7.4. Фактический состав привлекаемых Оператором третьих лиц к обработке персональных данных определяется исходя из характера взаимоотношений между Оператором и субъектом персональных данных, а также в соответствии с требованиями применимого законодательства и условиями договоров, заключённых Оператором.
8. Условия прекращения обработки персональных данных и порядок их уничтожения8.1. Оператор установил следующие условия прекращения обработки данных:
- достижение целей обработки;
- утрата необходимости в достижении целей обработки;
- выявление неправомерной обработки;
- истечение установленных сроков обработки;
- невозможность обеспечения правомерности обработки;
- отзыв согласия субъекта персональных данных (если обработка осуществляется на основании согласия) либо требование субъекта о прекращении обработки персональных данных — при отсутствии иных законных оснований для продолжения обработки;
- ликвидация Оператора.
8.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём направления обращения на адрес электронной почты Оператора info@solfer.net.
8.3. Прекращение обработки персональных данных осуществляется путём блокирования, удаления или уничтожения персональных данных в соответствии с требованиями законодательства Российской Федерации.
8.4. Уничтожение данных производится способом, исключающим возможность их восстановления. В случае если уничтожение персональных данных невозможно без уничтожения материального носителя, такой носитель подлежит уничтожению.
8.5. Подтверждение факта уничтожения персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.
9. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных9.1. Оператор при обработке персональных данных на Сайте принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных пользователей.
9.2. Обеспечение безопасности данных достигается, в частности, следующими мерами:
- назначением лица, ответственного за организацию обработки персональных данных;
- изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов Оператора по вопросам обработки данных, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
- осуществлением внутреннего контроля и аудита соответствия обработки персональных данных требованиям 152-ФЗ.
- ознакомлением лиц, привлеченных Оператором к обработке персональных данных, с требованиями применимого законодательства и с положениями локальных актов Оператора об обработке данных.
- применением организационных и (или) технических мер по обеспечению безопасности персональных данных при их обработке необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой данных;
- уничтожением персональных данных способом, исключающим их последующее восстановление и дальнейшую обработку
9.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в предусмотренном законодательством в порядке и в соответствующие сроки
уведомляет об указанном факте уполномоченный орган по защите прав субъектов персональных данных.
9.4. При обработке cookie файлов с целью соблюдения требований применимого законодательства о персональных данных Оператор принял указанные ниже меры:
- определил и перечислил используемые на Сайте cookie-файлы, цели их применения и сроки обработки;
- обеспечил предоставление пользователям полной и понятной информации о cookie-файлах, порядке и основаниях их обработки, а также о способах управления настройками cookie, включая возможность их отключения через настройки браузера;
- реализовал правовые основания для сбора и обработки cookie-файлов на Сайте, включая получение согласия пользователя в предусмотренных законом случаях.
10. Права субъектов персональных данных10.1. Субъект персональных данных имеет право на получение сведений об обработке его данных Оператором.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения своих данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Субъект персональных данных вправе в любое время отозвать ранее предоставленное Оператору согласия на обработку персональных данных и обратиться к Оператору с требованием о прекращении обработки данных, за исключением случаев предусмотренных законодательством.
10.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных или его представители имеют право обратиться к Оператору любым способом, указанным в п. 3 настоящей политики.
10.5. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
10.6. Субъект вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
10.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11. Лицо, ответственное за организацию обработки персональных данных11.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены ст. 22.1 152-ФЗ и локальными актами Оператора.
11.2. Назначение лица, ответственного за организацию обработки персональных данных, и его освобождение от указанных обязанностей осуществляется решением Оператора.
11.3. Лицо, ответственное за организацию обработки персональных данных:
- организует внутренний контроль соблюдения Оператором законодательства о персональных данных.
- обеспечивает доведение до сведения лиц, осуществляющих обработку персональных данных в предусмотренных Оператором целях, положения применимого законодательства, локальных актов Оператора.
- осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.
12. Порядок утверждения и внесения изменений в Политику12.1. Политика утверждается и вводится в действие приказом Оператора и действует до момента утверждения её новой редакции.
12.2. Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае измененная редакция Политики публикуется на Сайте с даты редакции.
12.3. Субъекты персональных данных обязуются самостоятельно отслеживать Изменения политики конфиденциальности. Посещение/использование Сайта после начала действия измененной редакции Политики означает ознакомление субъектами с положениями новой редакции