Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Борисовским Леонидом Григорьевичем (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и гарантирует обработку персональных данных в минимальном объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://ярославский-кирпич.рф/. Оператор не контролирует и не несёт ответственности за онлайн‑ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://ярославский-кирпич.рф/, включая онлайн‑мессенджеры, действующие по собственным правилам обработки персональных данных.

1.3. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на всех субъектов персональных данных, с которыми Оператор взаимодействует в рамках своей деятельности, включая сотрудников, клиентов, партнёров, контрагентов, соискателей, посетителей сайта и иных лиц, предоставляющих персональные данные в ходе взаимодействия с Оператором.

1.4. В рамках настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных (определяемому или определимому лицу), в том числе:

фамилия, имя, отчество;
контактная информация (номер телефона, адрес электронной почты, почтовый адрес);
паспортные данные и иные сведения документа, удостоверяющего личность;
сведения о трудовой деятельности и профессиональной квалификации;
иные сведения, необходимые для реализации договорных отношений и исполнения требований законодательства.

1.5. Оператор обязуется:

обрабатывать персональные данные исключительно в целях, предусмотренных настоящей Политикой;
обеспечивать конфиденциальность персональных данных и не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

1.6. Все изменения и дополнения к настоящей Политике вступают в силу после их официального опубликования на веб‑сайте Оператора https://ярославский-кирпич.рф/ и действуют с момента публикации, если иной порядок вступления в силу не установлен при внесении соответствующих изменений.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ярославский-кирпич.рф/;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Оператор осуществляет обработку данных пользователя до момента подачи им заявления на отзыв согласия на обработку персональных данных.

2.7. Оператор – Администрация сайта, индивидуальный предприниматель Борисовский Леонид Григорьевич (ИНН 760201178136, ОГРНИП 317762700010049, Адрес: 150019, г. Ярославль, ул. 1-я Кольцова д. 37 кв. 24)

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://ярославский-кирпич.рф/;

2.9. Пользователь – любой посетитель веб-сайта https://ярославский-кирпич.рф/;

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (а именно программ Яндекс.Метрика (предоставляется ООО “Яндекс”), в том числе IP-адрес, данные файлов куки, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.

4. Категории собираемых персональных данных и цели их обработки

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

4.2.1. Обработка заказов на поставку строительных материалов, консультирование по ассортименту и условиям покупки, направление уведомлений и запросов, касающихся использования Сайта и оказания услуг, обработка запросов и заявок от Пользователя.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: ФИО, адрес электронной почты, контактный номер телефона. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско‑правовых и иных договорных отношениях с Оператором, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско‑правовых отношений. Указанные персональные данные обрабатываются смешанным способом.

Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30‑дневный срок с даты достижения цели обработки персональных данных.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путём стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

4.2.2. Идентификации Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP‑адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско‑правовых и иных договорных отношениях с Оператором, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско‑правовых отношений. Указанные персональные данные обрабатываются смешанным способом.

Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

4.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: IP‑адрес пользователя. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско‑правовых и иных договорных отношениях с Оператором, представители юридических лиц — контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско‑правовых отношений. Указанные персональные данные обрабатываются смешанным способом.

Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента последнего посещения Пользователем Сайта. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.2.5. Предоставления Пользователю эффективной клиентской и технической поддержки, включая решение вопросов по оформленным заказам, гарантийному обслуживанию и претензионной работе.

Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.2.6. Формирование и ведение клиентской базы для маркетинговых целей (в т. ч. информирование о новых товарах, акциях и специальных предложениях, проведение опросов удовлетворённости).

Обработка персональных данных для указанной цели осуществляется исключительно с отдельного предварительного согласия субъекта персональных данных, выраженного в письменной или электронной форме (в т. ч. через интерактивные формы на Сайте).

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся физические лица, предоставившие отдельное согласие на обработку данных для маркетинговых целей. Указанные персональные данные обрабатываются автоматизированным способом.

Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку данных для маркетинговых целей путём направления письменного уведомления Оператору. Оператор обязан прекратить обработку персональных данных в маркетинговых целях в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва согласия. Уничтожение персональных данных осуществляется в порядке, предусмотренном п. 4.2.1 настоящего документа.

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет‑статистики (а именно с помощью программ Яндекс.Метрика (предоставляется ООО «Яндекс»), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: обязательные файлы куки (необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор языка, сохранение корзины с товарами и т.д. Указанная категория файлов куки не может быть отключена); аналитические файлы куки (необходимые для сбора информации о том, каким образом Пользователь использует Сайт), включающие в себя данные об IP-адресе, браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Указанные данные обрабатываются автоматизированным способом. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся все посетители сайта.

Обработка персональных данных прекращается при достижении целей обработки, а именно по истечении 3 лет с момента последнего посещения Пользователем Сайта. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://ярославский-кирпич.рф/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь предоставляет Согласие на обработку своих персональных данных Оператором в соответствии с настоящей Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «куки» и использование технологии JavaScript).

5.3. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации (ст. 23, 24), Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных», Приказ Роскомнадзора от 05.09.2013 № 996, настоящая Политика в отношении обработки персональных данных, Согласие на передачу и обработку персональных данных, предоставляемое пользователем при заполнении формы заявки.

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных на обработку его персональных данных;
исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
иных законных оснований, предусмотренных ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

В случае если деятельность Оператора подпадает под требования ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале осуществления обработки персональных данных в порядке и сроки, установленные указанным законом.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.

6.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объём персональных данных будет передан. Передача осуществляется на основании отдельного договора-поручения, в котором чётко прописаны:

перечень передаваемых персональных данных;
цели и объём обработки данных получателем;
обязательства получателя по обеспечению конфиденциальности и безопасности данных;
срок действия поручения;
порядок взаимодействия сторон при выявлении нарушений или утечек данных.

6.3.2. Передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения или договора с Пользователем. При этом объём передаваемых данных строго ограничен целями, предусмотренными соответствующим договором или соглашением.

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры. В этом случае Оператор обеспечивает соблюдение требований законодательства к форме и содержанию такой передачи.

6.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в соответствии с принципами, установленными ст. 5 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»:

законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
соответствие объёма и характера обрабатываемых персональных данных целям их обработки;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обеспечение точности, достаточности и актуальности данных по отношению к целям обработки;
установление срока хранения данных либо критериев определения такого срока.

Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Срок обработки и хранения персональных данных, собираемых Оператором на сайте, составляет не более срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона «О персональных данных». Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.5. Все операции с персональными данными (сбор, хранение, обработка) осуществляются на серверах, расположенных на территории Российской Федерации. Оператор обеспечивает соблюдение требований к локализации данных, установленных законодательством РФ.

6.6. В случае выявления факта утечки персональных данных Оператор обязуется:

в течение 24 (двадцати четырёх) часов уведомить об этом территориальный орган Роскомнадзора в порядке, установленном законодательством Российской Федерации;
в течение 10 (десяти) календарных дней уведомить субъектов персональных данных о произошедшей утечке, если такая утечка может повлечь для них неблагоприятные последствия, с указанием сведений о характере утечки, принятых мерах по её устранению и рекомендациях по защите прав субъектов.

6.7. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

6.8. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.9. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.10. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает её прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), а также уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

6.11. Согласие на обработку персональных данных оформляется отдельным документом и не включается в пользовательское соглашение или договор. Согласие должно содержать следующие обязательные реквизиты:

ФИО и адрес субъекта персональных данных;
ФИО, наименование и адрес Оператора, осуществляющего обработку данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых даётся согласие;
перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых способов обработки данных;
срок действия согласия и порядок его отзыва;
подпись субъекта персональных данных (в том числе электронная подпись, если согласие даётся в электронной форме).

7. Ответственность

7.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. Оператор (Администрация Сайта) несёт полную ответственность за соблюдение требований законодательства Российской Федерации в сфере обработки персональных данных, включая установленную законом административную и уголовную ответственность за соответствующие нарушения.

7.3. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несёт ответственности, если данная конфиденциальная информация:

7.3.1. Стала публичным достоянием до её утраты или разглашения.

7.3.2. Была получена от третьей стороны до момента её получения Администрацией Сайта.

7.3.3. Была разглашена с согласия Пользователя.

8. Порядок обработки рассмотрения запросов субъектов ПД

8.1. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Ответ на запрос субъекта персональных данных предоставляется Оператором в течение 10 рабочих дней с момента получения обращения при условии его надлежащего оформления. Запрос оформляется в письменной форме и должен содержать:

сведения, индивидуализирующие субъекта персональных данных;
сведения, подтверждающие факт обработки персональных данных Оператором;
суть запроса;
подпись субъекта персональных данных. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. Меры по реализации требований к защите персональных данных, предпринимаемые Оператором

9.1. В рамках обработки персональных данных Оператор реализует необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, а именно:

Назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
Определяет угрозы безопасности и разрабатывает меры по их предотвращению;
Разграничивает доступ сотрудников и третьих лиц к персональным данным в соответствии с их служебными обязанностями;
Применяет антивирусную защиту, использует средства шифрования и иные средства для предотвращения несанкционированного доступа к персональным данным;
Организует доступ к персональным данным с использованием учетных записей, а также осуществляет контроль и учет всех действий с персональными данными;
Проводит регулярный инструктаж сотрудников, допущенных к обработке персональных данных;
Ведет учет носителей информации, содержащих персональные данные;
Оценивает вред, который может быть причинен субъекту персональных данных при нарушении закона, и предпринимает адекватные меры защиты;
Обеспечивает восстановление персональных данных, модифицированных или уничтоженных в результате неправомерных действий;
Осуществляет контроль и аудит соблюдения требований законодательства РФ и внутренних регламентов по обработке и защите персональных данных

10. Заключительные положения:

10.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. При этом Администрация обязуется регулярно обновлять Политику конфиденциальности с учётом:

изменений действующего законодательства Российской Федерации, в т. ч. требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных правовых актов;
изменений в бизнес‑процессах и внутренних регламентах Компании, затрагивающих обработку персональных данных.

10.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Все предложения или вопросы по настоящей Политике конфиденциальности, а также запросы субъектов персональных данных (в т. ч. запросы на доступ, исправление, удаление, ограничение обработки персональных данных) следует направлять одним из следующих способов:

по электронной почте: 579425@mail.ru
по телефону: +7 (903) 823-29-29 (с 10:00 до 17:00 по московскому времени, кроме выходных и праздничных дней);
почтовым отправлением по адресу: 150019, г. Ярославль, ул. 1-я Кольцова, д. 37, кв. 24.

10.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://ярославский-кирпич.рф/politika-konfidencialnosti.