператором, являющимся индивидуальным предпринимателем, ответственного за организацию обработки персональных данных; издание оператором документов, определяющих политику оператора в отношении обработки персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2.При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом (первичное уведомление);
- в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии) (дополнительное уведомление).
3.Трансграничная передача персональных данных субъектов персональных данных Оператором не осуществляется.
4.Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
5.Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
6.Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.Права и обязанности в Субъекта персональных данных.
2.1.Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
2.2.Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.
2.3.Субъект персональных данных вправе: запрашивать информацию об осуществляемой обработке персональных данных; отзывать согласие на обработку персональных данных; требовать ограничений на обработку персональных данных; требовать прекратить обработку персональных данных; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
2.4.Субъекты персональных данных обязаны: предоставлять Оператору достоверные данные о себе; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.5.Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору.
2.6.Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч.  7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней.
Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.
9.Основные права и обязанности Оператора
9.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
9.2. Оператор обязан, предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса; опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в отношении обработки персональных данных; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные Законом о персональных данных.
9.3.Настоящая политика устанавливает обязанности Оператора по обработке персональных данных Пользователя, их охране, в том числе обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору в следующих случаях:
- при заполнении данных в формах «Оставьте заявку» на Web-сайте Оператора, расположенном по адресу в сети интернет https://neuroskills.site;
- в процессе письменной, электронной коммуникации с Оператором через формы на Web-сайте Оператора.
Web-сайт Оператора собирает статистические данные, которые никого не идентифицируют как субъекта персональных данных. Оператор использует персональные данные Пользователя для писем рассылки тем Пользователям, которые выразили свое согласие на рассылку о новостях Web-сайта Оператора.
9.4 Оператор собирает следующие виды информации о Пользователе:
- информацию, которую Пользователь сознательно предоставил Оператору в процессе использования Web-сайта Оператора;
- техническую информацию, автоматически собираемую программным обеспечением Web-сайта Оператора во время его посещения Пользователем.
9.5 Пользователь, нажимая кнопку «Отправить», «Оплатить» в форме «Оставьте заявку» предоставляет Оператору свои персональные данные, заполняемые в указанной форме, и дает свое согласие на обработку своих персональных данных в целях, указанных в п. 5.1 настоящей Политики.

8. Изменение Политики обработки персональных данных. Применимое законодательство.
8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
8.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
8.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
8.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
8.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
9. Условия и сроки уничтожения персональных данных Оператором:
9.1. - достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение не более 30 дней с даты достижения цели обработки;
- достижение максимальных сроков хранения документов, содержащих персональные данные, – в течение не более 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение не более 7 рабочих дней со дня представления сведений субъектом персональных данных;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, – в течение не более 30 дней с даты поступления указанного отзыва;
- при невозможности обеспечить правомерность обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, – в течение не более 10 рабочих дней с даты выявления неправомерной обработки персональных данных;
- в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

10. Реквизиты Оператора
ИП Акжигитова Елена Анатольевна
ИНН: 580208217705
ПЕНЗЕНСКОЕ ОТДЕЛЕНИЕ N8624 ПАО СБЕРБАНК
р/с. 40802 810 1 4800 0060813
к/с. 30101 810 0 0000 0000635
Почта: unigym.kv@gmail.com
10.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора.

Приложение № 1

к Политике обработки персональных данных

ИП Акжигитовой Е.А.

Форма «Отзыв согласия на обработку персональных данных и/или согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения персональных данных

ИП Акжигитовой Елене Анатольевне

от ____________(Ф.И.О.), номер телефона, адрес электронной почты адрес регистрации

Отзыв согласия

на обработку персональных данных и/или согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения персональных данных

Я, __________(Ф.И.О.), адрес электронной почты: ___@________, номер телефона: ____________________в соответствии с пунктами 1, 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю свое согласие на обработку персональных данных и/или согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения персональных данных, ранее выданное ИП Акжигитовой Е.А. ________ (дата выдачи согласия).
Ответ на настоящий запрос прошу направить в письменной форме по адресу: _______________________________________ не позднее 30 дней с даты получения настоящего письма.

__________________ФИО_______ ___________подпись_______

_________дата____