ГлавнаяПолитика конфиденциальности

Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее – Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика конфиденциальности использования сайта https://vvt-centr.ru/ (далее - Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Дергачев Олег Васильевич (ИНН 511601289269, ОГРНИП 316784700145583), адрес места нахождения (зарегистрирован): 196142, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Звездное, ул. Пулковская, дом. 10, к. 2, литера А, кв. 334 (далее – Оператор, ИП Дергачев О.В.) может получить о пользователе во время использования им сайта (сервисов) https://vvt-centr.ru/

1.3. Настоящая Политика устанавливает условия доступа и использования сайта, если в отношении сайта не установлены отдельные правила. Использование сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями, в случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов.

1.4. Политика является общедоступным документом, который применяется только к сайту, расположенному в информационно-телекоммуникационной сети «Интернет» по адресу: https://vvt-centr.ru/.

1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.

1.6. Действие Политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесенных к сведениям, составляющим государственную тайну Российской Федерации.

1.7. Политика применяется только к сервисам, не регулирует сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сервисах.

1.8. Настоящая Политика устанавливает особенности обработки Оператором данных при использовании пользователем сервисов.

1.9. В рамках настоящей Политики используются следующие основные понятия:

субъект персональных данных, Пользователь/Посетитель сайта – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта;
сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;
конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом;
руководитель – единоличный исполнительный орган Оператора.-персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
пользователь – лицо, направившее Оператору персональные данные, посредством заполнения специальной формы на сайте;
посетитель – лицо, осуществившее переход на страницу сайта Оператора, но не передавшее персональные данные Оператору;
заказчик – лицо, с которым Оператор вступил в договорные отношения или лицо, непосредственно связанное с лицом, вступившим в договорные отношения с Оператором;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. СУБЪЕКТЫ ОБРАБОТКИ

2.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

2.2.1. Посетители сайта – для цели установления обратной связи на сайте Оператора, а также оказания клиентской и технической поддержки:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

2.2.2. Контрагенты, представители контрагентов, клиенты, посетители сайта – для осуществления подготовки, заключения и исполнения гражданско-правовых договоров:

наименование юридического лица;
адрес электронной почты;
номер телефона;
банковские реквизиты;
ИНН, ОГРН, юридический адрес.

2.2.3. Контрагенты и их представители, клиенты, выгодоприобретатели по договорам, законные представители, посетители сайта – для цели продвижения товаров, работ, услуг на рынке:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

2.2.4. Посетители сайта, получатели рассылок – для цели направления субъекту рекламной информации (в том числе, в форме коммерческих предложений, рекламной и иной информационной рассылки):

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

2.2.5. Посетители сайта – в целях осуществления сбора и анализа статистических данных для улучшения работы сайта Оператора:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
сведения, собираемые посредством метрических программ;
IP-адрес, идентификаторы пользователя.

2.2.6. Контрагенты, клиенты, посетители сайта – для цели раскрытия информации на сайте Оператора об итогах его деятельности, включая публикацию отзывов, благодарственных писем и иных сведений, отражающих результат деятельности Оператора и сотрудничества с ним:

фамилия, имя, отчество;
наименование юридического лица;
должность.

2.3. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.4. Все персональные данные следует получать от самого Пользователя. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в установленном законом порядке.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с пользователем, или обрабатывается с согласия на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.4. Оператор осуществляет обработку персональной информации пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях:

идентификация пользователя;
предоставление информации об услугах Оператора, информации об Операторе;
предоставление пользователю доступа к персонализированным ресурсам сервисов;
уведомление пользователя о важных событиях, направление пользователю информационной и новостной рассылки некоммерческого характера;
установление с пользователем обратной связи, включая направление уведомлений, запросов, обработку запросов и заявок от пользователя;
исполнение договора с пользователем;
подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сервисов;
мониторинг использования сервисов;
направление рекламных сообщений с согласия пользователя, предоставление пользователю персонифицированных предложений, дополнительных возможностей и услуг, при условии соблюдения требований Федерального закона «О рекламе» от 13.03.2006 N 38-ФЗ;
улучшение пользовательского опыта, качества обслуживания и работы сервисов, удобства их использования, разработка новых сервисов и услуг;
анализ пользовательских данных, проведение статистических и иных исследований взаимодействия пользователя с Оператором и третьими лицами;
в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных, договором между Оператором и пользователем, а также законодательством РФ.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Нормативно-правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора (согласие, договор и пр.).

4.2. Правовым основанием обработки персональных данных также являются:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лица.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

5.1. Обработка и хранение персональной информации пользователей осуществляется в соответствии с внутренними локальными актами Оператора и требованиями законодательства о персональных данных.

5.2. В отношении всей персональной информации пользователя сохраняется ее конфиденциальность и обеспечивается безопасность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор вправе передать персональную информацию пользователя и/или поручить ее обработку третьим лицам в следующих случаях:

пользователь выразил согласие на такие действия;
передача необходима для использования пользователем сервисов либо для исполнения договора с пользователем;
в целях обеспечения возможности защиты прав и законных интересов Оператора;
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.4. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.

5.5. Сервисы могут содержать ссылки на другие сайты, которые не управляются Оператором. Если пользователь переходит по ссылке, то он попадет на сайт третьей стороны. Оператор настоятельно рекомендует пользователю ознакомиться с политикой конфиденциальности на каждом сайте, который он посещает. Оператор не контролирует и не берет на себя никакой ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.

5.6. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Правовыми основанием обработки персональных данных являются федеральные законы, в том числе Федеральный закон от 27.07.2006 No 152-ФЗ «О персональных данных», и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора; уставные документы оператора; иные локальные акты оператора; договоры, заключаемые между оператором и субъектом персональных данных; согласие на обработку персональных данных.

5.7. При утрате или разглашении персональных данных Оператор информирует пользователя об утрате или разглашении его персональных данных.

5.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.9 При обращении Пользователя к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить Пользователю мотивированное уведомление с указанием причин продления срока.

5.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.11. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.

5.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в установленные законодательством Российской Федерации сроки:

если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом No152-ФЗ или иными федеральными законами;
если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

5.13. При сборе персональных данных посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.14. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями локальных нормативных актов Оператора и требованиями действующего законодательства.

5.15. Пользователь вправе отказаться от рассылки информации путем направления Оператору письменного заявления на электронный адрес, указанный в п. 10.4. Политики, с просьбой прекратить обработку его персональных данных таким образом. С момента получения Оператором такого заявления персональные данные Пользователя исключаются из перечня получателей рассылки немедленно.

5.16. Оператор осуществляет передачу персональных данных следующим третьим лицам:

Общество с ограниченной ответственностью «Яндекс», ИНН: 7736207543;
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Получают: идентификаторы посетителя в cookie, IP-адрес, адреса страниц и действия на сайте;
Цель передачи данных — сбор и анализ статистических данных для улучшения работы сайта Оператора, сервисы Яндекс-Метрики, рекламная сеть Яндекса, Яндекс-Директ.
Общество с ограниченной ответственностью «ВК», ИНН: 7743001840;
Адрес: 125167, г. Москва, Ленинградский проспект д.39, стр.79.
Получают: идентификаторы посетителя в cookie, IP-адрес, адреса страниц и действия на сайте;
Цель передачи данных — сбор и анализ статистических данных для улучшения работы сайта Оператора. VK Пиксель /виджеты.
Top@Mail.ru / VK. Реклама, аналитика. ООО «ВК», Россия
Адрес: 125167, г. Москва, Ленинградский проспект д.39, стр.79
Получают: идентификаторы посетителя в cookie, IP-адрес, адреса страниц и действия на сайте;
Цель передачи данных — сбор и анализ статистических данных для улучшения работы сайта Оператора. Реклама, аналитика
Jivo онлайн-чат. ООО «Живой Сайт», Россия (планируется к установке, после установки)
Получает то, что посетитель вводит в форму, и IP-адрес
Общество с ограниченной ответственностью «Бегет», ИНН: 7801451618
Юридический адрес: 195112, г. Санкт-Петербург, пл. КАРЛА ФАБЕРЖЕ, д. 8, ЛИТЕР Б, ОФИС 726А
Сервера виртуального хостинга располагаются в дата-центре DataLine по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43.
Цель передачи данных – оказание Оператору услуг по хранению Сайта на площадке хостинг-провайдера.

5.17. Лица, осуществляющие обработку персональных данных Пользователей по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.

5.18. Трансграничная передача персональных данных Оператором не осуществляется.

6. ИСПОЛЬЗОВАНИЕ МЕТРИЧЕСКИХ ПРОГРАММ (СЕРВИСЫ ВЕБ-АНАЛИТИКИ). ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE.

6.1. Для анализа поведения Пользователей на Сайте, улучшения качества его работы и содержания, а также для таргетирования рекламных материалов, Сайт использует метрические программы (сервисы веб-аналитики).

6.2. При использовании Сайта Пользователь соглашается на автоматическую обработку данных, передаваемых его браузером, с помощью указанных программ, включая: IP-адрес, данные файлов cookie, информацию о браузере, технические характеристики оборудования и ПО, дату и время доступа, адреса запрашиваемых страниц и иную подобную информацию.

6.3. На Сайте используются следующие метрические программы:

Яндекс.Метрика. Обработка данных осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/;
Top.Mail.Ru. Обработка данных осуществляется в соответствии с Политикой конфиденциальности ООО «ВК»: https://help.mail.ru/legal/terms/top/pp/;
Roistat. Обработка данных осуществляется в соответствии с Политикой конфиденциальности ООО «Бизнес-аналитика»: https://roistat.com/ru/operator-data-policy.

6.4. С помощью метрических программ собирается обобщенная статистическая информация, которая не идентифицирует конкретного Пользователя и не используется для установления его личности. Получаемые данные предназначены для сведения о том, как Пользователи взаимодействуют с Сайтом, и помогают Оператору улучшать его функциональность и контент.

6.5. Пользователь может запретить сбор данных метрическими программами, отключив файлы cookie в настройках своего браузера или используя специальные программные средства для их блокировки.

6.6. Отключение использования метрических программ может повлечь ухудшение качества работы Сайта и ограничение доступности некоторых его функций.

6.7. Данные, которые автоматически передаются Оператору сервисами в процессе их использования с помощью установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве пользователя/посетителя:

адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
тип браузера, версия браузера;
страницы сервисов, время посещения пользователя/посетителя, время, потраченное на эти страницы;
уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
иные данные файлов cookie.

6.8. Данные файлов cookie (сookie-файлы) и аналогичные технологии отслеживания Оператор использует для отслеживания активности и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с веб-сайта и хранятся на устройстве пользователя/посетителя. Технологии отслеживания, которые также используются, — это маяки, теги и сценарии для сбора и отслеживания информации, а также для улучшения сервисов.

6.9 Пользователь/посетитель может отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек сервиса при наличии технической возможности). При отказе от использования cookie-файлов пользователь/посетитель соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования.

7. ПРЕДОСТАВЛЕНИЕ ДОСТУПА, АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.

7.1. Порядок предоставления доступа к персональным данным на основании обращения (запроса).

7.1.1. Сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, а также ответы на запросы субъектов на доступ к персональным данным предоставляются Пользователю в течение десяти рабочих дней с момента получения запроса Оператором. Указанный срок может быть продлен не более чем на пять рабочих дней при условии направления Пользователю мотивированного уведомления.

7.1.2. Оператор предоставляет запрашиваемые сведения Пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в самом обращении или запросе. Если в обращении (запросе) не отражены все необходимые сведения в соответствии с ч. 3 ст. 14 Закона о персональных данных, или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.1.3. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ к его персональным данным нарушает права и законные интересы третьих лиц.

7.2. Порядок актуализации и исправления персональных данных.

7.2.1. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

7.2.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.3. Порядок прекращения неправомерной обработки персональных данных.

7.3.1. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя или его представителя либо уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса на период проверки.

7.3.2. В случае подтверждения факта неправомерной обработки персональных данных, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

7.4. Удаление персональных данных с Сайта осуществляется на основании письменного обращения Пользователя (его представителя) или уполномоченного органа по защите прав субъектов персональных данных, в том числе в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

7.5. Порядок уничтожения персональных данных Оператором.

7.5.1. Оператор осуществляет уничтожение персональных данных в следующих случаях и в установленные сроки:

при достижении цели обработки персональных данных либо утрате необходимости в ее достижении — в течение тридцати дней;
по требованию Пользователя (его представителя) при предоставлении подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки — в течение семи рабочих дней;
при отзыве Пользователя согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется — в течение тридцати дней;
при достижении сроков хранения документов, содержащих персональные данные — в течение тридцати дней.

7.5.2. При достижении цели обработки персональных данных, а также в случае отзыва Пользователем согласия на обработку персональных данных, они подлежат уничтожению, если иное не предусмотрено договором иди другим соглашением с Пользователем или Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.

7.5.3. Уничтожение персональных данных осуществляется комиссией, созданной приказом Руководителя Оператора.

7.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

8. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

8.1. Организационные и технические меры защиты персональной информации пользователя предусмотрены статьями 18.1 и 19 Федерального закона152-ФЗ.

8.2. При обработке персональной информации Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя в соответствии с локальными актами Оператора и требованиями законодательства о персональных данных.

8.3. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Оператором определяются и применяются с учетом установленных уровней защищенности персональных данных при их обработке в информационных системах персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 N 1119.

8.4. Защита персональных данных при их обработке в информационных системах персональных данных Оператора от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, обеспечивается применением взаимосвязанной совокупности мер и средств защиты, в частности:

определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, предназначенные для нейтрализации актуальных угроз безопасности;
осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
осуществляется учет машинных носителей персональных данных;
проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию соответствующих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных,
обеспечивается регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных;
осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9. ПРАВА И ОБЯЗАННОСТИ СТОРОН

9.1. Пользователь обязан:

9.1.1. Предоставлять Оператору достоверную персональную информацию пользователя, необходимую для использования сервисов.

9.1.2. Не осуществлять незаконное использование и копирование контента, без получения согласия правообладателя соответствующего контента сайта.

9.2. Оператор обязан:

9.2.1. Использовать полученную персональную информацию пользователя исключительно для целей, указанных в настоящей политике конфиденциальности и согласии на обработку персональных данных.

9.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой.

9.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

9.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

9.2.5. Уничтожить персональные данные в случае отзыва согласия на их обработку пользователем, если иное не предусмотрено законом или соглашением, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

9.2.6. Сообщить по запросу пользователя информацию об осуществляемой им обработке персональных данных такого пользователя.

9.2.7. Отправлять пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения при наличии согласия пользователя), на электронную почту пользователя, мобильный телефон или через используемые им сервисы (социальные сети, мессенджеры и иные).

9.3. Пользователь вправе:

9.3.1. Получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащую:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть переданы или раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
перечень и категории обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N152-ФЗ;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законом.

9.3.2. Отозвать свое согласие на обработку персональных данных путем направления соответствующего запроса оператору по контактным данным, указанным на сайте.

9.3.3. Потребовать исправить свои персональные данные в случае обнаружения неточностей в составе персональных данных, которые обрабатываются Оператором, а также внести дополнения в персональные данные, в том числе посредством предоставления дополнительного заявления.

9.3.4. Потребовать удалить свои персональные данные из систем Оператора, если персональные данные больше не требуются для целей, в которых они были получены, и у Оператора отсутствуют имеющиеся законные основания для обработки его данных.

9.3.5. Отказаться от получения рекламной и другой информации без объяснения причин отказа. Отказ от получения рекламной и иной информации осуществляется путем обращения пользователя.

9.4 Оператор вправе:

9.4.1 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим законом или другими федеральными законами;

9.4.2 Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных указанным законом;

9.4.3 Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные, для целей обработки;

9.4.4 В случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.

9.5. В случае неисполнения Оператором своих обязанностей в отношении обработки персональных данных, несет ответственность за реальные, подтвержденные документально убытки пользователя, возникшие в результате неправомерного использования персональных данных Оператором в соответствии с законодательством Российской Федерации.

9.6. В случае утраты или разглашения персональных данных пользователя Оператор не несет ответственности, если указанные персональные данные:

стали общедоступными до их утраты или разглашения;
были получены от третьей стороны до момента их получения Оператором;
были разглашены с согласия пользователя.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Оператор вправе вносить изменения в Политику без уведомления пользователя. Пользователь обязуется периодически просматривать Политику на предмет любых изменений.

10.2. Новая Политика вступает в силу с момента ее размещения на сайте Оператора https://vvt-centr.ru/, если иное не предусмотрено новой редакцией Политики, то есть, с 14 октября 2026г.

10.3. В случае изменения законодательства Российской Федерации в области защиты персональных данных, Оператор принимает новую редакцию Политики с учетом изменений. До этого момента Политика действует в части, не противоречащей действующему законодательству Российской Федерации.

10.4. Если у пользователя есть какие-либо вопросы по поводу Политики, он может связаться с Оператором по контактным данным, указанным на сайте Оператора https://vvt-centr.ru/

(основной телефон: 8 964 342-15-07, электронный адрес: info@vvt-centr.ru, почтовый адрес: 196142, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Звездное, ул. Пулковская, дом. 10, к. 2, литера А, кв. 334).