Политика конфиденциальности
обработки персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет»
Утверждена приказом МАУДО ДООЦ «Гверстянец» от «04» мая 2026 г. № 52.
Реквизиты Оператора:
— Полное наименование: Муниципальное автономное учреждение дополнительного образования «Детский оздоровительно-образовательный центр “Гверстянец”» (МАУДО ДООЦ «Гверстянец»).
— Адрес: 175452, Новгородская область, Крестецкий муниципальный округ, деревня Долгий Бор.
— ИНН 5305004721, ОГРН 1025301587596, КПП 530501001.
— Контактный телефон: +7(81659)5-41-05; e-mail для обращений по вопросам обработки персональных данных: gverstyanez@mail.ru.
— Ответственный за организацию обработки персональных данных: должность главный бухгалтер, Ф.И.О. Мухарева Нина Васильевна, тел. +7(81659)5-41-05, e-mail gverstyanez@mail.ru (назначен приказом от «04» мая 2026 г. № 53).
1. Общие положения
Настоящая политика конфиденциальности обработки персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» составлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые муниципальным автономным учреждением дополнительного образования «Детский оздоровительно-образовательный центр «Гверстянец» (МАУДО ДООЦ «Гверстянец»), которое расположено по адресу: 175452, Новгородская область, Крестецкий муниципальный округ, деревня Долгий Бор (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика конфиденциальности Оператора в отношении персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gverst.ru/ (далее — Сайт) и устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несёт ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.3. К категориям субъектов персональных данных относятся Пользователи сайта (посетители сайта; родители (законные представители) несовершеннолетних, обращающиеся через формы обратной связи; контрагенты Оператора в части, необходимой для размещения сведений на сайте).
К персональным данным пользователей сайта относятся: имя; адрес электронной почты; Иные персональные данные собираются Оператором только при их добровольном предоставлении Пользователем и в объёме, необходимом для заявленной цели обработки.
Все персональные данные о пользователях Оператор может получить только от них самих.
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
1.4. Цели обработки персональных данных пользователей сайта:
— обеспечение соблюдения требований законодательства Российской Федерации, внутренних актов Оператора;
— оказания услуг, обработки запросов и заявок;
— установления обратной связи, включая направление уведомлений и запросов;
— подтверждения полноты предоставленных персональных данных;
— организации деятельности детского оздоровительно-образовательного центра в соответствии с Уставом Оператора и муниципальным заданием, в том числе информирования о реализуемых сменах, программах и мероприятиях;
— сбора Оператором обезличенной статистики посещаемости Сайта;
— улучшения качества работы Сайта для удобства использования и разработки новых сервисов и услуг;
— получения информационных рассылок, проведения маркетинговых (рекламных) мероприятий, направления Оператором предложений и получения их Пользователем для продвижения на рынке услуг Оператора, в том числе, путем осуществления прямых контактов.
1.5. Правовые основания обработки персональных данных:
— Конституция Российской Федерации, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 24.07.1998 № 124-ФЗ «Об основных гарантиях прав ребёнка в Российской Федерации», Устав Оператора, муниципальное задание — для целей, связанных с организацией деятельности учреждения (п. 2 ч. 1 ст. 6 Закона о персональных данных);
— договор (заявление о приёме, договор об оказании услуг по организации отдыха и оздоровления и т.п.), стороной/выгодоприобретателем которого является субъект персональных данных или его законный представитель — для исполнения договорных обязательств (п. 5 ч. 1 ст. 6 Закона);
— согласие субъекта персональных данных (для целей, не охватываемых п. 2–11 ч. 1 ст. 6 Закона) — в том числе для обработки данных, направленных через форму /faq, для использования cookies и сервисов веб-аналитики, для распространения фото- и видеоматериалов (п. 1 ч. 1 ст. 6, ст. 9, ст. 10.1 Закона).
1.6. Трансграничная передача персональных данных:
Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта. Все базы данных, обеспечивающие сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещены на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). В случае возникновения необходимости трансграничной передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ч. 3 ст. 12 Закона о персональных данных, и вносит соответствующие изменения в настоящую Политику.
1.7. Поручение обработки персональных данных третьим лицам:
Оператор вправе поручить обработку персональных данных лицам, обеспечивающим функционирование Сайта (хостинг, разработчик/специалист поддержки), на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность по обеспечению конфиденциальности и безопасности и требования к защите персональных данных в соответствии с Законом о персональных данных. Перечень таких лиц с указанием реквизитов и реквизитов договоров поручения предоставляется Пользователю по его письменному запросу.
1.8. Оператор обеспечивает пользователям свободный бесплатный доступ к их персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.9. Оператор разрабатывает и принимает меры защиты персональных данных пользователей сайта.
1.10. В случае несогласия Пользователя с условиями настоящей Политики Пользователь должен прекратить использование Сайта.
1.11. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. Основные понятия, используемые в Политике
2.1. Администрация сайта — уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение.
2.2. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Сайт (Веб-сайт, Интернет-сайт, Сервис) – совокупность информации, текстов, графических элементов, дизайна, изображений и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https://gverst.ru/. Сайт является официальным интернет-ресурсом МАУДО ДООЦ «Гверстянец» и предназначен для информирования о деятельности учреждения, реализуемых сменах, программах и мероприятиях, а также для обеспечения обратной связи с заинтересованными лицами.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Оператор – МАУДО ДООЦ «Гверстянец», являющийся правообладателем Сайта, а также его уполномоченные сотрудники на управление Сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Пользователь – физическое лицо, пользователь услуг сайта, субъект персональных данных, посещающий Сайт и/или добровольно предоставивший персональные данные посредством размещённых на Сайте форм обратной связи.
2.10. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), а именно Пользователю Сайта https://gverst.ru/.
2.11. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Уничтожение персональных данных – любые действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
3. Принципы, условия и срок обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, исключительно в целях, указанных в п. 1.4 настоящей Политики. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.6. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта.
При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных пользователей сайта могут иметь доступ только работники Оператора, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Конкретные сроки хранения по категориям персональных данных приведены в Положении об обработке персональных данных Оператора.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.
3.8. Оператор может передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.
Пользователь принимает во внимание и соглашается с тем, что Оператор оставляет за собой право передавать персональные данные Пользователя, которые были переданы Оператору, третьим лицам с целью выполнения обязательств, взятых на себя в рамках взаимоотношений между сторонами (организаторам смен и программ, государственным и муниципальным органам по их запросам в случаях, установленных законодательством Российской Федерации, родителям/законным представителям несовершеннолетних).
3.9. Оператор предоставляет персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой и законодательством Российской Федерации.
3.10. При передаче персональных данных пользователей сайта Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
3.11. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Оператором.
3.12. Иные права, обязанности, действия работников Оператора, в трудовые обязанности которых входит обработка персональных данных пользователей сайта, определяются должностными инструкциями.
3.13. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
3.14. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.
3.15. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
3.16. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
3.16.1. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
3.16.2. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
3.16.3. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
3.16.4. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
3.16.5. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 3.16.4 настоящей Политики.
3.17. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных и настоящей Политикой.
3.18. Срок или условие прекращения обработки персональных данных: достижение целей обработки, прекращение деятельности Оператора, ликвидация, реорганизация, истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, отзыв субъектом персональных данных (или его представителя) согласия на обработку его персональных данных.
4. Основные права и обязанности Оператора
4.1. Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом Оператор руководствуется настоящей Политикой, Конституцией Российской Федерации, иными федеральными законами.
4.2. Оператор не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
4.3. Оператор не несет ответственности за добровольную передачу пользователями сайта своих контактных данных третьим лицам.
4.4. Оператор не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.
4.5. Оператор за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
4.6. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:
— назначение ответственного за организацию обработки персональных данных (сведения об ответственном указаны в начале настоящей Политики);
— издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (разграничение доступа, парольная защита, антивирусная защита, резервное копирование, журналирование действий с ПДн, обучение и инструктаж работников);
— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных;
— оценка вреда, который может быть причинен пользователям сайта в случае нарушения Закона о персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
4.7. Оператор имеет право получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные; в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
4.8. Оператор обязан сообщать субъекту персональных данных или его представителю информацию о наличии его персональных данных в сроки, установленные ст. 14 Закона о персональных данных; предоставлять возможность ознакомления с персональными данными; уведомлять уполномоченный орган по запросам в установленные сроки; организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать передачу/обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.
5. Права пользователей Сайта на защиту своих персональных данных
5.1. Пользователи сайта в целях обеспечения защиты своих персональных данных имеют право: получать полную информацию о своих персональных данных, их обработке, хранении и передаче; определять своих представителей; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные.
5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки; цели и применяемые оператором способы обработки; наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления субъектом персональных данных предусмотренных Законом прав; информацию об осуществленной или предполагаемой трансграничной передаче; наименование или Ф.И.О. и адрес лица, осуществляющего обработку персональных данных по поручению оператора; информацию о способах исполнения оператором обязанностей, установленных ст. 18.1 Закона о персональных данных; иные сведения, предусмотренные Законом.
5.3. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
5.4. Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.5. Порядок обращения субъекта персональных данных:
Субъект персональных данных (его представитель) вправе направить Оператору обращение по вопросам обработки своих персональных данных по почтовому адресу: 175452, Новгородская область, Крестецкий муниципальный округ, деревня Долгий Бор, либо по адресу электронной почты gverstyanez@mail.ru (с указанием в теме письма «Обращение по обработке ПДн»). Обращение должно содержать Ф.И.О. субъекта (его представителя), адрес для ответа, сведения, подтверждающие участие субъекта в правоотношениях с Оператором, либо иные сведения, позволяющие идентифицировать субъекта; для представителя — копию документа, подтверждающего полномочия. Срок ответа — 10 рабочих дней с даты получения обращения с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением.
6. Порядок уничтожения, блокирования персональных данных
6.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
6.2. В случае выявления неточных персональных данных при обращении пользователя сайта Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
6.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
6.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет пользователя сайта.
6.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
— в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, о принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом;
— в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
6.8. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором или Законом о персональных данных.
6.9. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или Законом о персональных данных.
6.10. В случае обращения пользователя сайта к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней.
6.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4–6.10 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6.12. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.
6.13. По результатам экспертизы документы, содержащие персональные данные пользователя сайта и подлежащие уничтожению: на бумажном носителе — уничтожаются путем измельчения в шредере/сжигания; в электронном виде — стираются с информационных носителей либо физически уничтожаются сами носители.
7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
7.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.
8. Изменение Политики
8.1. Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Дата последней редакции указывается в верхней части настоящего документа.
8.2. Действующая редакция Политики находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://gverst.ru/.