Политика обработки персональных данных

–

Политика обработки персональных данных

1. Общие положения. Термины.

1.1. Настоящий документ определяет политику и цели, устанавливает порядок, условия обработки, меры и способы защиты персональных данных, содержит информацию о правах лиц, к которым относятся соответствующие персональные данные (далее-«Политика») в ИП Кузина Наталия Андреевна (614324426166, Адрес места нахождения: 344025 Ростовская область, г.о. город Ростов-на-Дону ул. 5-я линия 24/81 кв 15 Адрес для корреспонденции: 344025 Ростовская область, г.о. город Ростов-на-Дону ул. 5-я линия 24/81 кв 15), (далее – «Оператор/Оператор персональных данных»).

1.2. Оператор осуществляет обработку персональных данных субъекта персональных данных в соответствии с Договором, заключенным между ИП Кузина Наталия Андреевна, ИНН 614324426166, ОГРНИП 323645700000394 (далее - «индивидуальный предприниматель/ИП») и Оператором.

1.3. Лицо, осуществляющее обработку персональных данных по поручению ИП, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой, соблюдает конфиденциальность персональных данных, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

В поручении ИП определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы и цели их обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных», обязанность по запросу ИП в течение срока действия поручения ИП, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ИП требований, установленных в соответствии с частью 3 статьи 6 Федерального закона «О персональных данных», обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных, в том числе требование об уведомлении ИП о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных».

1.4. Действие Политики распространяется на все действия, связанные с обработкой персональных данных Пользователей (субъектов персональных данных) сайта https://appletic.ru/ (далее-«Сайт»).

1.5. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов и сайта. В случае несогласия с положениями Политики, Пользователь должен воздержаться от дальнейшего использования сервисов сайта.

1.6. Обработка персональных данных Пользователя осуществляется Оператором в соответствии с целями, указанными в Разделе 5 настоящей Политики.

1.7. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

1.8. Оператор вправе в одностороннем порядке изменять условия Политики. Вносимые изменения вступают в силу с даты опубликования на сайте новой версии Политики. Пользователь обязуется самостоятельно следить за изменениями Политики.

1.9. Во всем, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.

1.10. В настоящей Политике используются следующие основные понятия:

ИП – в рамках настоящей политики – индивидуальный предприниматель, осуществляющий коммерческую деятельность, предлагающий к продаже товар, размещенный на сайте, заключивший Договор поручения на обработку персональных данных с владельцем сайта – Оператором.

персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

конфиденциальность персональных данных — обязательное требование, предъявляемое к Оператору персональных данных или иному работающему с данными Пользователя должностному лицу, хранить полученные сведения в тайне, не посвящая в них посторонних, если предоставивший персональные данные Пользователь не изъявил своё согласие, а также отсутствует законное основание для разглашения

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные;

сайт — место расположения контента сервера, в настоящей Политике конфиденциальности – имеет адрес: https://appletic.ru/;

пользователь – физическое лицо (субъект персональных данных), посетившее сайт, а также пользующееся его программами и продуктами

cookie — короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда пользователь пытается открыть страницу сайта. Фрагмент хранится на компьютере пользователя.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

Яндекс.Метрика — интернет-сервис, принадлежащий ООО «ЯНДЕКС», предназначенный для оценки посещаемости сайта и анализа поведения пользователей.

1.10. Иные термины, не раскрываемые в настоящей Политике, используются в значении, установленном Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.

2. Правовые основания обработки персональных данных.

2.1. Обработка персональных данных Оператором осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее также – «Закон о персональных данных»), Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами в области защиты персональных данных.

2.2. Обработка персональных данных может осуществляться Оператором в следующих случаях и на следующих правовых основаниях:

обработка персональных данных осуществляется только с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия;
для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных функций, полномочий и обязанностей;
для создания учетной записи (личного кабинета), Пользователем, который является физическим лицом, обладающим необходимым объемом дееспособности и имеющим намерение оформить или оформляющим Заказ на Товара через Сайт с целью последующего исполнения договора купли-продажи Товара между Оператором и пользователем Сайта.
для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
в иных целях, предусмотренных настоящей Политикой.

3. Права субъекта персональных данных и обязанности оператора.

3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

3.1.1. подтверждение факта обработки персональных данных Оператором;

3.1.2. правовые основания и цели обработки персональных данных;

3.1.3. цели и применяемые Оператором способы обработки персональных данных;

3.1.4. наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона РФ;

3.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом о персональных данных или иным федеральным законом РФ;

3.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

3.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

3.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

3.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

3.1.10. иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами РФ.

3.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.3. Субъект персональных данных вправе, в том числе, отозвать согласие на обработку персональных данных путем направления соответствующего запроса по адресу электронной почты Оператора: info@appletic.ru или путем направления соответствующего заявления на почтовый адрес Оператора: 344025 Ростовская область, г.о. город Ростов-на-Дону ул. 5-я линия 24/81 кв 15.

3.4. При получении запроса субъекта персональных данных о получении информации, касающейся обработки персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить субъекту такую информацию в срок, установленный законодательством.

3.5. Оператор блокирует персональные данные на период внутренней проверки в случае выявления:

3.5.1. Неправомерной обработки персональных данных;

3.5.2. Неточных персональных данных;

3.5.3. Отсутствия возможности уничтожения персональных данных в течение срока, установленного законодательством в области персональных данных или в локальных нормативных актах.

3.6. Оператор обязуется прекратить обработку и уничтожить персональные данные в следующих случаях:

3.6.1. невозможности обеспечить правомерную обработку персональных данных;

3.6.2. при достижении цели обработки персональных данных;

3.6.3. истечения срока действия или отзыва субъектом персональных данных согласия на обработку персональных данных;

3.6.4. истечения установленного срока обработки персональных данных.

3.7. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.

3.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

В случае возникновения любых вопросов и обращений касательно обработки персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@appletic.ru или путем направления соответствующего заявления на почтовый адрес Оператора: 344025 Ростовская область, г.о. город Ростов-на-Дону ул. 5-я линия 24/81 кв 15.

3.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в действующем законодательстве.

3.10. Публикация (распространение) персональных данных для неограниченного круга лиц, в том числе на сайте Оператором не осуществляется.

Распространение персональных данных может осуществляться Оператором только на основании отдельного согласия субъекта персональных данных, составленного с учетом нормативно установленных требований.

3.11. Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке или которым передаются персональные данные в указанных выше целях в соответствии с законодательством Российской Федерации.

К числу подобных третьих лиц, в частности, могут относиться:

контрагенты Оператора, оказывающие услуги, связанные с исполнением договоров, стороной либо выгодоприобретателем по которым является субъект персональных данных, услуги поддержки функционирования используемых информационных систем, платежных систем, услуги по предоставлению рекламно-информационных услуг, иные услуги, приобретаемые Оператором в указанных выше целях;
иные аффилированные лица Оператора для целей обеспечения внутригруппового взаимодействия.

3.12. Оператор может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации, договором стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, договорами с иностранными компаниями, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

3.13. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.

Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.

Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.

3.14. Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными соответствующими нормативными актами.

3.15. Право доступа к определенным персональным данным субъектов имеют (получают) работники Оператора, которым это необходимо для выполнения их должностных обязанностей и которые наделены соответствующими полномочиями и правами доступа к персональным данным в соответствии с внутренним нормативным документом Оператора.

3.16. Общество не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством РФ.

3.17. По мотивированному запросу уполномоченного органа и исключительно в рамках выполнения действующего законодательства персональные данные субъекта без его согласия могут быть переданы в судебные органы в связи с осуществлением правосудия;

в органы федеральной службы безопасности; в органы прокуратуры; в органы полиции;

в иные органы и организации в случаях, установленных нормативными правовыми актами, отраслевыми стандартами, обязательными для исполнения.

3.18. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку, персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или законодательством РФ;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.

3.19. Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста.

По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации в информационной системе персональных данных в соответствии с требованиями, установленными к документированию уничтожения персональных данных.

4. Ответственность оператора.

4.1. Ответственность работников и должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации и внутренними нормативными документами Оператора.

4.2. В случае неисполнения Оператором обязательств, установленных Законодательством РФ, и, как следствие, причинение убытков Пользователю, понесённых из-за неправомерного использования Оператором предоставленной Пользователем информации, ответственность возлагается на Оператора в соответствии с Российским законодательством.

4.3. Оператор не несёт ответственности за утрату или разглашение персональных данных Пользователя сайта и иных субъектов персональных данных в следующих случаях:

Персональные данные субъекта превратились в достояние общественности до того, как были утрачены или разглашены Оператором.
Персональные данные субъекта были предоставлены третьими лицами до того, как они были переданы Оператору.
Персональные данные субъекта разглашались с его согласия
В иных случая, предусмотренных Российским законодательством

5. Объем, категории обрабатываемых данных и цели сбора персональных данных.

5.1. Оператор осуществляет обработку персональных данных Пользователей сайта с их согласия в объеме и, в соответствии с целями, указанными в Таблице 1.

Категория субъектов персональных данных	Состав обрабатываемых персональных данных	Цель обработки персональных данных
Пользователи сайта	Фамилия, имя, отчество, адрес электронной почты, номер телефона;	Регистрация пользователя в информационной системе (создание личного кабинета); Идентификация Пользователя, прошедшего процедуру регистрации на сайте, с целью оформления предварительного заказа; Предоставление Пользователю доступа к персонализированным ресурсам сайта;
	Cookie, ID пользователя;	аутентификация пользователя, веб-аналитика, отслеживание состояния сессии доступа пользователя, ведение статистики о пользователях и аналитики, а также улучшение условий пользования сайтом, навигации по сайту и корректной работы сервисов сайта, хранение персональных предпочтений и настроек пользователя;
	Ip адрес пользователя	Обеспечение своевременного решения технических проблем и контроля законности проведения финансовых платежей

5.2. Субъект персональных данных самостоятельно, при осуществлении регистрации (создание личного кабинета) предоставляет Оператору свои персональные данные, заполнив поля регистрационной формы на сайте.

Оператор исходит из того, что Пользователь предоставляет достоверную персональную информацию, соответствующую требованиям регистрационных форм сайта.

Пользователь несет единоличную ответственность за правильность и достоверность предоставленных персональных данных.

Субъект обязуется самостоятельно актуализировать свои персональные данные при их изменении.

5.3. Оператор оставляет за собой право использовать инструменты защиты от спама и веб-аналитики (в том числе Яндекс.Метрика (программа ООО «ЯНДЕКС»), ReCaptcha) с целью учета посещаемости сайта, отслеживания поведения посетителей сайта, анализа использования сайта с целью улучшения его работоспособности, для управления рекламными размещениями на основе интересов и предпочтений пользователей.

На основе этих сведений невозможно определить личность пользователя. Данные о посетителях собираются в анонимной форме, исключающей возможность соотнесения с каким-либо реальным пользователем.

Доступ к этим анонимизированным данным получают исключительно уполномоченные на это лица.

Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» рекомендуем ознакомиться с документом «Условия использования сервиса Яндекс.Метрика» по адресу https://yandex.ru/legal/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» компании «ЯНДЕКС» по адресу: http://legal.yandex.ru/confidential/.

5.4. Согласия, размещенные под формами сбора персональных данных на сайте предоставляются Пользователем путем проставления отметки «» в соответствующем блоке с текстом «Предоставляя сведения я даю согласие на обработку моих персональных данных в соответствии с Политикой» а также с фрагментом текста «…я даю согласие…» или «я соглашаюсь».

Произведенное Пользователем действие является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.

6. Способы и сроки обработки персональной информации.

6.1. Обработки персональных данных проводится с помощью информационных систем персональных данных, с использованием и без использования средств автоматизации.

6.2. Начало обработки персональных данных Пользователя устанавливается с момента предоставления Согласия на обработку персональных данных и/или регистрации учетной записи/личного кабинета на сайте;

6.3. Обработка персональных данных Оператором может быть прекращена при:

достижении целей обработки персональных данных;
истечение срока действия согласия на обработку персональных данных или договора с субъектом персональных данных;
отзыв субъектом согласия персональных данных на обработку его персональных данных (при отсутствии иных правовых оснований обработки);
выявление неправомерной обработки персональных данных;
прекращение деятельности Оператора (Ликвидация).

6.4. Обработанные Оператором персональные данные также могут передаваться уполномоченным органов государственной власти Российской Федерации, если это осуществляется на законных основаниях и в предусмотренном российским законодательством порядке.

6.5. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.7. Хранение персональных данных Оператор производится при использовании баз данных, находящихся на территории Российской Федерации, в соответствии с ч.5ст.18 Закона о персональных данных.

7. Меры, применяемые для защиты персональных данных пользователей.

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

7.2. К основным мерам и способам обеспечения безопасности персональных данных Оператором относятся:

назначение ответственных лиц за организацию обработки и защиты персональных данных, распределение ролей, обязанностей и полномочий;
ознакомление сотрудников Оператора с требованиями законодательства и нормативными актами по вопросам обработки и защиты персональных данных;
проведение регулярных обязательных тренингов работников Оператора по вопросам обработки и защиты персональных данных;
разработка и внедрение внутренних документов, определяющих Политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
установление разрешительной системы допуска и разграничение доступа к Персональным данным субъектов персональных данных;
организация физической защиты помещений, технических средств и носителей персональных данных;
постоянный контроль за обеспечением уровня защищенности персональных данных;
периодическое проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения их прав и требований законодательства
проводятся мероприятия по определению необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных Оператора, а также по определению угроз безопасности персональных данных при их обработке в информационных системах;
публикация или обеспечение иным образом неограниченного доступа к Политике;
прекращение обработки персональных данных и их уничтожение в случаях, предусмотренных законодательством Российской Федерации;
разрабатываются модели угроз;
применяются прошедшие в установленном порядке процедуру оценки соответствия, средства защиты информации;
проводится мониторинг фактов несанкционированного доступа к персональным данным с последующим принятием дальнейших мер защиты;
производится учет машинных носителей персональных данных;
поддержание технических средств охраны, сигнализации в помещениях Оператора, где производится обработка персональных данных;
другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных

7.3. В рамках системы защиты персональных данных Оператор реализует:

применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, анализа защищенности, резервного копирования, межсетевых экранов, средств защиты от утечек информации

8. Конфиденциальность персональных данных.

8.1. Информация, относящаяся к персональным данным, ставшая известной в связи с действиями Пользователя на сайте, является конфиденциальной информацией и охраняется действующим законодательством РФ.

8.2. Лица, получившие доступ к обрабатываемым персональным данным, обязуются не разглашать конфиденциальную информацию, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных.

8.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьим лицам без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ.

8.4. Лица, получившие доступ к персональным данным, обязуются не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных.

Обработка персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.