5.5. Оператор вправе устанавливать дополнительные требования к составу Пин-ап информации Пользователя.
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья
5.7. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно Пин-ап его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных
5.8. Пин-ап биометрических персональных данных может осуществляться без согласия субъекта персональных данных в случаях, предусмотренных частью 2 статьи 11 Закона о персональных данных.
5.9. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за Пин-ап информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.
6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И Пин-ап ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных Пин-ап и принятыми в соответствии с ним нормативными правовыми актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о Пин-ап данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить Пин-ап персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.2. Оператор обязан:
- Пин-ап обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о Пин-ап данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых Пин-ап (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в уполномоченный орган мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- в порядке, определенном Пин-ап органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
6.3. Основные Пин-ап субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень Пин-ап и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения, блокирования или Пин-ап его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать данное им согласие на обработку персональных Пин-ап
- обжаловать действия или Пин-ап Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.4. Пин-ап на обжалование действий или бездействия Оператора
- Если субъект персональных данных считает, что Оператор осуществляет Пин-ап его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на Пин-ап своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Пин-ап И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ7.1. Обработка Пин-ап данных осуществляется Оператором в соответствии с требованиями законодательства Казахстанской Федерации.
7.2. Оператор обрабатывает персональные данные Пользователей Пин-ап способом с использованием средств вычислительной техники с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
7.3. Действия по обработке персональных данных включают сбор, Пин-ап систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе и совершение иных действий, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.4. В отношении персональных данных Пин-ап сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.
7.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих Пин-ап
1) Пин-ап выразил согласие на такие действия;
2) Передача необходима для Пин-ап Пользователями определенных функций Сайта либо для исполнения определенного соглашения или договора;
3) Передача Пин-ап российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4) Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики Пин-ап к полученным им персональным данным;
5) В результате обработки персональных данных Пользователей путем их обезличивания Пин-ап обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;
6) Персональные данные Пользователей могут быть переданы уполномоченным органам Пин-ап власти Казахстанской Федерации по основаниям и в порядке, установленным действующим законодательством Казахстанской Федерации.
7.6. Оператор может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы Пин-ап хранение полученных данных на собственных серверах.
7.7. В целях повышения качества работы Сайта и его сервисов, обеспечения возможности правовой защиты, Оператор вправе хранить Пин-ап действий Пользователя, совершенных Пользователем в рамках использования Сайта и его сервисов.
7.8. Пользователь дает согласие на обработку своих персональных данных свободно, своей волей, Пин-ап в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
7.8.1. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных Пин-ап без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
7.8.2. В случаях, предусмотренных федеральным законом, обработка персональных данных Пин-ап только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
7.9. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
7.10. Правовые Пин-ап включают в себя:
- Разработку локальных нормативных актов и иные документов, регулирующих отношения в сфере Пин-ап и защиты персональных данных, в том числе настоящей Политики и размещение ее на Сайте;
- Отказ от обработки персональных данных, если это не соответствует целям, Пин-ап в настоящей политике.
7.11. Организационные Пин-ап включают в себя:
- Назначение лица, ответственного за обеспечение безопасности персональных данных в структурных Пин-ап и информационных системах Оператора;
- создание необходимых условий для Пин-ап с персональными данными, регламентацию процессов обработки;
- определение угроз безопасности персональных данных при их обработке в Пин-ап системах, организация учета документов, содержащих персональные данные;
- организация работы с информационными системами, в которых обрабатываются персональные Пин-ап
- ограничение и разграничение Пин-ап работников Оператора и иных лиц к персональным данным и средствам их обработки.
Пин-ап Технические меры включают в себя:
- обеспечение физической безопасности помещений и средств Пин-ап ПД;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от Пин-ап доступа), в том числе прошедших процедуру оценки соответствия в установленном порядке;
- резервное копирование Пин-ап для возможности восстановления;
- учет и хранение носителей информации, исключающие их хищение, Пин-ап несанкционированное копирование и уничтожение;
- Пин-ап проведение мониторинга действий пользователей, расследование инцидентов в случае нарушения правил обработки и защиты персональных данных.
8. ПОРЯДОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ8.1. При обработке персональных данных Персональные данные обособляются от иных документов. Лицам, имеющим право осуществлять обработку персональных данных с использованием Пин-ап обеспечения, предоставляется пароль для доступа. Информация может вноситься как в ручном, так и в автоматическом режимах.
8.2. Сроки обработки Пин-ап данных определяются:
- Федеральным законом «О противодействии легализации (отмыванию) Пин-ап полученных преступным путем, и финансированию терроризма» от 07.08.2001 № 115-ФЗ;
- Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и Пин-ап с указанием сроков их хранения»;
- сроком действия договора с Пин-ап персональных данных;
- сроком исковой давности;
- моментом Пин-ап цели обработки персональных данных;
- иными требованиями законодательства РФ.
8.3. Обработка персональных данных прекращается:
- при ликвидации Оператора;
- прекращения деятельности по обработке персональных Пин-ап
- по достижении целей обработки Пин-ап данных;
- отзыва субъектом персональных данных согласия на обработку его персональных данных и в случае, Пин-ап сохранение персональных данных более не требуется для целей обработки персональных данных;
- выявление неправомерной обработки персональных данных;
- истечения срока хранения персональных данных;
- истечение срока действия согласия субъекта персональных данных на обработку его Пин-ап данных;
- иные случаи, установленные Пин-ап или договором.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА Пин-ап К ПЕРСОНАЛЬНЫМ ДАННЫМ9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих Пин-ап Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных Пин-ап
9.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, Пин-ап о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператора;
- подпись субъекта персональных Пин-ап или его представителя.
Запрос может Пин-ап направлен в форме образа электронного документа и подписан электронной подписью в соответствии с законодательством Казахстанской Федерации.
9.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не Пин-ап в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа, Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и Пин-ап интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченного органом, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.5. В случае Пин-ап неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9.6. При выявлении Оператором, уполномоченным органом или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов - уведомляет уполномоченный орган о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о Пин-ап уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
- в Пин-ап 72 часов - уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
9.7. Порядок уничтожения Пин-ап данных Оператором.
9.7.1. Условия и сроки уничтожения Пин-ап данных Оператором:
- Пин-ап цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих Пин-ап данные, - в течение 30 дней;
- предоставление Пин-ап персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
9.7.2. При Пин-ап цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено Пин-ап стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Пин-ап не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим Пин-ап между Оператором и субъектом персональных данных.
9.7.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Оператора. Способы уничтожения персональных данных Пин-ап в локальных нормативных актах Оператора.
10. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ Пин-ап ПЕРСОНАЛЬНЫХ ДАННЫХПин-ап С целью поддержания деловой репутации и обеспечения выполнения требований законодательства РФ
10.2. Оператор Пин-ап от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами РФ.
10.3. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Пин-ап их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
10.6. В соответствии с выявленными актуальными угрозами Пин-ап применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯПин-ап Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты
fr.kidstaxi@yandex.ru.
Пин-ап В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на Пин-ап по адресу
https:/рф/privacy.
12. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ:Индивидуальный предприниматель
Гурова Анна Михайловна ИНН 616109916109,
ОГРН 318619600216940, дата регистрации 26 октября 2018 г.
ОКВЭД 88.91, ОКПО Пин-ап ОKФС 16, ОКОГУ 4210015