Политика обработки персональных данных сайта EXCLUSA

1.1. Настоящая Политика обработки персональных данных EXCLUSA (далее — «Политика») является локальным нормативным актом Индивидуальный предпринимателя Соболевского Константина Александровича (далее — «EXCLUSA»), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и EXCLUSA как оператора персональных данных.
1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте EXCLUSA в соответствии с ч.2 ст.18.1 Федерального закона «О персональных данных».
1.3. Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому EXCLUSA рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.
1.4. Действие Политики распространяется на все случаи, когда EXCLUSA выступает в качестве оператора персональных данных.
1.5. В Политике используются следующие понятия и термины:
EXCLUSA — Индивидуальный предприниматель Соболевский Константин Александрович, являющийся Оператором, адрес: 636340, Россия, Томская обл., р-н Молчановский, с. Могочино, ул. Первомайская, д. 5, кв. 2; ИНН: 701724431059, ОГРНИП: 324700000035787; exclusabrend@gmail.com;
Персональные данные («ПД») — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных («Субъект ПД») — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе EXCLUSA, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Сервис — сайт https://exclusa-store.ru/;
Закон о персональных данных — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Права Субъекта персональных данных
Субъект персональных данных вправе:
2.1. получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2.2. требовать от EXCLUSA уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.3. дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
2.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие EXCLUSA при обработке его ПД.

Права и обязанности EXCLUSA
Выступая в качестве Оператора, EXCLUSA обязана:
3.1. организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
3.2. предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
3.3. по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению EXCLUSA;
3.4. уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором);
3.5. в случае достижения цели обработки ПД, незамедлительно уничтожить ПД либо обезличить их в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание в случае, если обработка ПД осуществляется другим лицом по поручению EXCLUSA;
3.6. в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению EXCLUSA;
3.7. в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, EXCLUSA обязана прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.

Объем, категории ПД и передача третьим лицам
4.1. Объем и категории ПД, обрабатываемых EXCLUSA

4.2. В целях обеспечения функционирования Сервиса в соответствии с Пользовательским соглашением EXCLUSA, данные пользователей Сервиса могут передаваться третьим лицам:
4.3. Пользователь (в том числе зарегистрированный) на Сервисе заверяет и гарантирует, что передача EXCLUSA персональных данных любых третьих лиц, осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе путем получения от таких третьих лиц согласий на обработку и передачу персональных данных. По запросу EXCLUSA Пользователь обязуется предоставить копию такого согласия.
В случае нарушения вышеуказанных заверений и гарантий Пользователь обязуется возместить EXCLUSA причиненный нарушением реальный ущерб и возместить сумму штрафа государственного органа в течение 10 (десяти) рабочих дней с момента получения документально обоснованного требования EXCLUSA о возмещении.
4.4. Для реализации целей, указанных в п.4.1. Политики, и исполнения своих обязательств перед Субъектом ПД в соответствии с Пользовательским соглашением и Публичной офертой EXCLUSA может передавать в обработку соответствующие категории данных по поручению или без такового некоторым третьим лицам. К ним могут относиться:
• Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД — банки и иные финансовые организации, платежные агенты и т. д.
• Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;
• Владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях;
• Иные третьи лица, в случае если субъект выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора Субъекта ПД с данным третьим лицом.
4.5. Субъект ПД, становясь пользователем Сервиса, дает согласие EXCLUSA на передачу в обработку по поручению или без такового данные Субъекта ПД следующим категориям третьих лиц:
• Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД — банки и иные финансовые организации, платежные агенты и т.д.
• Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;
• Владельцы / администраторы сервисов размещения рекламы на сайтах или в приложениях;
• Иные третьи лица, в случае если субъект выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора субъекта ПД с данным третьим лицом.

Основания для обработки EXCLUSA ПД.
5.1. Основаниями для обработки EXCLUSA ПД являются:
• Согласие субъекта ПД на обработку персональных данных;
• Договор, заключаемый между EXCLUSA и субъектом ПД;
• Осуществление прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
• Законодательные акты, регулирующие деятельность EXCLUSA:
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью EXCLUSA.

Условия прекращения обработки ПД
6.1. Условиями прекращения обработки ПД являются:
• достижение целей обработки ПД;
• истечение срока действия согласия;
• отзыв согласия субъекта ПД на обработку его ПД;
• выявление неправомерной обработки ПД.
6.2. Отзыв согласия субъекта ПД может быть направлен EXCLUSA при помощи функционала Сервиса (если такой функционал доступен) или в письменной форме. Отзыв должен содержать информацию, позволяющую EXCLUSA идентифицировать субъекта ПД, направляющего отзыв согласия. Отзыв не должен содержать ПД третьих лиц.

Порядок и условия обработки персональных данных
7.1. В рамках обработки ПД EXCLUSA осуществляет:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.
7.2. Обработка ПД может осуществляться EXCLUSA:
• с использованием средств автоматизации;
• без средств автоматизации (ручная обработка);
• смешанным способом.
7.3. В случаях, когда EXCLUSA не имеет возможности обрабатывать ПД самостоятельно, EXCLUSA может передать обработку ПД третьим лицам с согласия субъекта ПД. В таком случае обработка ПД будет осуществляться третьим лицом на основании поручения EXCLUSA.
7.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. EXCLUSA обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законом.
7.6. При обработке ПД EXCLUSA обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД.
Реализуя требования к защите ПД EXCLUSA, принимает следующие меры:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах EXCLUSA;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников EXCLUSA, осуществляющих обработку персональных данных.
7.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами EXCLUSA.

Рассмотрение запросов субъектов персональных данных или их представителей
8.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных EXCLUSA;
• правовые основания и цели обработки персональных данных;
• способы обработки персональных данных;
• наименование и место нахождения EXCLUSA, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с EXCLUSA или на основании федерального закона;
• перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152 «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• информацию о способах исполнения EXCLUSA обязанностей, установленных ст. 18.1 Федерального закона № 152 «О персональных данных»;
• иные сведения, предусмотренные Федеральным законом № 152 «О персональных данных» или другими федеральными законами.
8.2. Субъект персональных данных или его законный представитель вправе требовать от EXCLUSA уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.
8.3. Сведения, указанные в п. 8.1 Политики, предоставляются субъекту персональных данных EXCLUSA в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.4. Сведения, указанные в п. 8.1 Политики, предоставляются субъекту персональных данных или его представителю EXCLUSA в течение десяти рабочих дней с момента обращения либо получения EXCLUSA запроса субъекта или его представителя. Направить обращение или запрос можно по адресу EXCLUSA, указанному в п. 1.5. Политики, либо по электронному адресу: exclusabrend@gmail.com. Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с EXCLUSA либо сведения, иным образом подтверждающие факт обработки персональных данных EXCLUSA;
• подпись субъекта персональных данных или его законного представителя.
8.5. В случае, если сведения, указанные в п. 8.1 Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к EXCLUSA или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.6. Субъект персональных данных вправе обратиться повторно к EXCLUSA или направить ему повторный запрос в целях получения сведений, указанных в п. 8.1 Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 8.5 Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 8.4 Политики, должен содержать обоснование направления повторного запроса.
8.7. EXCLUSA вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 8.5 и п. 8.6 Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на EXCLUSA.
8.8. Право субъекта персональных данных на доступ к своим данным может быть ограничено в соответствии с требованиями законодательства РФ, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.