7.2. По письменному запросу Пользователя или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта.
Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя и (или) его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в запросе Пользователя не отражены все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Ответ на запрос Пользователя или его представителя, содержащий все необходимые сведения в соответствии с требованиями Закона о персональных данных, предоставляется Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором такого запроса. По объективным причинам Оператор вправе увеличить до пяти рабочих дней срок предоставления ответа на такой запрос.
Ответ на запрос Пользователя или его представителя предоставляется в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе Пользователя или его представителя.
7.3. Пользователь вправе потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные полностью или в их части либо самостоятельно в личном кабинете Пользователя на Сайте, либо посредством направления Оператору своих актуальных персональных данных, направив электронное письмо с заявлением по адресу: info@laimalux.com с электронного адреса, известного Оператору, либо в письменном виде по адресу, указанному в статье 1.1.3 настоящей Политики. В случае направления заявления на бумажном носителе заявление должно быть подписано Пользователем собственноручно.
Заявление должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- сведения, подлежащие изменению (обновлению, дополнению) или уничтожению.
7.5. Пользователь вправе в любой момент обратиться к Оператору с требованием о прекращении обработки персональных данных, либо отозвать свое согласие на обработку персональных данных, направив электронное письмо с соответствующим заявлением по адресу: info@laimalux.com с электронного адреса, известного Оператору, либо в письменном виде по адресу, указанному в статье 1.1.3 настоящей Политики. В случае направления заявления на бумажном носителе заявление должно быть подписано Пользователем собственноручно.
Заявление должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
Оператор в течение десяти рабочих дней с даты получения соответствующего требования, прекращает обработку персональных данных или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
Указанный срок может быть продлен Оператором не более чем на пять рабочих дней в случае направления Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
- Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением или договором между Оператором и Пользователем.
7.7. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижению этих целей или в случае утраты необходимости в их достижении, но не более тридцати дней с момента прекращения их обработки.
7.8. Уничтожение персональных данных должно соответствовать следующим требованиям:
- должно быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
- уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением целей обработки указанных персональных данных, либо утраты необходимости в их достижении;
- оформляется юридически в виде акта об удалении персональных данных;
- проводится комиссией по уничтожению персональных данных.
7.9. Носители персональных данных субъектов персональных данных уничтожаются по достижению целей их обработки или в случае утраты необходимости в их достижении в составе комиссии с использованием следующих средств:
- уничтожение персональных данных, хранящихся в информационных системах персональных данных, осуществляется путем удаления соответствующих значений в базе данных средствами операционной системы компьютера, исключающего возможность восстановления этих данных;
- уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части (шредер), исключающие возможность последующего восстановления информации.
8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Пользователь вправе:
8.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;
8.1.2. Самостоятельно обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации;
8.1.3. Требовать прекращения обработки персональных данных;
8.1.4. Запрашивать и получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;
8.1.5. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Оператор обязан:
8.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики;
8.2.2. Обеспечивать хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.6.3. настоящей Политики;
8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
8.2.4. Осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
8.2.5. Уведомить уполномоченный орган по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в сроки, установленные Законом о персональных данных:
- о произошедшем инциденте;
- о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных;
- о принятых мерах по устранению последствий соответствующего инцидента;
- о результатах внутреннего расследования выявленного инцидента,
а также осуществить иные необходимые действия, предусмотренные действующим законодательством Российской Федерации о персональных данных.
8.3. Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, передавая персональные данные своих сотрудников для обеспечения взаимодействия с Пользователем в целях получения товаров Оператора, тем самым поручает Оператору совершать следующие действия с персональными данными лиц, в отношении которых такой Пользователь является оператором персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.4. Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, передавший Оператору персональные данные своих сотрудников, заверяет и гарантирует, что:
- им получены письменные согласия субъекта (субъектов) персональных данных на обработку их персональных данных оператором персональных данных в целях получения товаров Оператора;
- субъект (субъекты) персональных данных уведомлены о наименовании, ИНН, ОГРН, месте нахождения Оператора, а также об обработке их персональных данных оператором персональных данных в целях получения товаров Оператора;
- срок действия согласий субъекта (субъектов) персональных данных не истек.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
9.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются, в частности, следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей информации;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- иные организационно-технические меры.
9.3. Предотвращение несанкционированного доступа к персональным данным также зависит от Пользователя. Пользователь обязуется сохранять конфиденциальность данных своей учетной записи (аккаунта) (адрес электронной почты, уникальную ссылку для входа в личный кабинет), несет ответственность за безопасность (устойчивость к угадыванию) выбранного им пароля. Пользователь обязуется незамедлительно уведомить Оператора о любом случае несанкционированного (не разрешенного Пользователем) доступа к личному кабинету с использованием учетной записи Пользователя и/или о любом нарушении (подозрениях о нарушении) конфиденциальности своих средств доступа к учетной записи. В целях безопасности Пользователь обязан самостоятельно осуществлять безопасное завершение работы под своей учетной записью по окончании каждой сессии работы с личным кабинетом.
10. ОТВЕТСТВЕННОСТЬ СТОРОН
10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 6.3 и 10.2 настоящей Политики.
10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
10.3. Пользователь несёт полную ответственность за соблюдение требований законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
10.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т.д.), к которой он может иметь доступ как к части Сайта, несёт лицо, предоставившее такую информацию.
10.5. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору, его партнерам или рекламодателям, которые размещают такую информацию на Сайте.
Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого содержания в соответствии с условиями отдельного соглашения.
10.6. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
10.7. Оператор не несёт ответственности перед Пользователем:
10.7.1. За любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания и иных коммуникационных данных, содержащихся на Сайте или передаваемых через него;
10.7.2. За любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования Сайта, либо его отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на Сайте;
10.7.3. За какую-либо информацию, размещенную Пользователем на Сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права, в случае технической возможности такого размещения.
11. РАЗРЕШЕНИЕ СПОРОВ
11.1. Споры рассматриваются в соответствии и в порядке, предусмотренным действующим законодательством Российской Федерации.
11.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
12. ПРОЧИЕ УСЛОВИЯ
12.1. Персональные данные Пользователей хранятся на территории Российской Федерации.
12.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно, до замены её новой редакцией Политики, путём размещения новой редакции на Сайте, если новой редакцией Политики не предусмотрено иное.
12.3. Оператор вправе вносить изменения в настоящую Политику в любое время в одностороннем порядке без предварительного уведомления Пользователя.
Пользователи должны самостоятельно и регулярно обращаться к Политике с целью ознакомления с наиболее актуальной редакцией.
12.4. Все предложения или вопросы касательно настоящей Политики следует сообщать по адресу: info@laimalux.com.