Политика обработки персональных данных и конфиденциальности информации

1. Общие положения

1.1 Настоящая Политика (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и относится к сайту, расположенному по адресу: https://msklad.com (далее -Сайт), и определяет политику оператора персональных данных — Индивидуального предпринимателя Шелухиной Натальи Юрьевны, ОГРНИП 322265100000947, Адрес: 357538, Ставропольский край, г. Пятигорск, ул. Козлова, д. 130, в отношении обработки всех персональных данных Пользователя, сбор которых осуществляется как без, так и с использованием Сайта в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также при оформлении заявок, заключении договоров и в иных случаях.

1.2 Использование любого из сервисов Сайта означает безоговорочное согласие Пользователя Сайта с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями посетитель Сайта должен воздержаться от использования сервисов.

1.3 Основные понятия, используемые в Политике:

• Персональные данные- любая информация, относящаяся прямо или косвенно к определенному, или определяемому Пользователю Сайта- физическому лицу (субъекту персональных данных), которую он оставляет в заявке – отклике в процессе использования Сайта, в том числе данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве посетителя Сайта программного обеспечения, в том числе IP- адрес, данные файлов cookies и иная информация;
• Биометрические персональные данные- сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Пользователь- любое лицо, посещающее Сайт https://msklad.com и использующее информацию, материалы и сервисы Сайта или иное физическое или юридическое лицо, пользующиеся услугами, оказываемыми ИП Шелухиной Н.Ю.
• Оператор персональных данных- Индивидуальный предприниматель Шелухина Наталья Юрьевна, ОГРНИП 322265100000947, Адрес: 357538, Ставропольский край, г. Пятигорск, ул. Козлова, д. 130, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки и состав персональных данных, подлежащих обработке, действия совершаемые с персональными данными;
• Субъект персональных данных- Посетитель/Пользователь сайта- физическое лицо, принявшее настоящую Политику путем предоставления Оператору своих персональных данных в требуемом Оператором составе и объеме;
• Обработка персональных данных- любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных- обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных- действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Cookies- небольшие фрагменты данных, отправленные веб-сервером и хранимый на электронном устройстве Пользователя Сайта. Cookies не содержат конфиденциальную информацию.

1.4 Оператор вправе поручить в соответствии с ч. 3 ст. 6 № 152-ФЗ от 27.07.2006 «О персональных данных» обработку персональных данных субъекта персональных данных другим лицам. При этом ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.

1.5 Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.

2. Цели обработки персональных данных

2.1. Персональные данные посетителей Сайта обрабатываются Оператором в следующих целях:

• заключение, исполнение, изменение и прекращение договоров, проведение расчетов, идентификация Пользователя в рамках использования сервисов;
• связи в случае необходимости, направление уведомлений, запросов и информации, связанных с использованием Сервисов; регистрация и обработка обращений (включая запросы, претензии, предложения и жалобы), организация обратных звонков, предоставление консультаций;
• направления информационных и рекламно-информационных рассылок (включая новости, сведения об услугах, акциях и специальных предложениях) с использованием различных средств связи: телефон, SMS, электронная почта, любые мессенджеры, почтовая рассылка, сообщения в социальных сетях; информирование о новых услугах, акциях, исследованиях и опросах;
• улучшение работы Сайта, сервисов и услуг, проведение статистических и иных исследований на основе обезличенных данных;
• выполнение установленных требований, обеспечение защиты прав и свобод субъектов персональных данных при их обработке;
• иные законные цели, не запрещенные действующим законодательством.

3. Перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Пол;
• Дата рождения;
• Гражданство;
• Адрес электронной почты;
• Номер телефона;
• Адрес регистрации по месту жительства и/или адрес фактического места жительства, почтовый адрес;
• Паспортные данные;
• Идентификационный номер налогоплательщика;
• Страховой номер индивидуального лицевого счёта;
• Платежные реквизиты-для оплаты;
• Данные об автомобиле (VIN, гос. номер) (для пропуска);
• Текст сообщения вводимый на Сайте и другая предоставляемая Пользователем информация посредством использования Сайта или иным способом;
• Данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP- адрес, данные файлов cookies, информация о браузере, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц и иная подобная информация.
• Также персональными данными является иная информация, относящаяся к Пользователю как к физическому лицу (субъекту персональных данных), указанная в договоре, заключенном с Оператором, и полученная в том числе в течение срока действия такого договора.

3.2. В случае отказа от обработки файлов cookies Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookies в настройках браузера, при этом некоторые функции Сайта могут стать недоступны. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо сервисов доступных при использовании Сайта должно быть немедленно прекращено.

3.3. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации/заявки/записи/договоре или иным способом, и поддерживает эту информацию в актуальном состоянии.

Последствия предоставления недостоверной информации возложены на Пользователя.

4. Правовые основания обработки персональных данных, порядок, условия сбора, хранения, передачи и иных видов обработки персональных данных, меры по обеспечению защиты персональных данных

4.1. Оператор получает персональные данные:

• Непосредственно от субъекта персональных данных: при регистрации на Сайте, заполнении веб-форм, подписке на рассылку, заключении договора, направлении обращений, а также в процессе исполнения договорных обязательств.
• Из общедоступных источников, доступ к которым не ограничен неопределенным кругом лиц, в соответствии с законодательством РФ. К таким источникам относятся, в частности:

Единый государственный реестр юридических лиц (ЕГРЮЛ)/индивидуальных предпринимателей (ЕГРИП); иные публично доступные реестры, базы данных и интернет-сайты (включая профессиональные социальные сети, если профиль является открытым).

• От третьих лиц, но исключительно при наличии законного основания и согласия субъекта, либо в рамках исполнения договора, стороной которого субъект является. К таким случаям в том числе относятся: получение контактных данных от партнеров для исполнения договора о совместном предложении услуг, получение данных через сервисы проверки контрагентов; передача данных в рамках группы компаний, к которой относится Оператор, для достижения заявленных целей обработки.
• Путем сбора технических данных автоматически при посещении Сайта (cookie-файлы, данные об IP-адресе, типе браузера и иная информация).

4.2. Правовые основания и условия обработки персональных данных:

4.2.1. Согласие субъекта персональных данных на обработку персональных данных, биометрических персональных данных, с учетом требований, предусмотренных законодательством Российской Федерации для соответствующей категории персональных данных.

4.2.2. Договор, стороной которого является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных. Предоставление данных является обязательным для заключения договора, Оператор может включать положение о согласии на обработку данных в текст такого договора.

4.2.3. Обработка данных для рассылок, акций и обратной связи, не связанной с договором, осуществляется на основании предварительного, информированного, сознательного и/или конкретного согласия субъекта, выраженного в любой допускаемой законом форме (проставления отметки в соответствующей форме, в веб-форме, подписание документа).

4.2.4. При обработке данных при посещении Сайта для маркетинговых и аналитических целей используется механизм cookie-файлов. Согласие на такую обработку запрашивается через всплывающее окно (cookie-баннер) при первом визите.

4.2.5. Обработка может осуществляться для достижения законных интересов Оператора или третьих лиц, если это не нарушает права и свободы субъекта данных. К таким интересам относятся: обеспечение безопасности информационных систем и Сайта; анализ статистики посещаемости и улучшение функциональности Сайта (с использованием обезличенных данных и с согласия на использование cookie-файлов); защита законных прав и интересов Оператора.

4.2.6. Обработка персональных данных, доступ к которым предоставлен неограниченным кругом лиц самим субъектом или по его просьбе.

4.2.7. Обработка персональных данных в целях опубликования или обязательного раскрытия информации в соответствии с законодательством Российской Федерации, и в исключительных случаях, прямо указанных в федеральных законах.

4.3 Общие принципы и способы обработки:

4.3.1 Оператор осуществляет полный комплекс действий (операций) с персональными данными: сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4.3.2 Обработка ведется автоматизированным и неавтоматизированным способами.

4.3.3 Обработке подлежат только данные, необходимые для достижения заранее определенных и законных целей, указанных в настоящей Политике.

4.3.4 Доступ к персональным данным имеют только уполномоченные работники/сотрудники или иные лица Оператора, проинструктированные о требованиях законодательства о персональных данных.

4.4. Локализация и хранение данных:

4.4.1. Все действия по обработке персональных данных граждан, включая их хранение, осуществляются на территории Российской Федерации. Базы данных находятся на территории РФ.

4.4.2. Персональные данные хранятся на собственных серверах, размещенных на территории Российской Федерации. Оператор использует современные технологии хранения и защиты данных, соответствующие стандартам и другим российским нормам информационной безопасности. Для предотвращения несанкционированного доступа Оператор применяет методы шифрования и многоуровневую систему контроля доступа.

4.4.3. При передаче данных третьим лицам (хостерам, партнёрам и иным организациям) гарантируется соблюдение всех норм российского законодательства относительно защиты персональной информации.

4.4.4. Оператор не осуществляет трансграничную передачу персональных данных.

4.4.5. Хранение данных осуществляется в формах (электронной, бумажной), позволяющих идентифицировать субъекта данных, не дольше, чем того требуют цели обработки или сроки, установленные договором и законодательством.

4.5. Уничтожение данных:

4.5.1. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом, договором или согласием.

4.5.2. Уничтожение данных осуществляется безопасными методами, исключающими возможность их восстановления, в порядке и сроки, установленные законодательством.

4.6. Обеспечение безопасности и конфиденциальности:

4.6.1. Безопасность персональных данных обеспечивается выполнением согласованного комплекса правовых, организационных и технических мер в соответствии с требованиями Федерального закона №152-ФЗ, действующих Постановлений Правительства.

4.6.2. Для защиты персональных данных Оператор применяет современные технологии шифрования, доступ контролируется системой паролей и защищенных соединений, а документов в бумажном виде посредством размещения в сейфе.

4.7. Передача персональных данных третьим лицам (обработчикам):

4.7.1. Оператор вправе поручить обработку персональных данных следующим категориям третьих лиц: хостинг-провайдерам и операторам, обеспечивающим хранение данных на территории РФ; IT-компаниям, осуществляющим техническую поддержку и обслуживание информационных систем Оператора; телефонным операторам и провайдерам IP-телефонии; операторам систем видеонаблюдения; бухгалтерским и юридическим сервисам; иным контрагентам в рамках оказания услуг.

4.7.2. Передача персональных данных третьим лицам осуществляется исключительно при наличии законного основания (согласие субъекта, исполнение договора, законный интерес Оператора, требование закона) и только в объеме, необходимом для достижения соответствующей цели.

4.8.При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.

4.9.Оператор вправе предоставлять персональные данные без согласия субъекта по мотивированному запросу уполномоченным государственным органам (суд, прокуратура, органы безопасности, следственные органы и т.д.) в случаях и порядке, установленных законодательством Российской Федерации.

5. Права и обязанности субъекта персональных данных и Оператора

5.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
• получать сведения о целях, способах, сроках обработки и хранения;
• отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Порядок реализации прав субъектом:

5.2.1. Для реализации своих прав субъект (или его законный представитель) направляет Оператору письменный запрос по адресу, указанному в разделе «Реквизиты Оператора» настоящей Политики. Запрос должен содержать сведения, подтверждающие личность субъекта (или полномочия представителя).

5.2.2. Оператор рассматривает запрос и предоставляет запрашиваемую информацию в течение10 (десяти) рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. В случае необходимости этот срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением субъекта о таком продлении и причинах, вызвавших его.

5.2.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

5.3. Оператор имеет право:

5.3.1. Отказать субъекту в удовлетворении требования об уточнении, блокировании или уничтожении данных, если такое требование не соответствует законодательству, и уведомить субъекта о мотивированном отказе.

5.3.2. Продолжить обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законом (например, для исполнения договора, возложенной законом обязанности, осуществления правосудия и т.д.), письменно уведомив субъекта об этом.

5.3.3. Самостоятельно определять состав и перечень необходимых организационно-технических мер для обеспечения безопасности данных, если иное прямо не установлено законом.

5.3.4. Передавать персональные данные третьим лицам только при наличии законного основания, в частности: при наличии согласия субъекта; для исполнения договора, стороной которого является субъект; в рамках предоставления сервиса; в случаях, предусмотренных федеральными законами (по запросу правоохранительных органов и т. п.); для защиты прав и законных интересов Оператора (для взыскания задолженности через суд, обеспечения безопасности и т.п.).

5.4. Оператор обязан:

5.4.1. Предоставлять субъекту полную и достоверную информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством и настоящей Политикой.

5.4.2. Организовывать обработку персональных данных в строгом соответствии с требованиями Федерального закона №152-ФЗ и иных нормативных правовых актов.

5.4.3. По требованию субъекта: уточнять, блокировать, уничтожать или обезличивать данные, а также прекращать их неправомерную обработку.

5.4.4. Обеспечивать конфиденциальность и безопасность обрабатываемых данных, принимая все необходимые меры.

5.4.5. В случае поручения обработки персональных данных третьему лицу (обработчику), Оператор обязан обеспечить, чтобы такое лицо: соблюдало принципы и правила обработки, установленные Федеральным законом №152-ФЗ; принимало достаточные меры для обеспечения конфиденциальности и безопасности данных; осуществляло обработку строго в рамках целей и поручений, указанных Оператором.

6. Ответственность

6.1.Оператор несет ответственность за неправомерные действия или бездействие при обработке персональных данных в соответствии с законодательством Российской Федерации.

6.2.В случае причинения субъекту персональных данных убытков вследствие неправомерного использования или иного нарушения требований законодательства при обработке его данных, такие убытки подлежат возмещению в полном объеме в порядке, установленном гражданским законодательством.

6.3.Работники Оператора, а также иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства об их защите.

6.4.Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с федеральными законами.

6.5.Оператор вправе требовать возмещения убытков, понесенных вследствие виновных действий его работников или привлеченных обработчиков, нарушивших условия обработки данных.

6.6. Оператор освобождается от ответственности за нарушение конфиденциальности и иные последствия обработки персональных данных, если:

• соответствующее нарушение произошло не по его вине (в том числе вследствие непреодолимой силы (форс-мажор), умышленных действий самого субъекта данных или третьих лиц, не привлеченных Оператором);
• информация стала публично доступной не по вине Оператора или его контрагентов;
• субъект данных самостоятельно раскрыл свою информацию неограниченному кругу лиц либо дал явное согласие на ее раскрытие.

6.7.Субъект персональных данных вправе обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Особенности обработки документов, удостоверяющих личность, аудиозаписей телефонных переговоров и видеозаписей с камер видеонаблюдения

7.1. В рамках заключения и исполнения договора аренды контейнера (металлической конструкции), а также для обеспечения доступа на арендную площадку Оператор может обрабатывать скан-копии, фотографии и сведения из следующих документов и данных арендатора: паспорт гражданина РФ (или иной документ, удостоверяющий личность в соответствии с законодательством РФ): разворот с фотографией и основными данными владельца; водительское удостоверение: серия, номер, фамилия, имя, отчество, дата выдачи, для идентификации арендатора и оформления пропуска на территорию площадки; данные об автомобиле арендатора (государственный регистрационный номер транспортного средства, марка, модель), для оформления разового или постоянного пропуска на въезд на территорию площадки. Предоставление указанных документов и сведений является необходимым условием заключения договора аренды и/или получения доступа на территорию площадки.

7.2. Правовым основанием обработки сканов/фотографий паспорта является необходимость исполнения договора, стороной которого является субъект персональных данных, а также законные интересы Оператора по идентификации арендаторов и защите имущества Оператора. Данная обработка является необходимым условием заключения и исполнения договора аренды.

7.3. Скан-копии и фотографии паспорта, водительского удостоверения, а также сведения об автомобиле хранятся Оператором в электронном виде на защищенных носителях информации в информационных системах на территории Российской Федерации на протяжении всего срока действия договора аренды и после его окончания- в течение срока исковой давности, предусмотренного гражданским законодательством РФ, а также в течение сроков, установленных законодательством для хранения документов, связанных с деятельностью Оператора. В случаях, когда специальный срок хранения не установлен законодательством, Оператор хранит указанные данные без определенного срока хранения до момента достижения целей обработки или наступления иных оснований для их уничтожения, предусмотренных законом или настоящей Политикой. Хранение осуществляется способами, исключающими несанкционированный доступ к данным третьих лиц.

7.4. В целях контроля качества обслуживания, урегулирования споров, соблюдения законодательства, а также для защиты законных интересов Оператора все телефонные переговоры и иные переговоры с клиентами (арендаторами) могут записываться Оператором. Запись переговоров осуществляется автоматически в момент начала разговора. Продолжение переговоров является согласием субъекта на обработку его персональных данных в виде аудиозаписи.

7.5. Аудиозаписи переговоров хранятся Оператором в электронном виде на протяжении всего срока действия договора аренды и после его окончания без определенного срока хранения до момента достижения целей обработки или наступления иных оснований для их уничтожения, предусмотренных законом или настоящей Политикой. Доступ к аудиозаписям ограничен уполномоченными сотрудниками Оператора и предоставляется третьим лицам исключительно в случаях, предусмотренных законодательством РФ (в том числе по требованию суда или уполномоченных государственных органов).

7.6. На арендных площадках Оператора (территориях, используемых для хранения контейнеров) ведется видеонаблюдение в целях обеспечения безопасности имущества Оператора и арендаторов, предотвращения противоправных действий, контроля соблюдения условий договора аренды, а также в целях защиты жизни и здоровья лиц, находящихся на территории площадки. Видеонаблюдение ведется непрерывно в режиме реального времени с записью видеопотока.

7.7. О ведении видеонаблюдения на площадках Оператора субъекты персональных данных уведомляются посредством размещения информационных табличек (знаков) в зонах видимости камер видеонаблюдения в соответствии с требованиями действующего законодательства, а также посредством условий договора аренды. Нахождение на территории площадки является согласием субъекта на обработку его персональных данных в виде видеозаписи.

7.8. Видеозаписи с камер видеонаблюдения хранятся в электронном виде без определенного срока хранения до момента достижения целей обработки или наступления иных оснований для их уничтожения, предусмотренных законом или настоящей Политикой. Доступ к видеозаписям предоставляется исключительно уполномоченным сотрудникам Оператора, а также передается третьим лицам только в случаях, предусмотренных законодательством РФ (в том числе по требованию правоохранительных органов, суда или иных уполномоченных государственных органов).

7.9. Скан-копии и фотографии паспорта, аудиозаписи переговоров и видеозаписи с камер видеонаблюдения не являются биометрическими персональными данными, если они обрабатываются без использования специальных программно-аппаратных средств, предназначенных для автоматизированного установления личности (без создания и сравнения биометрических шаблонов). Оператор не осуществляет автоматизированную биометрическую идентификацию по указанным данным; их обработка производится сотрудниками Оператора в ручном режиме в целях, перечисленных в настоящем разделе.

7.10. Обработка будет считаться обработкой биометрических персональных данных только в случае, если Оператор использует специальные программно-аппаратные средства для автоматизированного извлечения, создания и сравнения биометрических шаблонов (цифровых математических моделей, описывающих уникальные параметры лица или голоса) с целью установления личности Пользователя без непосредственного участия человека в процессе принятия решения о сходстве.

7.11. На данный момент Оператор не осуществляет автоматизированную обработку биометрических шаблонов. Идентификация производится при визуальном контроле и оценке Оператором или уполномоченным лицом Оператора.

7.12. В случае если в будущем Оператор начнет применять автоматизированные средства биометрической идентификации (системы распознавания лиц, голоса и т.д.), такая обработка будет осуществляться исключительно при наличии письменного согласия субъекта персональных данных, полученного в порядке, установленном ст. 11 Федерального закона № 152-ФЗ.

7.13. Фотографические изображения и иные персональные данные обрабатываются в случаях, когда они используются Оператором (в том числе его представителями) для установления личности субъекта персональных данных, в том числе:

• сверку (сравнение) фотографии из предъявляемого документа, удостоверяющего личность (паспорта и т.п.), с лицом предъявителя;
• проверку принадлежности паспорта/пропуска/средства доступа его действительному владельцу путем сравнения фотографического изображения (с лица паспорта/пропуска/документа) с внешностью предъявителя, а также с указанными в паспорте/документе/пропуске фамилией, именем и отчеством в случае возникновения сомнений в том, что паспорт/пропуск/доступ предъявляется его законным владельцем; иные аналогичные процедуры однократной или многократной идентификации/верификации личности

8. Заключительное положение

8.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики постоянно размещена в свободном доступе в сети Интернет на Сайте.

8.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.

8.3. Изменения вступают в силу с момента их опубликования на Сайте, если иной срок не указан в новой редакции.

8.4. Политика подлежит актуализации и пересмотру по мере необходимости, но не реже одного раза в три года, а также в случаях: изменения законодательства Российской Федерации в области персональных данных; изменения структуры, процессов или используемых технологий обработки данных у Оператора; по результатам внутренних аудитов и оценок рисков.

8.5. Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.

8.6. Все термины и определения, используемые в настоящей Политике, толкуются в соответствии с их значением, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если в Политике не указано иное.

8.7. В случае возникновения противоречий между положениями Политики и нормами законодательства, приоритет имеют нормы законодательства Российской Федерации.

8.8. Все споры и разногласия, возникающие между субъектом персональных данных и Оператором в связи с применением настоящей Политики, подлежат разрешению путем переговоров. В случае недостижения согласия спор передается на рассмотрение в суд по месту нахождения Оператора.

9. Реквизиты Оператора

Индивидуальный предприниматель Шелухина Наталья Юрьевна

Адрес: 357538, Ставропольский край, г. Пятигорск, ул. Козлова, д. 130

ИНН 263206976349

ОГРНИП 322265100000947 р/с 40802810820000602558 к/с 30101810745374525104 в ООО «Банк Точка»

БИК 044525104

Тел.: +7 (495) 19 19 038

Электронная почта: arenda@msklad.com