1.2. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных (в т.ч. ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»), а также настоящей Политикой.

1.3. Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу: https://kdknn.ru/.

1.4. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: olonin.s@yandex.ru.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://kdknn.ru/.

2.2. Пользователь — любой посетитель веб-сайта https://kdknn.ru/.

2.3. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещения Сайта https://kdknn.ru/ оператором персональных данных является ИП Олонин С. В.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение (предоставление) персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.

2.10. Сайт — https://kdknn.ru/, который ссылается на настоящую Политику и через который Оператор собирает персональные данные любых лиц, посещающих данный Сайт.

2.11. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.

2.12. Cookies — небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.

2.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.

3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
— исполнять иные обязанности, предусмотренные ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

4.1. Субъекты, персональные данные которых обрабатываются Оператором, имеют право получить информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также:
— получать полную информацию о своих персональных данных;
— иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
— получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
— требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки данных. А также принимать предусмотренные законом меры по защите своих прав.
— обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

4.2. Оператор вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Оператором договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Оператором при условии сохранения режима конфиденциальности таких персональных данных.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.1. Обработка входящей заявки на отправку проекта и коммерческого предложения:
— Чьи персональные данные обрабатываются — пользователей Сайта, заполнивших форму предоставления персональных данных Оператору;
— Персональные данные, которые обрабатываются — номер телефона, имя;
— Какие действия совершаются с персональными данными — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
— Законные основания для обработки персональных данных — заключение договора по инициативе субъекта персональных данных;
— Срок обработки персональных данных — до заключения договора на оказание услуг (выполнения работ) или в течение 30 дней после отказа в дальнейшем обсуждении заявки на оказание услуг в соответствии с ч. 4 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в зависимости от того, что произойдет раньше;
— Как уничтожаются персональные данные — по достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6.2. Заключение, исполнение и прекращение гражданско-правовых договоров на изготовление/поставку каркас-конструкторов и выполнение сопутствующих работ (услуг):
— Чьи персональные данные обрабатываются — клиенты;
— Персональные данные, которые обрабатываются — номер телефона, фамилия, имя, отчество, номер телефона, адрес места жительства, данные документа, удостоверяющего личность;
— Какие действия совершаются с персональными данными — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
— Законные основания для обработки персональных данных — договор с субъектом персональных данных;
— Срок обработки персональных данных — до окончания срока договора, согласно срокам в договоре;
— Как уничтожаются персональные данные — по достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6.3. Улучшения работы и функционирования сайта:
— Чьи персональные данные обрабатываются — пользователей Сайта;
— Персональные данные, которые обрабатываются — файлы Cookie;
— Какие действия совершаются с персональными данными — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
— Законные основания для обработки персональных данных — согласие на обработку персональных данных, предоставляемого пользователем сайта путем совершения конклюдентных действий — продолжение пользования сайтом;
— Как уничтожаются персональные данные — по достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, или до момента отказа пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.

Оператор информирует Пользователя Сайта, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Оператор вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т. п.), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и (или) соглашения.
Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, поэтому данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
Файлы cookie размещаются на устройстве Пользователя, Оператор не может удалить их за Пользователя. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера.

7.1. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом, при получении соответствующих согласия от субъекта персональных данных.

7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

7.4. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

7.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

7.7. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

8.1. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.

8.2. Персональные данные субъекта персональных данных без его согласия могут быть переданы:
— в судебные органы в связи с осуществлением правосудия;
— в органы прокуратуры;
— в полицию;
— в Федеральную службу судебных приставов.

8.3. Персональные данные с согласия субъекта персональных данных передаются третьим лицам, включая партнеров и поставщиков услуг, для обработки заявок Клиентов, оказания услуг, повышения их качества, обеспечения связи с Клиентом, а также в целях сбора метрических показателей для предоставления системам аналитики бизнеса и управленческого учета.

9.1. Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
— по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 3 (трех) лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
— в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 3 (трех) лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
— в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Оператора;
— в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.

9.2. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Оператора.

9.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

9.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.

9.6. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.

10.1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.

10.2. Оператор реализует следующие требования законодательства в области персональных данных:
— требования о соблюдении конфиденциальности персональных данных;
— требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.3. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается, в частности:
— оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— проверкой наличия в договорах, заключаемых Оператором, с третьими лицами, пунктов об обеспечении конфиденциальности персональных данных и включением их, при необходимости, в договоры;
— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10.4. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

10.5. Ответственным лицом за обработку персональных данных является лично Оператор.

10.6. Персональные данные несовершеннолетних лиц передаются для обработки Оператору исключительно их законными представителями, действующими от их имени и в их интересе. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц, от законных представителей которого не получил согласие на такую обработку. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайтах, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе либо вступать в отношения с Оператором по приобретению товаров/услуг на Сайте.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

10.7. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики — использование Сайта и его сервисов должно быть немедленно прекращено.

11.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия субъектов персональных данных.

11.2. Новая Политика обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Предложения и замечания для внесения изменений в Политику обработки персональных данных следует направлять по адресу: shumskaya.school@mail.ru.

11.4. Недействительность отдельных норм настоящей Политики, если таковая будет признана решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

Индивидуальный предприниматель Олонин Сергей Владимирович
ИНН: 525 711 359 850
ОГРНИП: 322 527 500 046 670
Юридический адрес: 603 000, Россия, Нижегородская обл., г. Нижний Новгород, ул. Заломова, д. 15, кв. 82
Адрес электронной почты: olonin.s@yandex.ru