6. Права и обязанности Пользователя и Оператора
6.1. Обработка персональных данных Пользователей осуществляется в соответствии с настоящей Политикой, иными локальными актами Оператора и требованиями законодательства о персональных данных.
6.2. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на Сайте.
6.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6.4. В отношении всей персональной информации Пользователя сохраняется ее конфиденциальность и обеспечивается безопасность.
6.5. Права Пользователя:
6.5.1. Запрашивать у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы обработки.
6.5.2. Требовать от Оператора исправления, блокирования или уничтожения его персональных данных в случае, если они являются полными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.5.3. В любой момент отозвать свое согласие на обработку персональных данных путем направления Оператору письменного уведомления или запроса на электронную почту.
6.5.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.5.5. Знакомиться со своими персональными данными бесплатно, за исключением случаев, предусмотренных законодательством РФ.
6.5.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации в сфере персональных данных.
6.6. Пользователь обязан:
6.6.1. Предоставлять актуальную, полную и достоверную информацию о персональных данных, необходимую для использования Сайта и исполнения Оператором своих обязательств.
6.6.2. Своевременно обновлять и дополнять предоставленные персональные данные в случае их изменения.
6.6.3. Принимать меры для защиты конфиденциальности своих аутентификационных данных (паролей, логинов) для доступа к учетной записи на Сайте, не допускать их передачи третьим лицам.
6.6.4. Немедленно уведомить Оператора о любом случае несанкционированного (неразрешенного) доступа к учетной записи Пользователя или о любом нарушении безопасности.
6.6.5. Использовать Сайт исключительно в соответствии с настоящей Политикой и законодательством РФ, не используя Сайт для мошеннических действий или введения в заблуждение третьих лиц.
6.6.6. Направлять Оператору официальное уведомление (отзыв) в письменной форме или на электронный адрес, указанный в Политике, в случае принятия решения об отзыве согласия на обработку персональных данных.
6.6.7. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в сфере персональных данных.
6.6. Оператор в праве:
6.6.1. Осуществлять обработку персональных данных (собирать, систематизировать, накапливать, хранить и использовать персональные данные Пользователя для целей, указанных в настоящей Политике).
6.6.2. Поручать обработку персональных данных (передавать персональные данные третьим лицам, осуществляющим техническую поддержку, обслуживание, администрирование Сайта и предоставление программной инфраструктуры, которому Оператор на основании договора поручил обработку персональных данных Пользователей) для выполнения обязательств перед Пользователем.
6.6.3. Требовать от Пользователя актуальных, полных и достоверных персональных данных.
6.6.4. Временно блокировать или удалять учетную запись Пользователя в случае предоставления им заведомо ложной информации или нарушения правил использования сайта.
6.6.5 Не прекращать обработку персональных данных после отзыва согласия Пользователем, если для этого есть законные основания (для исполнения уже заключенного договора или защиты законных интересов Оператора).
6.6.6. В одностороннем порядке изменять и дополнять настоящую Политику конфиденциальности с обязательным размещением ее новой редакции на Сайте.
6.6.7. Реализовывать иные права, предусмотренные законодательством Российской Федерации в сфере персональных данных.
6.7. Оператор обязан:
6.7.1. Использовать полученную информацию исключительно для целей, указанных в Таблице № 1 настоящей Политики.
6.7.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных законодательством случаев и настоящей Политикой.
6.7.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.7.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6.7.5 Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в сфере персональных данных.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам (Обработчику) на основании заключаемого с этими лицами договора (поручения Оператора). Третьи лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора dvkristall2@mail.ru, с пометкой «Актуализация персональных данных».
7.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора dvkristall2@mail.ru, с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Сроки обработки и хранения персональных данных определены индивидуально для каждой цели обработки в соответствии с Таблицей № 1 настоящей Политики.
7.6. Оператор прекращает обработку персональных данных в более ранние сроки в следующих случаях:
7.6.1. по достижении целей обработки либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
7.6.2. при отзыве согласия на обработку персональных данных (если нет других оснований для обработки, предусмотренных законодательством);
7.6.3. при выявлении неправомерной обработки персональных данных, если обеспечить правомерность невозможно;
7.6.4. в случае ликвидации Оператора.
7.7. Если целью обработки персональных данных является рассмотрение претензий, жалоб, иных официальных обращений, такие данные хранятся в течение 5 лет со дня окончания года, в котором получена претензия Пользователя, на основании требований архивного законодательства Российской Федерации.
7.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.9. Порядок уничтожения персональных данных:
7.9.1. Уничтожение персональных данных в информационных системах осуществляется путем безвозвратного стирания (записи поверх данных) с использованием сертифицированного программного обеспечения гарантированного удаления или путем физического уничтожения машиночитаемого носителя, исключающего возможность последующего восстановления персональных данных.
7.9.2. Уничтожение персональных данных на бумажных носителях (при их наличии) осуществляется комиссионно путем сжигания, химического уничтожения или измельчения (шредирования) на фрагменты, исключающие возможность восстановления текста.
7.9.3. Факт уничтожения персональных данных подтверждается Актом об уничтожении персональных данных, а при уничтожении персональных данных в информационных системах - также выгрузкой из журнала регистрации событий (логов) в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных. Указанные документы подлежат хранению в течение 3 лет с момента уничтожения данных.
7.9.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иной срок прямо не предусмотрен договором или соглашением сторон.
7.10. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации при их сборе осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
8. Меры, принимаемые Оператором для защиты персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, в соответствии со ст. 18.1 и 19 ФЗ «О персональных данных». Такие меры включают в себя:
8.1.1. Назначение лица, ответственного за организацию обработки персональных данных.
8.1.2. Разработку и издание локальных нормативных актов, определяющих политику Оператора в отношении обработки персональных данных, а также установление процедур, направленных на предотвращение и выявление нарушений.
8.1.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе использование прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
8.1.4. Оценку вреда, который может быть причинен субъектам персональных данных, и обеспечение соответствия принимаемых мер указанному вреду.
8.1.5. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов о персональных данных.
8.1.6. Учет машиночитаемых и бумажных носителей персональных данных, а также обеспечение раздельного хранения персональных данных (носителей), обработка которых осуществляется в различных целях.
8.1.7. Обнаружение и контроль фактов несанкционированного доступа к персональным данным, установление правил доступа к данным и регистрацию всех действий, совершаемых с ними в информационных системах.
8.1.8. Незамедлительное реагирование на компьютерные инциденты, повлекшие неправомерную передачу (утечку) данных, включая уведомление Роскомнадзора в течение 24 часов (о факте утечки) и в течение 72 часов (о результатах внутреннего расследования).
8.1.9. Регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты dvkristall2@mail.ru.
10.2. Оператор вправе вносить изменения в Политику в любой момент в одностороннем порядке. Пользователь обязуется регулярно просматривать Политику на предмет любых изменений.
10.3. Оператор информирует Пользователей об изменении Политики путем размещения ее новой редакции на Сайте с указанием даты последнего обновления. В случае существенных изменений условий обработки Оператор вправе уведомить Пользователя посредством отправки сообщения на электронную почту или вывода информационного уведомления на Сайте.
10.4. Новая Политика вступает в силу с момента ее размещения на Сайте https://тигры.рф/3, если иное не предусмотрено новой редакцией Политики.
10.5. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
10.6. Действующая Политика обработки персональных данных размещена на странице по адресу: https://тигры.рф/3.