Политика конфиденциальности и обработки персональных данных

Общие положения

Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года и иными нормативно правовыми актами. Оператор до начала обработки персональных данных направляет уведомление в уполномоченный орган (Роскомнадзор) в случаях, предусмотренных ст. 22 152-ФЗ, а также обеспечивает своевременное изменение сведений в уведомлении при изменении целей, категорий данных, правовых оснований, сроков и иных сведений об обработке.
Использование сайта означает, что Пользователь ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ. В случаях, когда обработка требует согласия, Оператор запрашивает согласие отдельно, в том числе посредством cookie-баннера, формы подписки или иной формы. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сайта.
Основные понятия, используемые в Положении:
- realvent.ru — также сайт, интернет-магазин, торгующий товарами посредством сети Интернет, и принадлежащий ООО «РеалВент» (ИНН 7717670202, ОГРН 1107746184567), 129344, Москва г, Енисейская ул., дом № 1, строение 8, этаж 1, оф. 149. Позволяет пользователям онлайн, в своём браузере, сформировать заказ на покупку товаров и услуг, выбрать способ оплаты и доставки заказа;
- Категории субъектов:
  1. Посетители сайта — лица, использующие сайт без регистрации.
  2. Пользователи — лица, использующие сервисы сайта, формы обратной связи, подписки, заказы.
  3. Клиенты — физические лица — лица, приобретающие товары или услуги.
  4. Представители юридических лиц — сотрудники или уполномоченные представители контрагентов.
  5. Покупатели Клиентов — если Клиент передает данные своих покупателей для сервиса, гарантии, доставки.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) Клиенту;
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- Использование персональных данных — действия с персональными данными, совершаемые Интернет-магазином в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
- Конфиденциальность персональных данных — обязательное для соблюдения Интернет-магазином или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Настоящим Положением устанавливается порядок обработки персональных данных Клиентов, пользователей сайта — realvent.ru.

Персональные данные обрабатываются на сайте realvent.ru в целях:

Таблица 1. Цели обработки персональных данных
Цель обработки	Категория субъекта	Какие данные используются	Правовое основание	Срок обработки
Оформление и исполнение заказа	Клиент	ФИО, телефон, email, адрес	Договор	Срок исполнения договора, а также сроки хранения, установленные законодательством о бухгалтерском учете и налогах, в том числе не менее 5 лет для первичных учетных документов и не менее 4 лет для документов, необходимых для исчисления и уплаты налогов.
Обратная связь	Пользователь / Клиент	Имя, email, телефон, содержание обращения	Законный интерес / преддоговорные отношения	До момента разрешения обращения, но не более 3 лет с даты последней коммуникации.
Рассылка новостей и акций	Клиент / Пользователь	Email, имя	Отдельное согласие на получение рекламной/маркетинговой рассылки	До отзыва согласия; пользователь может отписаться от рассылки в любой момент по ссылке в письме или путем направления запроса Оператору.
Аналитика сайта	Посетитель сайта	IP, cookie, данные браузера	Согласие, полученное посредством cookie-баннера	До удаления cookie пользователем или до истечения срока действия аналитических cookie, указанного в cookie-баннере/политике cookie, но не более 12 месяцев.
Сервисное обслуживание	Покупатель	ФИО, телефон, данные о товаре, обращение	Согласие субъекта, переданное через Клиента-юрлицо (ст. 9 152-ФЗ) / Исполнение гарантийных обязательств изготовителя (ЗоЗПП) / Законный интерес Оператора для рассмотрения сервисных обращений.	Гарантийный срок + сроки рассмотрения претензий.

Интернет-магазин собирает данные только в объеме, необходимом для достижения названных целей.

Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

Состав и получение персональных данных Клиентов

К персональным данным, сбор и обработку которых может осуществлять интернет-магазин, относятся:
- анкетные данные (фамилия, имя, отчество);
- адрес;
- телефонные номера;
- адрес электронной почты (e-mail-адрес);
- данные, которые автоматически передаются сервисам на сайте в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
- в зависимости от используемых Пользователем браузера и устройства используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie. Используемый Пользователем браузер и (или) устройство могут позволять блокировать, удалять или иным образом ограничивать использование файлов cookie. Файлы cookie являются важной частью приложения, поэтому блокировка, удаление или ограничение их использования может привести к тому, что Пользователь будет иметь доступ не ко всем функциям приложения;
- идентификатор мобильного устройства.
Дополнительные возможные данные:
1. данные о заказе;
2. история обращений;
3. переписка по электронной почте и в формах обратной связи;
4. данные о доставке;
5. данные о сервисных обращениях;
6. данные о гарантийных случаях;
7. сведения об используемых устройствах;
8. данные из cookie и систем аналитики.
Оператор не осуществляет сбор и обработку персональных данных несовершеннолетних лиц в возрасте до 18 лет без согласия их законных представителей.
Оплата товаров и услуг осуществляется вне интерфейса Сайта (например, по выставленному счету, через банк или при получении). Сайт не осуществляет сбор, обработку и хранение платежных данных, банковских реквизитов и информации о банковских картах Клиентов. Платежные провайдеры для обработки транзакций на Сайте не привлекаются.
Все персональные данные, поступающие через сайт realvent.ru, передаются непосредственно от субъектов персональных данных — Клиентов, и/или их представителей, а также лиц, которые имеют согласие на передачу данных конкретного субъекта.
Оператор при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение их с использованием баз данных, находящихся на территории Российской Федерации.
В случае передачи Клиентом персональных данных третьих лиц, в том числе работников Клиентов — юридических лиц и Покупателей Клиентов, Клиент гарантирует наличие законных оснований для такой передачи и при необходимости получение надлежащего согласия соответствующих субъектов. Оператор обрабатывает такие данные только в целях исполнения договора, стороной которого является Клиент, или в иных законных целях и в объеме, необходимом для таких целей. Клиент самостоятельно несет ответственность перед соответствующими субъектами за соблюдение требований 152-ФЗ при передаче данных Оператору.
При неисполнении или ненадлежащем исполнении обязанности, предусмотренной пунктом 2.3, Клиент обязуется компенсировать Интернет-магазину все понесенные им убытки, в том числе, но не ограничиваясь, штрафы, вынесенные в отношении Интернет-магазина, за неисполнение требований законодательства РФ в области персональных данных.
В случае предъявления к Интернет-магазину со стороны третьих лиц каких-либо претензий, требований и исков относительно нарушения авторских или иных прав, в результате таких действий Клиента, Клиент обязуется урегулировать их самостоятельно, своими силами и за свой счет.

Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта персональных данных — для подписки на рассылку, маркетинговых коммуникаций, аналитических и маркетинговых cookie, персонализации, а также в иных случаях, когда согласие требуется по 152-ФЗ. Согласие на маркетинговые коммуникации и необязательные cookie запрашивается отдельно от согласия, необходимого для оформления и исполнения заказа.
Исполнение договора — для оформления заказа, доставки, оплаты, сервисного обслуживания, гарантийных обязательств.
Исполнение требований законодательства РФ — для бухгалтерского и налогового учета, хранения первичных документов, ответов на запросы уполномоченных органов.
Законный интерес Оператора — применяется, если это не нарушает права и свободы субъектов персональных данных, в частности для обеспечения функционирования сайта, информационной безопасности, предотвращения мошенничества, рассмотрения обращений и преддоговорных запросов, а также защиты законных прав Оператора.

Обработка и хранение персональных данных Клиентов

Обработка персональных данных осуществляется на основаниях, указанных в пункте 3.
В иных случаях, не предусмотренных вышеуказанным пунктом 3.2, Интернет-магазин и Клиенты руководствуются пунктами 2.3 и 2.4 настоящего положения.
Обработка персональных данных Клиентов ведется методом смешанной обработки.
К обработке персональных данных Клиентов могут иметь доступ только сотрудники интернет-магазина, допущенные к работе с персональными данными Клиента.
Перечень сотрудников Интернет-магазина, имеющих доступ к персональным данным Клиентов, определяется приказом руководителя.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

Таблица 2. Сроки хранения и обработки персональных данных
Категория данных / цель	Срок обработки	Основание
Данные для исполнения заказа	Срок исполнения договора, а также не менее 5 лет для первичных учетных документов и не менее 4 лет для документов налогового учета, если иные сроки не установлены законом.	Договор, бухгалтерское/налоговое законодательство
Данные для обратной связи	До момента разрешения обращения, но не более 3 лет с даты последней коммуникации.	Исполнение договора / преддоговорные отношения / Законный интерес оператора
Данные для маркетинговых рассылок	До отзыва согласия	Согласие
Аналитические cookie	До удаления пользователем или до истечения срока действия аналитических cookie, указанного в cookie-баннере/политике cookie, но не более 12 месяцев.	Согласие, полученное посредством cookie-баннера
Данные о претензиях и сервисных случаях	На срок гарантийного обслуживания и не менее 3 лет (общий срок исковой давности), если иной срок не установлен законом.	Договор, закон
Бухгалтерские и налоговые документы	Не менее 5 лет для первичных учетных документов и не менее 4 лет для документов, необходимых для исчисления и уплаты налогов, если иные сроки не установлены законом.	Закон

Порядок уничтожения персональных данных:
1. Основаниями для уничтожения персональных данных являются:
  1. достижение цели обработки;
  2. утрата необходимости в обработке;
  3. отзыв согласия субъекта, если нет иных законных оснований для хранения;
  4. требование субъекта о прекращении обработки, если нет законных оснований для продолжения;
  5. истечение сроков хранения.
2. Уничтожение осуществляется:
  1. для электронных данных — путем удаления из информационных систем с невозможностью восстановления;
  2. для бумажных носителей — путем уничтожения, исключающего восстановление содержания.
3. Факт уничтожения фиксируется ответственным лицом.
4. Если данные подлежат хранению по закону, они не уничтожаются, а блокируются или продолжают храниться в установленном порядке.
Оператор уведомляет Роскомнадзор об изменениях сведений об обработке персональных данных либо о прекращении обработки в случаях и порядке, предусмотренных ст. 22 152-ФЗ.
Оператор уведомляет субъекта об уничтожении ПДн, если запрос об уничтожении был направлен самим субъектом или его представителем.
Согласие на обработку персональных данных может быть отозвано Клиентом:
1. путем направления заявления на e-mail: zakaz@realvent.ru;
2. через специальную форму отзыва на сайте (при наличии);
3. в Личном кабинете (если Клиент зарегистрирован);
4. путем отписки по ссылке в полученном маркетинговом письме.
После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 152-ФЗ, если сохранение данных не требуется по договору или закону.
При первом посещении сайта Пользователю отображается cookie-баннер с запросом согласия на использование аналитических и маркетинговых cookie. До получения согласия такие cookie не используются, за исключением строго необходимых cookie для функционирования сайта. Пользователь может изменить настройки браузера или отозвать согласие, однако это может повлиять на работоспособность отдельных функций сайта.
Cookie используются интернет-магазином в целях улучшения работы веб-сайта. Сведения о действиях пользователей веб-сайта обрабатываются для совершенствования продуктов и услуг Общества, определения предпочтений пользователя, используются для улучшения персонализации и интерактивности в предоставлении целевой информации по продуктам и услугам на сайте Общества.

Использование и передача персональных данных Клиентов

Использование персональных данных Клиентов осуществляется Интернет-магазином исключительно для достижения целей, определенных настоящей Политикой, доставкой товаров, а также оказания дополнительных услуг.
Категории получателей персональных данных Клиентов:
1. службы доставки;
2. сервисные центры;
3. бухгалтерские сервисы / ЭДО;
4. сервисы аналитики;
5. государственные органы в случаях, предусмотренных законом;
6. IT-подрядчики, если они обрабатывают данные по поручению оператора.
Передача персональных данных таким лицам осуществляется на основании договора-поручения либо иного законного основания. Лица, получающие персональные данные, обязаны соблюдать конфиденциальность и требования 152-ФЗ. Передача государственным органам осуществляется в пределах их полномочий и на основании закона.
При передаче персональных данных Клиентов интернет-магазин должен соблюдать следующие требования:
1. Предупредить лиц, получающих персональные данные Клиентов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Клиентов, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в отношении общедоступных персональных данных.
2. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
Интернет-магазин вправе предоставлять или передавать персональные данные Клиентов третьим лицам без согласия Клиента в следующих случаях:
- если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
- по мотивированным запросам правоохранительных и иных уполномоченных государственных органов в пределах их полномочий;
- для защиты законных прав Клиента и интернет-магазина;
- Клиент выразил согласие на такие действия;
- в иных случаях, предусмотренных действующим законодательством.

Трансграничная передача персональных данных

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных на территории иностранных государств.
Сайт может содержать элементы, скрипты, шрифты или сервисы аналитики, технически поддерживаемые третьими лицами. В случае, если настройки браузера или устройства Пользователя автоматически инициируют передачу технических идентификаторов (IP-адрес, user-agent, cookie) на серверы иностранных провайдеров хостинга или CDN без прямого поручения Оператора, такая передача признается инициативой самого Пользователя и используемого им программного обеспечения. Оператор не является оператором таких данных и не несет ответственности за архитектуру сетей передачи данных, находящихся вне контроля Оператора.
Если для функционирования Сайта Оператором будут внедрены иностранные сервисы, требующие передачи ПДн, Оператор обязуется направить уведомление в Роскомнадзор, получить отдельное согласие Субъекта и опубликовать перечень иностранных государств-получателей в настоящем Положении.

Защита персональных данных Клиентов от несанкционированного доступа

Интернет-магазин обязан при обработке персональных данных Клиентов принимать необходимые организационные, правовые и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
1. назначением ответственных лиц за организацию обработки и обеспечение безопасности персональных данных. Ответственный за организацию обработки ПДн назначается приказом Генерального директора;
2. изданием локальных актов по вопросам обработки персональных данных (Положение об обработке ПДн), информационной безопасности, ознакомлением с ними сотрудников;
3. обучением сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности;
4. обеспечением физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
5. ограничением и разграничением доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторингом действий с персональными данными;
6. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формированием на их основе моделей угроз;
7. применением технических и организационных мер защиты информации, включая средства защиты информации, прошедшие оценку соответствия в случаях, предусмотренных законодательством Российской Федерации, с учетом утвержденного уровня защищенности и модели угроз;
8. учётом и хранением носителей информации, исключающим их хищение, подмену, несанкционированное копирование и уничтожение;
9. резервным копированием информации для возможности восстановления;
10. осуществлением внутреннего контроля за соблюдением установленного порядка, проверкой эффективности принятых мер, реагированием на инциденты;
11. проверкой наличия в договорах, включением при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных.
Допуск к персональным данным Клиентов сотрудников интернет-магазина, не ознакомившихся под подпись с настоящим положением, не допускается.

Обязанности интернет-магазина

Интернет-магазин обязан:

Осуществлять обработку персональных данных Клиентов исключительно в целях оказания законных услуг Клиентам.
Получать персональные данные Клиента непосредственно у него самого либо через сайт realvent.ru. Если персональные данные Клиента возможно получить только у третьей стороны, то Клиент и Интернет-магазин руководствуются пунктами 2.3 и 2.4 настоящего положения. Сотрудники интернет-магазина должны сообщить Клиентам о целях получения персональных данных.
Не получать и не обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.
Предоставлять доступ к своим персональным данным Клиенту или его законному представителю при обращении либо при получении запроса, содержащего номер основного документа, удостоверяющего личность Клиента или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе. Запрос может быть направлен в электронной форме и подписан простой электронной подписью в соответствии с законодательством Российской Федерации. Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Ограничивать право Клиента на доступ к своим персональным данным только в случаях, предусмотренных 152-ФЗ.
Обеспечить хранение и защиту персональных данных Клиента от неправомерного их использования или утраты.
В случае выявления недостоверных персональных данных или неправомерных действий с ними Интернет-магазин при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
В случае подтверждения факта недостоверности персональных данных Интернет-магазин на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
В случае выявления неправомерных действий с персональными данными Интернет-магазин в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Интернет-магазин в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Интернет-магазин обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
В случае достижения цели обработки персональных данных Интернет-магазин прекращает обработку и уничтожает соответствующие персональные данные в срок, установленный ст. 21 152-ФЗ, если иное не предусмотрено федеральными законами, и уведомляет субъекта персональных данных или его законного представителя, а в случаях, предусмотренных законом, также уполномоченный орган.
В случае получения от Клиента отзыва согласия на обработку персональных данных Интернет-магазин прекращает обработку и уничтожает персональные данные в срок, установленный ст. 21 152-ФЗ, если сохранение данных не требуется для исполнения договора с субъектом или по федеральному закону. При наличии оснований для дальнейшего хранения данных Интернет-магазин блокирует соответствующие персональные данные для целей обработки, в отношении которых отозвано согласие. Интернет-магазин блокирует соответствующие персональные данные на срок, установленный законодательством для хранения (например, 5 лет для первичных документов по подп. 8 п. 1 ст. 23 НК РФ), и обеспечивает их сохранность без какой-либо обработки, за исключением случаев, предусмотренных законом.

Права Клиента

Клиент имеет право на:

доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки; способы обработки персональных данных, применяемые интернет-магазином; наименование и место нахождения Интернет-магазина, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источника их получения, сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для Клиента может повлечь за собой обработка его персональных данных;
определение форм и способов обработки его персональных данных;
ограничение способов и форм обработки персональных данных;
запрет на распространение персональных данных без его согласия;
изменение, уточнение, уничтожение информации о самом себе;
требовать от Интернет-магазина уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав;
возражать против обработки персональных данных, в том числе требовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных 152-ФЗ;
требовать ограничения обработки персональных данных в случаях, предусмотренных законом;
не подвергаться решению, основанному исключительно на автоматизированной обработке персональных данных, порождающему юридические последствия;
отозвать ранее данное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Порядок реализации прав субъекта

Субъект персональных данных вправе направить запрос Оператору:

по электронной почте: zakaz@realvent.ru;
или заказным почтовым отправлением с уведомлением о вручении по юридическому адресу: 129344, г. Москва, Енисейская ул., д. 1, стр. 8, этаж 1, оф. 149.

В запросе указываются:

ФИО субъекта или его представителя;
сведения о документе, удостоверяющем личность;
описание требования;
контактные данные для ответа;
подпись или электронная подпись при подаче электронного запроса.

Оператор рассматривает запрос в сроки, установленные законодательством РФ. Если запрос касается предоставления информации об обработке персональных данных, ответ предоставляется в срок, предусмотренный ст. 14 152-ФЗ. Если запрос касается прекращения обработки, уточнения, блокирования или уничтожения персональных данных, Оператор действует в сроки, предусмотренные ст. 21 152-ФЗ.

Конфиденциальность персональных данных Клиентов

Сведения о персональных данных Клиентов являются конфиденциальными.
Интернет-магазин обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьим лицам без согласия Клиентов либо наличия иного законного основания.
Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать конфиденциальность в отношении персональных данных, они должны быть предупреждены о необходимости соблюдения такого режима. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.
Уровень защищенности персональных данных определяется Оператором в соответствии с Постановлением Правительства РФ № 1119 на основе актуальной модели угроз безопасности ПДн.
Режим конфиденциальности персональных данных снимается в случае включения их в общедоступные источники персональных данных, если иное не определено законом. Оператор не размещает персональные данные в общедоступных источниках без согласия субъекта или иного законного основания.

Ответственность за нарушение норм, регулирующих обработку персональных данных Клиентов

Интернет-магазин несет ответственность за персональную информацию, которая находится в его распоряжении, и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
Любое лицо может обратиться к руководству интернет-магазина с жалобой на нарушение данного Положения. Жалобы и заявления по поводу соблюдения требований обработки персональных данных рассматриваются в сроки, установленные законодательством РФ, а при наличии специальных сроков, предусмотренных 152-ФЗ, — в такие специальные сроки.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
В случае утраты или разглашения конфиденциальной информации Интернет-магазин не несет ответственности, если данная конфиденциальная информация:
1. стала публичным достоянием до ее утраты или разглашения;
2. была получена от третьей стороны до момента ее получения Интернет-магазином;
3. была разглашена с согласия Пользователя.
Если Клиент считает, что Интернет-магазин осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, Клиент вправе обжаловать действия или бездействие Интернет-магазина в уполномоченный надзорный орган или в судебном порядке.

Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Клиентом и Интернет-магазином, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии, если для отдельных требований законодательством не установлен иной срок. Данный срок не распространяется на запросы субъектов персональных данных, для которых установлены специальные сроки по 152-ФЗ.
При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
К настоящей Политике конфиденциальности и отношениям между Клиентом и Интернет-магазином применяется действующее законодательство Российской Федерации.

Дополнительные условия

Политика конфиденциальности вступает в силу с момента ее утверждения и размещения на сайте.
Интернет-магазин вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики размещается на сайте. При внесении изменений, затрагивающих права субъектов персональных данных, Оператор уведомляет пользователей доступным способом, если такое уведомление требуется по закону или необходимо для получения согласия.

По вопросам обработки персональных данных можно обратиться по адресу: zakaz@realvent.ru.