ПОЛИТИКА
в области обработки персональных данных клиентов - физических лиц
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Выгодоприобретатель – не являющееся стороной Договора лицо, в пользу которого по условиям договора одна из сторон обязана произвести исполнение и (или) которое в результате заключения договора получает права либо иным образом извлекает имущественную выгоду по такому договору.
1.2. Договор - договор розничной купли-продажи, заключаемый с Оператором, стороной которого или выгодоприобретателем или поручителем по которому является Субъект персональных данных.
1.3. Личный кабинет – страница или совокупность страниц Сайта, которые содержат сведения о Пользователе, и иные сведения, сохраненные (предоставленные) Пользователем на Сайте, и при помощи которых Пользователь может осуществлять приобретение дистанционным способом товаров (работ, услуг), реализуемых Оператором.
1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Оператор – Общество с ограниченной ответственностью «Эко Тойс» (ОГРН: 1162501050128, ИНН: 2534007920, адрес регистрации: 692623, Приморский край, Чугуевский район, село Чугуевка, Школьная улица, дом 25 корпус а), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.7. Пользователь – физическое лицо, использующее Сайт Оператора для получения информации о товарах (работах, услугах), реализуемых Оператором, и (или) для заключения Договора с Оператором, а равно заключающее (заключившее) Договор с Оператором, и предоставляющее в связи с этим свои персональные данные.
1.8. Регистрация – действия Пользователя, направленные на создание Личного кабинета на Сайте.
1.9. Сайт – совокупность веб-страниц, доступных для просмотра в сети Интернет в домене http://kubidubi.shop, на которых размещается информация об Операторе, товарах (работах, услугах), реализуемых Оператором, иная информация.
1.10. Субъект персональных данных, Субъект - физическое лицо, персональные данные которого обрабатываются Оператором.
1.11. Учетные данные (логин, пароль) – данные, используемые для идентификации Пользователя на Сайте и получения доступа Пользователя к его Личному кабинету.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая политика (далее - Политика) разработана в соответствии с требования Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (в т.ч. ст. 18.1. Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных") и является основополагающим внутренним регулятивным документом Оператора, определяющим ключевые направления его деятельности в области порядка обработки и защиты персональных данных, обрабатываемых Оператором в ходе осуществления им хозяйственной деятельности.
2.2. Принимая условия настоящей Политики, Субъект персональных данных свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных Субъекта в порядке и на условиях, установленных, настоящей Политикой (включая раздел 9 «Согласие на обработку персональных данных») и заключенным между Субъектом персональных данных и Оператором договором (при его наличии).
2.3. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.4. Правовую основу получения и обработки персональных данных Оператором составляют положения Гражданского кодекса Российской Федерации, Закона РФ «О защите прав потребителей», иных федеральных законов, подзаконных нормативно-правовых актов, регулирующих деятельность Оператора, настоящая Политика и иные внутренние документы Оператора, а также положения соответствующего договора (-ов), стороной которого, или выгодоприобретателем или поручителем по которому является Субъект персональных данных, иных документов, подписываемых Субъектом персональных данных и регулирующих вопросы обработки персональных данных такого Субъекта
2.5. Положения настоящей Политики могут пересматриваться Оператором в случае изменения требований действующего законодательства Российской Федерации – в целях приведения Политики в соответствие с требованиями действующего законодательства Российской Федерации, а также в случае изменения порядка обработки персональных данных Оператором. Актуальная редакция Политики всегда доступна на сайте Оператора по адресу: http://kubidubi.shop/company/consent/
2.6. Никакое из положений настоящей Политики не может трактоваться как умаляющее или отменяющее требования по обеспечению конфиденциальности и защите персональных данных, а равно любые другие обязательные требования, установленные нормативно-правовыми актами Российской Федерации в области обработки персональных данных. Субъект персональных данных, Оператор, а также иные лица имеют все права и несут все обязанности, предусмотренные законодательством Российской Федерации в области персональных данных, независимо от их отражения в настоящей Политике.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется в строгом соответствии с требованиями законодательства Российской Федерации, в том числе с соблюдением всех принципов, установленных законодательством Российской Федерации в отношении обработки персональных данных.
3.2. Обработка персональных данных Оператором осуществляется на справедливой основе.
3.3. Основными задачами, реализуемыми Оператором в ходе обработки персональных данных, являются защита конфиденциальности и обеспечение безопасности персональных данных, включая предотвращение несанкционированного доступа к ним третьих лиц, предупреждение программно-технических и иных воздействий, имеющих целью хищение, уничтожение, искажение или иные несанкционированные действия с персональными данными.
3.4. Обработка персональных данных осуществляется Оператором исключительно в целях, указанных в настоящей Политике. Оператор осуществляет обработку только таких персональных данных, которые отвечают (в том числе по содержанию и объему) целям обработки. Оператор не осуществляет обработку персональных данных, несовместимую с такими целями, а равно не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.5. Оператор принимает необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных может осуществляться Оператором в следующих целях:
4.1.1. Информирование (в том числе обязательное в соответствии с законодательством Российской Федерации информирование) Субъектов персональных данных об Операторе, товарах (работах, услугах), реализуемых Оператором и (или) третьими лицами (в случаях, если товары (работы услуги), реализуемые третьими лицами, связаны с товарами (работами, услугами), реализуемыми Оператором), включая информирование о состоянии заключения и исполнения договора, стороной которого, или выгодоприобретатателем, или поручителем по которому является Субъект персональных данных, в том числе:
4.1.1.1. предоставление Субъекту персональных данных возможности использовать Сайт Оператора (в том числе для ознакомления с информацией, представленной на Сайте, установления обратной связи и обмена сообщениями по интересующим Субъекта персональных данных вопросам, создания по инициативе и с согласия Субъекта персональных данных Личного кабинета, предоставления Субъекту персональных данных клиентской и технической поддержки по возникающим вопросам и др.).
4.1.2. Заключение и (или) исполнение договоров (включая преддоговорные переговоры), в том числе заключение и (или) исполнение договора, стороной которого, или выгодоприобретателем, или поручителем по которому является или будет являться Субъект персональных данных. В рамках указанной цели персональные данные обрабатываются, в частности, для:
4.1.2.1. идентификации Субъекта персональных данных;
4.1.2.2. подтверждения точности, полноты и достоверности представленных персональных данных;
4.1.2.3. установления обратной связи и обмена сообщениями по вопросам, возникающим в процессе заключения и исполнения Договора;
4.1.2.4. заключения и исполнения иных договоров (соглашений) и совершения иных действий, связанных с исполнением Договора, заключаемого с Оператором (в том числе, заключения договоров с организациями, осуществляющими доставку товара, приема платежей, осуществления расчетов и т.п.);
4.1.2.5. совершения иных действий, направленных на заключение и (или) исполнение соответствующего Договора;
4.1.3. Статистический учет данных о реализации товаров (работ, услуг), осуществленной Оператором.
4.1.4. Защита прав и законных интересов Оператора в соответствии с положениями законодательства Российской Федерации (в том числе в судебном порядке).
4.1.5. Иные цели, предусмотренные законодательством Российской Федерации, настоящей Политикой и (или) непосредственно связанные или вытекающие из целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператором могут обрабатываться персональные данные следующих категорий Субъектов персональных данных:
5.1.1. персональные данные физических лиц (в т.ч. Пользователей Сайта Оператора), получающих сведения об Операторе, товарах (работах, услугах), реализуемых Оператором – в связи с получением такими физическими лицами соответствующих сведений;
5.1.2. персональные данные физических лиц, имеющих намерение заключить, заключающих или заключивших гражданско-правовые договоры с Оператором – в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.3. персональные данные физических лиц, являющихся выгодоприобретателями, или поручителями по гражданско-правовым договорам, заключаемым Оператором – в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.4. персональные данные иных субъектов – в случаях и в порядке, установленном законодательством Российской Федерации.
5.2. В зависимости от категории Субъекта персональных данных и целей обработки Оператором обрабатываются все или некоторые из нижеперечисленных категорий персональных данных:
5.2.1. фамилия, имя, отчество; пол; данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ); дата рождения;
5.2.2. адрес регистрации, адрес фактического места жительства;
5.2.3. контактный телефон (телефоны); адрес электронной почты;
5.2.4. сведения о банковских реквизитах (в т.ч. номер банковского счета, номер банковской карты, наименование банка, ИНН банка, БИК банка, корреспондентский счет банка);
5.2.5. данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения;
5.2.6. иные данные, необходимые для достижения соответствующих целей обработки персональных данных, которые будут добровольно предоставлены Субъектом.
5.3. Оператор вправе обрабатывать персональные данные также в иных случаях, установленных законодательством Российской Федерации, при соблюдении требований законодательства к порядку обработки таких персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При обработке персональных данных Оператор вправе совершать любые действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Доступ к персональным данным, которые обрабатываются Оператором, предоставляется только лицам из числа работников Оператора, доступ которых к персональным данным необходим в связи с выполнением ими своих служебных (трудовых) обязанностей. Иные лица, не являющиеся работниками Оператора, могут быть допущены к персональным данным при наличии условий, предусмотренных законодательство Российской Федерации (в частности, при наличии согласия Субъекта персональных данных), и исключительно в пределах, необходимых для достижения целей обработки соответствующих персональных данных, а также при условии принятия такими лицами обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.3. Оператор вправе осуществлять передачу персональных данных третьим лицам в той мере и в таком объеме, в каких такая передача необходима для достижения целей обработки персональных данных (в том числе целей, указанных в п. 4.1.2.4 настоящей Политики), а также при наличии согласия Субъекта персональных данных на такую передачу. В случае передачи персональных данных третьим лицам, такие третьи лица обязаны принять на себя обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.4. Независимо от наличия согласия Субъекта персональных данных Оператор вправе (а в установленных законодательством Российской Федерации случаях – обязан) осуществлять передачу персональных данных уполномоченным органам власти по законному требованию таких органов.
6.5. Оператор не осуществляет распространение персональных данных Субъектов, за исключением случаев наличия согласия соответствующих Субъектов персональных данных, выраженного в письменной форме.
6.6. Оператор при наличии согласия Субъекта персональных данных вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора, предусматривающего обязанность такого лица соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.7. Обработка персональных данных, в том числе их использование, уточнение, распространение, уничтожение, в отношении каждого Субъекта персональных данных осуществляется при непосредственном участии человека.
6.8. В случае выявления факта неточности обрабатываемых персональных данных, персональные данные актуализируются Оператором. Оператор вправе запрашивать у Субъекта персональных данных документы и сведения в целях подтверждения и проверки достоверности, актуальности и точности персональных данных, предоставленных Субъектом Оператору.
6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен нормативно-правовыми актами Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или иным документом, содержащим согласие Субъекта на обработку его персональных данных Оператором.
6.10. Оператор прекращает обработку персональных данных:
6.10.1. по достижении целей обработки;
6.10.2. по истечении срока действия согласия Субъекта на обработку его персональных данных Оператором;
6.10.3. в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператором;
6.10.4. в случае выявления факта неправомерной обработки персональных данных.
6.11. В случаях, предусмотренных п.6.10. настоящей Политики, персональные данные подлежат уничтожению, за исключением случаев, когда:
6.11.1. иное предусмотрено договором, стороной, выгодоприобретателем или поручателем по которому является Субъект персональных данных, а равно согласием Субъекта персональных данных на обработку его персональных данных Оператором;
6.11.2. имеются иные основания продолжения обработки персональных данных, установленные нормативно-правовыми актами Российской Федерации.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными). Такой отзыв может быть осуществлен путем направления по адресу места нахождения Оператора уведомления об отзыве согласия на обработку персональных данных. При этом такое уведомление должно содержать предусмотренные законодательством Российской Федерации сведения (в том числе сведения, позволяющие идентифицировать Субъекта, его направившего) и может быть направлено в форме электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации.
7.2. В случае отзыва согласия на обработку персональных данных Оператор при наличии оснований, установленных ч.2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", вправе продолжить обработку персональных данных вплоть до достижения целей обработки, указанных в разделе 4 настоящей Политики, при условии, что это не нарушает права и законные интересы Субъекта персональных данных.
7.3. В случае отзыва согласия на обработку персональных данных Оператор при отсутствии оснований, установленных ч.2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а равно в случаях, когда продолжение обработки персональных данных нарушит права и законные интересы Субъекта персональных данных, незамедлительно прекращает обработку персональных данных соответствующего Субъекта.
7.4. Субъект персональных данных вправе направить по адресу места нахождения Оператора письменный запрос в целях получения следующих сведений:
7.4.1. подтверждение факта обработки персональных данных оператором;
7.4.2. правовые основания и цели обработки персональных данных;
7.4.3. цели и применяемые оператором способы обработки персональных данных;
7.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
7.4.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.4.6. сроки обработки персональных данных, в том числе сроки их хранения;
7.4.7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
7.4.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.4.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
7.4.10. иные сведения, предусмотренные законодательством Российской Федерации.
7.5. Запрос, предусмотренный п.7.4 настоящей Политики, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.6. Ответ на запрос, предусмотренный п.7.4 настоящей Политики, предоставляется Оператором Субъекту в письменной форме в течение 30 (тридцати) дней с даты получения запроса.
8. РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает все меры, предусмотренные нормативно-правовыми актами Российской Федерации в области персональных данных, для обеспечения конфиденциальности и защиты персональных данных от неправомерных действий с ними.
8.2. Оператор при обработке персональных данных реализует систему защиты персональных данных, которая включает в себя юридические, организационные и технические меры, необходимые и достаточные для нейтрализации угроз безопасности персональных данных, актуальных для соответствующей системы персональных данных.
8.3. Определение типа угроз безопасности персональных данных, актуальных для информационной системы, осуществляется с учетом оценки возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
8.4. Оператор при обработке персональных данных:
8.4.1. реализует установленные нормативно-правовыми актами Российской Федерации в области обработки персональных данных требования, необходимые для обеспечения соответствующего уровня защищенности персональных данных, определенного исходя из типа угроз безопасности персональных данных, актуальных для информационной системы.
8.5. Результаты реализации требований по защите персональных данных отражаются в принятии Оператором соответствующих внутренних документов и реализации соответствующих организационных и технических мер, включающих в том числе использование соответствующих средств защиты персональных данных.
8.6. Безопасность персональных данных при их обработке в информационной системе обеспечивает Оператор или лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого с этим лицом договора (уполномоченное лицо), предусматривающего в том числе обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
8.7. Контроль за выполнением настоящих требований организуется и проводится Оператором (уполномоченным лицом) самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.
9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с настоящей Политикой с особенностями, установленными настоящим разделом.
9.2. Принимая условия настоящей Политики, Пользователь свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных в порядке и на условиях, установленных, настоящей Политикой и заключенным между Пользователем и Оператором Договором (при его наличии).
9.3. Согласие Пользователя на обработку персональных данных Оператором выражается путем совершения Пользователем на Сайте действий, снабженных отметкой о том, что Пользователь путем совершения такого действия дает свое согласие на обработку персональных данных (кроме случаев, предусмотренных п. 9.9 настоящей Политики).
9.4. Пользователь дает согласие Оператору на обработку последним следующих категорий персональных данных:
9.4.1. фамилия, имя, отчество; пол; данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ); дата рождения;
9.4.2. адрес регистрации или адрес фактического места жительства;
9.4.3. контактный телефон (телефоны); адрес электронной почты;
9.4.4. сведения о банковских реквизитах (в т.ч. номер банковского счета, номер банковской карты, наименование банка, ИНН банка, БИК банка, корреспондентский счет банка);
9.4.5. данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения;
9.4.6. иные данные, указанные Пользователем на странице Личного кабинета на Сайте или на странице оформления заказа на Сайте.
9.5. Пользователь дает Оператору свое согласие на обработку персональных данных в целях, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики
9.6. Пользователь самостоятельно и по своему свободному усмотрению определяет конкретный объем персональных данных, предоставляемых Оператору, с учетом необходимости совершения действий, связанных с использованием Сайта Оператора (включая создание Личного кабинета), и с заключением и исполнением Договора. Данные, минимально необходимые для совершения соответствующих действий, определены в соответствующих разделах Сайта.
9.7. Пользователь обязуется предоставлять Оператору достоверные, актуальные и точные персональные данные. Пользователь самостоятельно несет ответственность за последствия, связанные с неисполнением указанного требования.
9.8. Оператор вправе запрашивать у Пользователя документы и сведения в целях подтверждения личности Пользователя и проверки данных, предоставленных Пользователем Оператору.
9.9. Фактическое использование Сайта (посещение страниц Сайта, просмотр информации и иные подобные действия) означает согласие Пользователя на обработку Оператором данных, указанных в п. 9.4.5 настоящей Политики, если при этом Оператором осуществляется обработка исключительно данных, указанных в п.9.4.5 настоящей Политики.
9.10. В случае изменения настоящей Политики в соответствии с п. 2.5, продолжая использовать функциональные возможности Сайта после даты принятия Политики в новой редакции, Пользователь полностью соглашается со всеми положениями Политики в новой редакции.
9.11. Все действия, совершенные от имени Пользователя и использованием его учетных данных, считаются совершенными Пользователем.
9.12. Пользователь самостоятельно несет ответственность за выбор устойчивого к подбору пароля для доступа в Личный кабинет.
9.13. Пользователь самостоятельно несет ответственность за сохранение учетных данных, используемых для доступа в Личный кабинет, в тайне и за предотвращение несанкционированного доступа к ним третьих лиц.
9.14. В случае, если доступ к учетными данным Пользователя был получен третьими лицами без согласия Пользователя (в том числе при наличии подозрений о взломе учетных данных) Пользователь обязан незамедлительно уведомить об этом Оператора по каналам связи, указанным на Сайте.
9.15. Предоставленные Оператору персональные данные могут быть изменены (обновлены, дополнены, удалены) по желанию Субъекта персональных данных.
9.16. Пользователь дает Оператору согласие на совершение с персональными данными любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие на распространение персональных данных может быть дано Пользователем отдельно, в письменной форме.
9.17. Пользователь дает Оператору согласие на предоставление (передачу) данных, указанных в п. 9.4 настоящей Политики третьим лицам, в той мере, в какой такое предоставление необходимо для достижения целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики.
9.18. В случае предоставления (передачи) персональных данных третьим лицам договор между Оператором и соответствующим третьим лицом (или иной документ, являющийся основанием для предоставления (передачи) персональных данных) должен соответствовать требованиям, установленным в п.6.2, 6.3. настоящей Политики.
9.19. Пользователь дает Оператору свое согласие на получение от Оператора по каналам связи, указанным Пользователем (в том числе, но не ограничиваясь, следующими: электронная почта, средства сотовой связи (включая sms-сообщения, сообщения в мессенджерах и др.), сообщения в социальных сетях, иные каналы связи, указанные Пользователем):
9.19.1. информационных сообщений о состоянии заказа, оформленного Пользователем;
9.19.2. информационных сообщений о товарах (работах, услугах), реализуемых Оператором, в целях продвижения таких товаров (работ, услуг) на рынке.
9.20. В случае поступления от Пользователя требования (отзыва согласия) о прекращении направления Пользователю информационных сообщений, указанных в п. 9.18.2 настоящей Политики, Оператор незамедлительно после поступления такого требования прекращает направление Пользователю таких сообщений и обработку персональных данных Пользователя в соответствующей части. Такой требование может быть направлено Пользователем Оператору путем изменения соответствующих настроек на странице Личного кабинета.
9.21. В случаях предоставления Пользователем Оператору персональных данных третьих лиц, Пользователь, предоставляющий такие персональные данные, гарантирует наличие согласия таких третьих лиц на предоставление и обработку их персональных данных Оператору (в том числе на передачу их персональных данных лицам, не являющимся стороной договора купли-продажи, в случаях, указанных в п. 9.17 настоящей Политики), отвечающего требованиям законодательства Российской Федерации в области персональных данных, или наличие предусмотренных законом оснований, когда получение такого согласия не требуется. В случае выявления Оператором отсутствия такого согласия или таких оснований, Оператор незамедлительно прекращает обработку персональных данных третьих лиц и вправе отказаться от заключения и (или) исполнения Договора в одностороннем порядке.
9.22. В случае отказа Пользователя предоставить персональные данные, минимально необходимые для достижения целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики, Оператор вправе отказаться от заключения и (или) исполнения Договора, если в отсутствие таких персональных данных заключение и (или) надлежащее исполнение Договора является невозможным.
9.23. Пользователь вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными).
9.24. В случае, если в результате отзыва согласия на обработку персональных данных, достижение целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики (в том числе заключение и (или) исполнение Договора) для Оператора становится невозможным, Оператор вправе в одностороннем порядке отказаться от заключения и (или) исполнения Договора и не несет ответственности за неблагоприятные последствия такого отказа.
9.25. Согласие на обработку персональных данных предоставляется Пользователем Оператору на срок 10 лет. В случае, если по истечении указанного срока Пользователь продолжает использовать Сайт Оператора в целях, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 (не совершает действий по удалению Личного кабинета или иным образом не уведомляет Оператора о намерении прекратить использование Сайта), согласие на обработку персональных данных считается сохранившим свою силу на тот же срок.