1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ИДЕЯ-ГРУПП» (далее — Оператор).
Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов, данные которых подлежат обработке на основании полномочий Оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://idea-group05.ru/.
1.1. Порядок ввода в действие и изменения Положения
Настоящее Положение вступает в силу с момента его утверждения Директором Оператора и действует бессрочно, до замены его новым Положением.
Изменения в Положение вносятся на основании Приказов Директора Оператора.

2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://idea-group05.ru/.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
Клиент (субъект персональных данных) — физическое лицо, являющееся потребителем услуг ООО «ИДЕЯ-ГРУПП» (далее — Оператор).
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики Оператором является ООО «ИДЕЯ-ГРУПП».
Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://idea-group05.ru/.
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
Пользователь — любой посетитель веб-сайта https://idea-group05.ru/.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Состав персональных данных
3.1. В состав персональных данных Клиентов, в том числе входят:
3.1.1. Фамилия, имя, отчество.
3.1.2. Дата рождения.
3.1.3. Место рождения.
3.1.4. Иные паспортные данные.
3.1.5. Адрес электронной почты.
3.1.6. Номер телефона (домашний, сотовый).
3.1.7. Адрес, указанный Клиентом при оформлении заказа, как адрес доставки.
3.2. У Оператора могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:
3.2.1. Договор (публичная оферта).
3.2.2. Подтверждение о присоединении к договору.
3.2.3. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом и содержащих персональные данные.
3.2.4. Данные по оплатам заказов (товаров/услуг), содержащие платёжные и иные реквизиты Клиента.

4. Цель обработки персональных данных
4.1. Цель обработки персональных данных — осуществление комплекса действий, направленных на достижение цели, в том числе:
4.1.1. Оказание консультационных и информационных услуг.
4.1.2. Сделки, не запрещённые законодательством, а также комплекс действий с персональными данными, необходимых для исполнения вышеуказанных сделок.
4.1.3. Исполнение требований законодательства Российской Федерации.
4.2. Условием прекращения обработки персональных данных является ликвидация Оператора, а также соответствующее требование Клиента.

5. Сбор, обработка и защита персональных данных
5.1. Порядок получения (сбора) персональных данных
5.1.1. Все персональные данные Клиента следует получать у него лично с его согласия, кроме случаев, определённых в пунктах 5.1.4 и 5.1.6 настоящего Положения и иных случаях, предусмотренных законами Российской Федерации.
5.1.2. Согласие Клиента на использование его персональных данных хранится у Оператора в бумажном и/или электронном виде.
5.1.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также в течение 5 лет с даты прекращения действия договорных отношений Клиента с Оператором. По истечении указанного срока действие согласия считается продлённым на каждые следующие пять лет при отсутствии сведений о его отзыве.
5.1.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Оператору. Оператор обязан получить подтверждение от третьего лица, передающего персональные данные Клиента, о том, что персональные данные передаются с его согласия. Оператор обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
5.1.5. Оператор обязан сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента дать письменное согласие на их получение.
5.1.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
5.1.6.1. Персональные данные являются общедоступными.
5.1.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
5.1.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5.1.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных — Клиент.
5.1.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.1.6.6. В иных случаях, предусмотренных законом.
5.1.7. Оператор не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.2. Порядок обработки персональных данных
5.2.1. Субъект персональных данных предоставляет Оператору достоверные сведения о себе.
5.2.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
5.2.3. Право доступа к персональным данным Клиента имеют:
·  Директор Оператора;
·  работники, ответственные за ведение финансовых расчётов (менеджер, бухгалтер);
·  работники Отдела по работе с Клиентами (начальник отдела продаж, менеджер);
·  работники IT (технический директор, системный администратор);
·  Клиент как субъект персональных данных.
5.2.3.1. Поимённый перечень сотрудников Оператора, имеющих доступ к персональным данным Клиентов, определяется приказом Директора Оператора.
5.2.4. Обработка персональных данных Клиента может осуществляться исключительно в целях, установленных Положением, а также в целях соблюдения законов и иных нормативных правовых актов Российской Федерации.
5.2.5. При определении объёма и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, Законом о персональных данных и иными федеральными законами.

5.3. Защита персональных данных
5.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
5.3.2. Защита персональных данных Клиента осуществляется за счёт Оператора в порядке, установленном федеральным законом Российской Федерации.
5.3.3. Оператор при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
·  антивирусная защита;
·  анализ защищённости;
·  обнаружение и предотвращение вторжений;
·  управление доступом;
·  регистрация и учёт;
·  обеспечение целостности;
·  разработка нормативно-методических локальных актов, регулирующих защиту персональных данных.
5.3.4. Общую организацию защиты персональных данных Клиентов осуществляет Директор Оператора.
5.3.5. Доступ к персональным данным Клиента имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением трудовых обязанностей.
5.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.
5.3.7. Процедура оформления доступа к персональным данным Клиента включает в себя:
·  ознакомление сотрудника под роспись с настоящим Положением; при наличии иных нормативных актов (приказов, распоряжений, инструкций и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись;
·  истребование с сотрудника (за исключением Директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки в соответствии с внутренними локальными актами Оператора, регулирующими вопросы обеспечения безопасности конфиденциальной информации.
5.3.8. Сотрудник Оператора, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:
·  обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц;
·  в отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов;
·  при уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия на рабочем месте обязан передать документы и иные носители, содержащие персональные данные Клиентов, лицу, на которое локальным актом Оператора (приказом, распоряжением) возложено исполнение его трудовых обязанностей;
·  в случае если такое лицо не назначено, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов, по указанию Директора Оператора;
·  при увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов, по указанию Директора;
·  в целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Директора, доступ к персональным данным Клиента может быть предоставлен иному сотруднику; допуск к персональным данным Клиента других сотрудников Оператора, не имеющих надлежащим образом оформленного доступа, запрещается.
5.3.9. Менеджер по кадровой работе обеспечивает:
·  ознакомление сотрудников под роспись с настоящим Положением;
·  истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов (Соглашение о неразглашении) и соблюдении правил их обработки;
·  общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиентов.
5.3.10. Защита персональных данных Клиентов, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий обеспечивается системным администратором.

5.4. Хранение персональных данных
5.4.1. Персональные данные Клиентов на бумажных носителях хранятся в сейфах.
5.4.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Оператора, в электронных папках и файлах в персональных компьютерах Директора и сотрудников, допущенных к обработке персональных данных Клиентов.
5.4.3. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
5.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
·  использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Оператора;
·  разграничением прав доступа с использованием учётной записи;
·  двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных; пароли устанавливаются системным администратором Оператора и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
5.4.4.1. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается системным администратором и не подлежит разглашению.
5.4.4.2. Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролем, который устанавливается ответственным за ПК сотрудником Оператора и сообщается системному администратору.
5.4.4.3. Изменение паролей системным администратором осуществляется не реже 1 раза в 3 месяца.
5.4.5. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Директора Оператора.
5.4.6. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Оператора, и в том объёме, который позволяет не разглашать излишний объём персональных данных Клиента.

6. Блокировка, обезличивание, уничтожение персональных данных
6.1. Порядок блокировки и разблокировки персональных данных
6.1.1. Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента.
6.1.2. Блокировка персональных данных подразумевает:
6.1.2.1. Запрет редактирования персональных данных.
6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).
6.1.2.3. Запрет использования персональных данных в массовых рассылках (SMS, e-mail, почта).
6.1.2.4. Изъятие бумажных документов, относящихся к Клиенту и содержащих его персональные данные, из внутреннего документооборота Оператора и запрет их использования.
6.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства Российской Федерации.
6.1.4. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Клиента.
6.1.5. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечёт разблокирование его персональных данных.

6.2. Порядок обезличивания и уничтожения персональных данных
6.2.1. Обезличивание персональных данных Клиента происходит по письменному заявлению Клиента при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.
6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Клиенту.
6.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
6.2.4. Оператор обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.
6.2.5. Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента.
6.2.6. При уничтожении персональных данных Клиента работники Оператора не могут получить доступ к персональным данным субъекта в информационных системах.
6.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
6.2.8. Операция уничтожения персональных данных необратима.
6.2.9. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанного в пункте 7.3 настоящего Положения.

7. Передача и хранение персональных данных
7.1. Передача персональных данных
7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.
7.1.2. При передаче персональных данных работники Оператора должны соблюдать следующие требования:
7.1.2.1. Не сообщать персональные данные Клиента в коммерческих целях.
7.1.2.2. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом Российской Федерации.
7.1.2.3. Предупреждать лиц, получающих персональные данные Клиента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
7.1.2.4. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.
7.1.2.5. Осуществлять передачу персональных данных Клиента в пределах Оператора в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.
7.1.2.6. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Оператор обязан сообщить Клиенту информацию о наличии персональных данных о нём, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
7.1.2.7. Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций.
7.2. Хранение и использование персональных данных
7.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
7.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, а также на бумажных носителях у Оператора. Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети Оператора, в электронных папках и файлах в ПК Директора и работников, допущенных к обработке персональных данных Клиентов.
7.2.3. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами Российской Федерации.
7.3. Сроки хранения персональных данных
7.3.1. Сроки хранения документов, содержащих персональные данные Клиентов, а также сопутствующих их заключению и исполнению документов — 5 лет с момента окончания действия договоров.
7.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
7.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном настоящим Положением и действующим законодательством Российской Федерации (Приложение — Акт об уничтожении персональных данных).

8. Трансграничная передача персональных данных
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

9. Использование cookie-файлов и иных средств веб-аналитики
9.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении пользователем Сайта Оператора. Cookie-файлы позволяют отслеживать качество работы Сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете. Cookie-файлы хранятся на устройстве пользователя в течение периода, который может зависеть от соответствующего типа Cookie-файлов. Сеансовые cookie-файлы сохраняются только на время посещения Сайта. Постоянные cookie-файлы могут храниться на устройстве пользователя после завершения работы с Сайтом и использоваться Сайтом при повторном посещении, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены с устройства пользователя.
9.2. Посещение и использование Сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций Сайта (например, отображение списка отложенных товаров).
9.3. На Сайте Оператора используются следующие виды средств веб-аналитики:
9.3.1. Технические и функциональные cookie-файлы. Эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных пользователем настроек.
9.3.2. Маркетинговые и аналитические cookie-файлы. Эти файлы используются для сбора и статистического анализа данных, связанных с использованием сайтов; используется сервис Яндекс.Метрика. Сведения, получаемые с помощью таких cookie-файлов, не позволяют идентифицировать пользователей.

10. Привлечение третьих лиц к обработке персональных данных
10.1. Для достижения указанных целей и при наличии правовых оснований обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством Российской Федерации.
К числу подобных третьих лиц могут относиться, в частности, аффилированные лица, контрагенты Оператора, оказывающие услуги по обеспечению работоспособности сайта и поддержке используемых информационных систем, маркетинговой и информационной поддержке, кредитные организации, предоставляющие возможность оформления кредита/рассрочки на приобретение товаров, компании, предоставляющие услуги колл-центров, сбора и обработки обратной связи, а также государственные и муниципальные органы и организации в случаях, установленных законодательством Российской Федерации. Оператор также вправе получать персональные данные от подобных третьих лиц.
10.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные персональные данные в указанных целях при условии обеспечения указанными третьими лицами принципов и правил обработки персональных данных, конфиденциальности и безопасности персональных данных при обработке и принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации.

11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Основные права и обязанности Оператора
Оператор имеет право:
·  получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
·  в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
·  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
Оператор обязан:
·  предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
·  организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
·  отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
·  сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
·  публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
·  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
·  прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
·  исполнять иные обязанности, предусмотренные Законом о персональных данных.

13. Основные права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право:
·  получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных; перечень информации и порядок её получения установлен Законом о персональных данных;
·  требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
·  выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
·  отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
·  обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
·  осуществлять иные права, предусмотренные законодательством Российской Федерации.
Субъекты персональных данных обязаны:
·  предоставлять Оператору достоверные данные о себе;
·  сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

14. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
14.1. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации и внутренними локальными актами Оператора.

15. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@idea-group05.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://idea-group05.ru/policy/.
Политика действует в отношении всех персональных данных, которые Оператор получает от субъекта персональных данных.
Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта персональных данных по его вине.
Оператор не проверяет:
·  дееспособность субъекта персональных данных;
·  достоверность данных, предоставленных субъектом персональных данных.
Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её публикации по адресу: https://idea-group05.ru/policy/.
Если Пользователь продолжит использовать Сайт после вступления в силу новой редакции Политики, это будет означать, что он согласился с условиями новой редакции Политики.