Политика ООО «ЗЕБРА»
в отношении обработки и защиты персональных данных (политика конфиденциальности)

1. Общие положения

1.1. Политика ООО «ЗЕБРА» в отношении обработки и защиты персональных данных (политика конфиденциальности) (далее по тексту — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных в ООО «ЗЕБРА» (ОГРН 1093123001960, ИНН 3123193005) (далее по тексту — «Оператор») с целью реализации требований законодательства в области обработки и обеспечения безопасности персональных данных, защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://zebra31.ru/.

1.4. Политика распространяется на отношения в области обработки и защиты персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики в новой редакции.

1.5. Политика подлежит публикации на сайте Оператора https://zebra31.ru/ с целью обеспечения неограниченного доступа к настоящему документу.

2. Основные понятия и термины, используемые в Политике.

2.1. Сайт — интернет-портал, содержащий совокупность графических и информационных материалов, программ для электронно-вычислительных машин и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевым адресам сайта https://zebra31.ru/.

2.2. Персональные данные (сокращенно — «ПД») — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4.2. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.4.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.4.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.4.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.4.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

2.4.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.5. Информационная система персональных данных (сокращенно — «ИСПД») — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Конфиденциальность персональных данных- обязательное для выполнения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено требованиями законодательства Российской Федерации.

2.7. Пользователь — физическое лицо, осуществляющее или осуществившее доступ к сайту и использование их посредством сети «Интернет».

2.8. Субъект персональных данных (далее по тексту — «Субъект ПД») — пользователь, который прямо или косвенно определен с помощью персональных данных.

2.9. Файлы Cookie — небольшие фрагменты данных, которые отправляются во время посещения сайта и размещаются на устройстве пользователя. В файлах Cookie находится информация о пользователе, его запросах и действиях на сайте.

3. Права и обязанности сторон.

3.1. Субъект ПД вправе:

3.2. Получать информацию, касающуюся обработки его персональных данных, в том числе предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — «ФЗ № 152-ФЗ «О персональных данных»), за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

3.3. Перечень информации и порядок ее получения установлен ФЗ № 152-ФЗ «О персональных данных».

3.4. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Требовать соблюдения Оператором условия предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.

3.4.1. В любой момент отозвать согласие на обработку своих персональных данных. Порядок отзыва указан в п. 7.10. Политики.

3.5. Субъект ПД обязан:

3.5.1. Предоставлять актуальные персональные данные.

3.5.2. Предоставить Оператору при заполнении регистрационных веб-форм на сайте достоверную и полную информацию, имея при этом правовые основания.

3.6. Оператор вправе:

3.6.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ № 152-ФЗ «О персональных данных» или другими федеральными законами.

3.6.2. В случае отзыва Субъектом ПД согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта ПД при наличии оснований, указанных в ФЗ № 152-ФЗ «О персональных данных».

3.6.3. Поручить обработку персональных данных другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ № 152-ФЗ «О персональных данных».

3.6.4. Требовать от Субъекта ПД предоставления достоверных персональных данных, необходимых для идентификации Субъекта ПД на сайте для заключения договора, исполнения договора, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации.

3.6.5. Направлять письма Субъекту ПД о необходимости проверки либо актуализации ранее предоставленных персональных данных.

3.7. Оператор обязан:

3.7.1. Организовывать обработку персональных данных в соответствии с требованиями ФЗ № 152-ФЗ «О персональных данных».

3.7.2. Отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями ФЗ № 152-ФЗ «О персональных данных». Предоставить Субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных, в том числе предусмотренную ч. 7 ст. 14 ФЗ № 152-ФЗ «О персональных данных», в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса от Субъекта ПД или его представителя.

3.7.3. Сообщать в уполномоченный орган по защите прав Субъектов ПД (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) (далее по тексту — «уполномоченный орган») по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.

3.7.4. Опубликовать или иным образом обеспечить неограниченный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных.

4. Цели обработки персональных данных.

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3. Обработка Оператором персональных данных осуществляется в следующих целях:

обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
осуществления деятельности в соответствии с уставом ООО «ЗЕБРА»;
осуществления гражданско-правовых отношений;
заключения новых гражданско-правовых договоров с ООО «ЗЕБРА»;
учета сведений о клиенте;
установления с пользователем обратной связи и взаимодействия, включая направление уведомлений, запросов, информации, касающихся: заключения и исполнения гражданско-правового договора; информации и/или материалов сайта, предоставления ответов на полученные запросы, актуализации информации о персональных данных;
предоставления пользователю с его согласия, информации о ценах, новостной рассылки и иных сведений;
осуществления рекламной деятельности с согласия пользователя;
сбора обобщенной обезличенной аналитической информации для оценки функционирования сайта.

4.4. Обезличенные данные пользователей, собираемые веб-серверами для идентификации пользователей и хранения данных о них, служат для сбора информации о действиях пользователей на сайте, улучшения качества работы сайта.

5. Объем и категории обрабатываемых персональных данных, категории Субъектов ПД.

5.1. Оператор может осуществлять обработку персональных данных следующих категорий Субъектов ПД:

5.1.1. Физические лица — пользователи сайта, обратившиеся в ООО «ЗЕБРА» с целью заключения договора и(или) состоящие в договорных отношениях с ООО «ЗЕБРА».

5.1.2. Физические лица — пользователи сайта, являющиеся представителями (работниками) юридических лиц, обратившиеся в ООО «ЗЕБРА» с целью заключения договора (в том числе преддоговорная работа) и(или) состоящие в договорных отношениях с ООО «ЗЕБРА».

5.1.3. Физические лица — пользователи сайта, являющиеся представителями (работниками) индивидуального предпринимателя, либо зарегистрированные в качестве индивидуального предпринимателя, обратившиеся в ООО «ЗЕБРА» с целью заключения договора (в том числе преддоговорная работа) и(или) состоящие в договорных отношениях с ООО «ЗЕБРА».

5.2. Оператор может обрабатывать следующие персональные данные Субъекта:

5.2.1. Физические лица — пользователи сайта, обратившиеся в ООО «ЗЕБРА» с целью заключения договора (в том числен преддоговорная работа) и(или) состоящие в договорных отношениях с ООО «ЗЕБРА»:

фамилия, имя, отчество (при наличии);
контактные данные (номер телефона, адрес электронной почты);
иные персональные данные, предоставляемые физическим лицом для обсуждения вопроса возможности заключения договора, а равно подготовки, заключения и исполнения договоров.

5.2.2. Физические лица — пользователи сайта, являющиеся представителями (работниками) юридических лиц, обратившиеся в ООО «ЗЕБРА» с целью заключения договора (в том числе преддоговорная работа) и(или) состоящие в договорных отношениях с ООО «ЗЕБРА»:

фамилия, имя, отчество (при наличии);
контактные данные (номер телефона, адрес электронной почты);
иные персональные данные, предоставляемые представителями (работниками) юридического лица для обсуждения вопроса возможности заключения договора, а равно для заключения и исполнения договоров.

5.2.3. Физические лица — пользователи сайта, являющиеся представителями (работниками) индивидуального предпринимателя, либо зарегистрированные в качестве индивидуального предпринимателя, обратившиеся в ООО «ЗЕБРА» с целью заключения договора (в том числе преддоговорная работа) и(или) состоящие в договорных отношениях с ООО «ЗЕБРА».

фамилия, имя, отчество (при наличии);
контактные данные (телефон, адрес электронной почты);
иные персональные данные, предоставляемые физическим лицом для обсуждения вопроса возможности заключения договора, а равно для заключения и исполнения договоров.

5.3. На сайте происходит сбор и обработка обезличенных данных о посетителях с помощью файлов «Cookie».

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации.

6. Правовые основания обработки персональных данных.

6.1. Оператор обрабатывает персональные данные пользователя только в случае заполнения и отправки персональных данных пользователем самостоятельно через специальные формы, расположенные на сайте https://zebra31.ru/ . Заполняя соответствующие формы и отправляя свои персональные данные Оператору, пользователь выражает свое согласие с данной Политикой, а также собственноручно, активно действуя, пользователь путем проставления соответствующего знака согласия «V» в всплывающем окне, содержащем ссылку на Согласие на обработку персональных данных, определяющем цели и объем обработки персональных данных пользователя, дает свое согласие на обработку его персональных данных Оператором.

6.2. Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «Cookie»). Продолжая использовать сайт, пользователь принимает Политику и дает согласие на обработку файлов Cookie, пользовательских данных.

6.3. Правовым основанием обработки персональных данных является совокупность следующих нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

Правовым основанием обработки персональных данных также являются:

Устав ООО «ЗЕБРА»;
Согласие Субъекта ПД на обработку его персональных данных;
Договоры, соглашения, заключаемые между ООО «ЗЕБРА» и юридическим лицом/индивидуальным предпринимателем/физическим лицом;
Иные локальные нормативные акты ООО «ЗЕБРА».

7. Порядок и условия обработки персональных данных.

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия Субъектов ПД на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. Осуществляя использование сайта, пользователь подтверждает, что принимает условия настоящей Политики и условия обработки персональных данных, указанных в ней.

7.4. Заполняя формы обратной связи, пользователь сайта, предоставляет свои персональные данные и согласие на обработку персональных данных, на принятие Политики путем проставления знака «V» в соответствующей графе при заполнении веб-форм.

Предоставляя свои персональные данные Оператору, пользователь сайта соглашается на их обработку Оператором.

7.5. При первом посещении сайта может быть запрошено согласие пользователя на использование файлов Cookie и на принятие Политики. Если пользователь одобрил использование файлов Cookie, то он может изменить свое решение, удалив файлы Cookie, хранящиеся в его браузере (обычно это можно сделать в настройках браузера, либо обратившись к руководству по работе с браузером или сайту его разработчика). После этого на сайте может быть снова отображено всплывающее окно, запрашивающее согласие пользователя, и пользователь сможет сделать иной выбор. Если пользователь отказывается от использования файлов Cookie, это может привести к тому, что некоторые функции сайта будут ему недоступны, а также повлиять на возможность использования сайта. Пользователь также может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.

7.6. Обработка персональных данных осуществляется Оператором:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанная.

7.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

7.8. Обработка персональных данных осуществляется путем:

получения персональных данных в электронной форме непосредственно на сайте от Субъектов ПД либо их уполномоченных представителей;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.

7.9. Срок обработки персональных данных определяется:

начало срока обработки: заполнение и отправка форм на сайте;

окончание срока:
сроком достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
истечением срока действия согласия на обработку персональных данных;
истечением срока действия, предусмотренного законом, при отзыве Субъектом ПД согласия на обработку его персональных данных;
выявлением неправомерной обработки персональных данных;
истечением сроков хранения документов, содержащих персональные данные (на бумажных и электронных носителях), установленных Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроком исковой давности, в соответствии с иными требованиями, определяющими сроки обработки и хранения персональных данных, установленными актами законодательства и иными нормативно-правовыми актами.

7.10. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@zebra31.ru с пометкой «Отзыв согласия на обработку персональных данных».

При отзыве Субъектом ПД согласия на обработку его персональных данных обработка осуществляется только в пределах, необходимых для исполнения заключенных с ним договоров, и в целях, предусмотренных законодательством Российской Федерации.

7.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта ПД, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Субъектом ПД для распространения, будет оформляться отдельно от иных согласий Субъекта ПД на обработку его персональных данных.

7.12. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, в Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке и формирует на их основе модели угроз;
принимает локальные нормативные акты и иные нормативные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за организацию обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных;
утверждает порядок уничтожения информации.

7.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.15. При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов ПД с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ № 152-ФЗ «О персональных данных».

7.16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, или окончания срока обработки.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Субъектов на доступ к персональным данным.

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ № 152-ФЗ «О персональных данных», предоставляются Оператором Субъекту ПД или его представителю при обращении либо при получении запроса Субъекта ПД или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с требованиями законодательства Российской Федерации.

В случае выявления неточностей в персональных данных, пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора info@zebra31.ru с пометкой «Актуализация персональных данных».

Если в обращении (запросе) Субъекта ПД не отражены в соответствии с требованиями ФЗ № 152-ФЗ «О персональных данных» все необходимые сведения или Субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ № 152-ФЗ «О персональных данных», в том числе если доступ Субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц.

8.2. В случаях выявления неточных персональных данных при обращении Субъекта ПД или его представителя либо по их запросу или по запросу уполномоченного органа Оператор осуществляет либо обеспечивает блокирование персональных данных, относящихся к этому Субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта ПД или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом, или иных необходимых документов уточняет персональные данные либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта ПД или его представителя либо уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту ПД, с момента такого обращения или получения запроса, и в случае подтверждения факта неправомерной обработки персональных данных Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом, или иных необходимых документов прекращает неправомерную обработку персональных данных или обеспечивает прекращение, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

8.3.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов ПД, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов ПД, и предполагаемом вреде, нанесенном правам Субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном
оператором на взаимодействие с уполномоченным органом по защите прав Субъектов ПД, по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8.4. При достижении целей обработки персональных данных Оператором прекращается обработка персональных данных или обеспечивается ее прекращение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено ст. 21 ФЗ № 152-ФЗ «О персональных данных» (ч.4).

8.5. Оператор прекращает обработку персональных данных или обеспечивает ее прекращение, в случае отзыва Субъектом ПД согласия на обработку персональных данных, и, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено ст. 21 ФЗ № 152-ФЗ «О персональных данных» (ч.5).

8.5.1. В случае обращения Субъекта ПД к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п. п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152-ФЗ «О персональных данных».

8.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п. 8.3. — п. 8.5.1, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

9. Ответственность.

9.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «ЗЕБРА» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9.2. В случае утраты или разглашения персональных данных Оператор не несет ответственности, если такие данные:

стали публичным достоянием до их утраты или разглашения;
были получены от третьей стороны до момента их получения Оператором;
были разглашены с согласия Субъекта ПД;
были разглашены в результате неосторожных действий самого Субъекта ПД.

10. Заключительные положения.

10.1. Оператором не осуществляется трансграничная передача персональных данных.

10.2. Субъект ПД, пользователь могут получать разъяснения по интересующим вопросам, касающимся обработки их персональных данных, обратившись к Оператору через электронную почту info@zebra31.ru.

10.3. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная действующая редакция настоящей Политики размещена и постоянно доступна на сайте по сетевому адресу: https://zebra31.ru/privacy-policy/.

10.4. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов ПД. Указанные изменения вступают в силу с момента их размещения на сайте и действуют в отношении всех Субъектов ПД.

10.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

10.6. Обеспечение безопасности обрабатываемых персональных данных осуществляется Оператором в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, с учетом требований законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов.

10.7. Обработка персональных данных осуществляется с соблюдением конфиденциальности.

10.8. Оператор обеспечивает конфиденциальность персональных данных Субъекта ПД со своей стороны, со стороны своих аффилированных лиц, со стороны своих работников, имеющих доступ к персональным данным, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с Субъектом

10.9. Доступ к обрабатываемым персональных данных предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей, и с соблюдением принципов персональной ответственности.

10.10. Сайт Оператора содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная информация для пользователей сайта Оператора. При этом действие настоящей Политики не распространяется на такие иные сайты. Пользователь, переходящий по ссылке на другой сайт рекомендуется ознакомиться с политиками об обработке персональных данных, размещенных на таких сайтах. Оператор не несет ответственности за обработку сторонними сайтами персональных данных Субъекта ПД. Продолжая пользоваться сторонними сайта ответственность и риски относятся на пользователя — Субъекта ПД.