Политика
Политика обработки и защиты персональных данных в соответствии с ФЗ-152, ФЗ-149, ст. 23, 24 Конституции РФ. Определяет цели, категории, сроки обработки, меры защиты и права субъектов персональных данных.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://centr-gz.ru (далее — «Сайт»), оператором которого является Индивидуальный предприниматель Быков Андрей Александрович Александровича (ИНН 720703759964, ОГРНИП 326723200075189), далее — «Оператор».
1.2. Политика разработана в соответствии со следующими нормативными правовыми актами:
— Конституция Российской Федерации, в том числе статьи 23 (право на неприкосновенность частной жизни, личную и семейную тайну) и 24 (сбор, хранение, использование и распространение информации о частной жизни лица — с его согласия);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — ФЗ-149);
— постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— иные нормативные правовые акты Российской Федерации в области персональных данных.
1.3. Политика распространяется на все действия Оператора, связанные с обработкой персональных данных, осуществляемые как с использованием средств автоматизации, так и без таковых.
1.4. Использование Сайта означает безоговорочное согласие пользователя с Политикой и указанными в ней условиями обработки персональных данных. При несогласии с условиями Политики пользователь обязан прекратить использование Сайта.
1.5. Политика является общедоступной и размещена на странице https://centr-gz.ru
1.6. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не установлено новой редакцией.
2.1. В настоящей Политике используются следующие термины в указанном значении:
2.1.1. «Персональные данные» (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, сведения о паспорте, образовании, профессии, доходах, семейном положении, контактные данные и иная информация.
2.1.2. «Оператор» — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Быков А.А.
2.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.1.4. «Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.
2.1.5. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.1.6. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.7. «Уничтожение персональных данных» — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.1.8. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания.
2.1.9. «Сайт» — интернет-сайт Оператора, доступный по адресу https://centr-gz.ru.
2.1.10. «Сервис» — программно-информационный комплекс Оператора, включающий Сайт, Личный кабинет, интеграционные модули с ЭТП и ЕИС, автоматизированные подсистемы (ИИ-агенты).
2.1.11. «ИИ-агент» — программный модуль Сервиса, выполняющий отдельные операции по обработке данных в автоматизированном режиме (парсинг, OCR, валидация, формирование документов).
2.1.12. «Cookie» — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя, используемый для сохранения состояния между сеансами и аналитики.
2.1.13. «Роскомнадзор» — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — уполномоченный орган по защите прав субъектов персональных данных.
3.1. Оператор обрабатывает персональные данные исключительно на законных основаниях и в строго определённых целях. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
3.2. Перечень целей обработки персональных данных:
3.2.1. Регистрация и идентификация пользователя на Сайте, создание и ведение Личного кабинета.
3.2.2. Заключение и исполнение договора-оферты на оказание услуг тендерного сопровождения, в том числе: поиск закупок по 44-ФЗ и 223-ФЗ, подготовка комплекта документов для участия в закупках, удалённая подача заявок на ЭТП, участие в торгах, заключение контракта по результатам закупки, оформление банковских гарантий, сопровождение исполнения контракта.
3.2.3. Выставление счетов, приём платежей, оформление актов оказанных услуг и иных бухгалтерских документов, расчёт и уплата комиссии за выигранные тендеры.
3.2.4. Информирование Заказчика о статусе услуг, новых подходящих закупках, истечении сроков действия подписки и документов, необходимости совершения действий в ЭТП, вариантах оформления банковских гарантий.
3.2.5. Взаимодействие с банками-партнёрами, электронными торговыми площадками (ЭТП), нотариусами, удостоверяющими центрами КЭП в целях оказания услуг Заказчику.
3.2.6. Соблюдение требований законодательства Российской Федерации (44-ФЗ, 223-ФЗ, Налогового кодекса РФ, ФЗ-152, ФЗ-149, Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» — в части банковских гарантий).
3.2.7. Обеспечение работоспособности и безопасности Сайта и Сервиса, предотвращение мошенничества, несанкционированного доступа, утечек данных.
3.2.8. Аналитика посещаемости Сайта, улучшение качества услуг и Сервиса, разработка новых функциональных возможностей, проведение A/B-тестирования.
3.2.9. Маркетинговые коммуникации с согласия пользователя — информационные рассылки об услугах, акциях, изменениях тарифов, гайдах и публикациях (с возможностью отписки).
3.2.10. Рассмотрение обращений и претензий пользователей, разрешение споров, ведение переписки.
3.2.11. Ведение статистического и аналитического учёта в обезличенном виде, не позволяющем прямо идентифицировать субъекта без дополнительных данных.
4.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:
4.1.1. Фамилия, имя, отчество (полное или частичное) — представителя Заказчика (контактного лица, подписанта).
4.1.2. Адрес электронной почты.
4.1.3. Номер мобильного и (или) городского телефона.
4.1.4. Наименование компании-Заказчика (ООО, ИП, АО), её организационно-правовая форма.
4.1.5. ИНН, ОГРН (для юрлиц) / ОГРНИП (для ИП), КПП, код статистики.
4.1.6. Юридический и фактический адрес компании.
4.1.7. Паспортные данные подписанта (серия, номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, адрес регистрации) — для целей формирования деклараций, заверения документов, банковских гарантий.
4.1.8. Банковские реквизиты: расчётный счёт, корреспондентский счёт, наименование банка, БИК.
4.1.9. Реквизиты сертификата квалифицированной электронной подписи (КЭП): владелец, срок действия, удостоверяющий центр.
4.1.10. Документы Заказчика, загруженные в Личный кабинет: устав, свидетельства ИНН/ОГРН, выписки из ЕГРЮЛ/ЕГРИП, приказы о назначении руководителя, лицензии, допуски СРО, бухгалтерская отчётность, иные документы.
4.1.11. История взаимодействия с Сайтом и Сервисом: даты и время визитов, совершённые действия (запросы на подбор закупок, подготовка заявок, оформление банковских гарантий), история платежей, история переписки с поддержкой.
4.1.12. Технические данные: IP-адрес, информация о браузере, устройстве, операционной системе, источнике перехода на Сайт, страницы, просматриваемые пользователем, время, проведённое на страницах.
4.1.13. Cookie-данные и аналогичные технологии.
4.1.14. Записи телефонных переговоров и текстовых переписок с поддержкой (с уведомлением пользователя о ведении записи).
4.2. Оператор НЕ обрабатывает специальные категории персональных данных, перечисленные в ст. 10 ФЗ-152 (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законом.
4.3. Оператор НЕ обрабатывает биометрические персональные данные (ст. 11 ФЗ-152), за исключением случаев, прямо предусмотренных законом.
4.4. Обработка персональных данных несовершеннолетних не осуществляется. Оператор не принимает согласие на обработку ПД от лиц, не достигших 18 лет.
5.1. К субъектам, чьи персональные данные обрабатываются Оператором, относятся:
5.1.1. Пользователи Сайта — лица, посещающие Сайт, в том числе без регистрации (IP-адрес, cookie, технические данные).
5.1.2. Зарегистрированные пользователи — лица, прошедшие регистрацию на Сайте и получившие доступ к Личному кабинету (Заказчики).
5.1.3. Заказчики — физические лица (в том числе индивидуальные предприниматели) и представители юридических лиц, акцептовавшие договор-оферту.
5.1.4. Представители юридических лиц — руководители, сотрудники, контактные лица Заказчиков, чьи персональные данные предоставлены Заказчиком для целей исполнения договора.
5.1.5. Лица, направившие обращения через формы обратной связи на Сайте или по email.
5.1.6. Лица, оставившие отзывы на Сайте.
5.1.7. Лица, подписавшиеся на информационные рассылки Оператора.
5.2. Оператор обрабатывает персональные данные указанных субъектов исключительно в целях, перечисленных в разделе 3 Политики, и в объёме, минимально необходимом для достижения этих целей (принцип минимизации данных в соответствии со ст. 5 ФЗ-152).
6.1. В соответствии со ст. 3 ФЗ-152 Оператор осуществляет следующие действия с персональными данными:
6.1.1. Сбор — получение персональных данных от субъекта или третьих лиц.
6.1.2. Запись — фиксация персональных данных на материальном носителе или в электронной форме.
6.1.3. Систематизация — упорядочение персональных данных по определённым критериям.
6.1.4. Накопление — собирание и хранение персональных данных в течение срока, необходимого для достижения целей.
6.1.5. Хранение — обеспечение сохранности персональных данных.
6.1.6. Уточнение (обновление, изменение) — внесение изменений в персональные данные при их устаревании или неточности.
6.1.7. Извлечение — использование персональных данных, хранящихся в базах данных.
6.1.8. Использование — применение персональных данных в деятельности Оператора.
6.1.9. Передача (распространение, предоставление, доступ) — раскрытие персональных данных третьим лицам в порядке, предусмотренном разделом 8 Политики.
6.1.10. Обезличивание — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
6.1.11. Блокирование — временное прекращение обработки персональных данных.
6.1.12. Удаление — действия, в результате которых невозможно восстановить содержание персональных данных.
6.1.13. Уничтожение — окончательное удаление персональных данных без возможности восстановления.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (программного обеспечения Сервиса, баз данных), так и без таковых (бумажные документы, переданные Заказчиком).
6.3. Часть действий, перечисленных в п. 6.1, выполняется с использованием ИИ-агентов (автоматизированных систем) — в частности: систематизация, накопление, извлечение, обезличивание. Использование ИИ-агентов не изменяет целей и объёма обработки, установленных настоящей Политикой.
7.1. Срок обработки персональных данных определяется исходя из целей обработки и не превышает срок, необходимый для их достижения, с учётом требований законодательства.
7.2. По категориям данных устанавливаются следующие сроки хранения:
7.2.1. Персональные данные зарегистрированных пользователей (Заказчиков): в течение всего срока действия договора (Подписки) и 3 (три) года после его прекращения — для целей бухгалтерского и налогового учёта (ст. 23 Налогового кодекса РФ), разрешения возможных споров.
7.2.2. Документы Заказчика (учредительные, паспортные, банковские): в течение срока действия договора и 5 (пяти) лет после его прекращения — в соответствии со сроками хранения документов, установленными законодательством (включая Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
7.2.3. Записи телефонных переговоров и переписок с поддержкой: не более 6 (шести) месяцев с момента записи, если иное не установлено законом.
7.2.4. Технические данные (IP-адрес, данные браузера): не более 12 (двенадцати) месяцев.
7.2.5. Cookie-данные: сессионные — до закрытия браузера; аналитические и функциональные — до 12 (двенадцати) месяцев, если пользователь не удалит их ранее.
7.2.6. Данные лиц, направивших обращения через формы обратной связи: до разрешения обращения и 1 (один) год после.
7.2.7. Данные лиц, подписавшихся на рассылки: до отписки или отзыва согласия.
7.2.8. Бухгалтерские документы (счета, акты): 5 (пять) лет в соответствии с законодательством о бухгалтерском учёте.
7.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
7.4. Оператор вправе продлить срок хранения при наличии оснований, предусмотренных законом (например, при поступлении запроса уполномоченных государственных органов, при рассмотрении споров).
8.1. Оператор не передаёт персональные данные пользователей третьим лицам для маркетинговых или иных коммерческих целей без явного согласия субъекта, за исключением случаев, прямо предусмотренных законом и настоящей Политикой.
8.2. Передача персональных данных третьим лицам осуществляется исключительно в целях, перечисленных в разделе 3, и в объёме, минимально необходимом для достижения этих целей. Все третьи лица, получающие доступ к персональным данным, обязуются соблюдать их конфиденциальность.
8.3. Перечень третьих лиц, которым могут передаваться персональные данные:
8.3.1. Банки-партнёры (ПАО «Сбербанк», ПАО «ВТБ», ПАО «Газпромбанк» и др.) — для оформления банковских гарантий, проверки финансового состояния Заказчика. Объём: наименование компании, ИНН/ОГРН, финансовые показатели, паспортные данные подписанта, банковские реквизиты.
8.3.2. Электронные торговые площадки (Сбербанк-АСТ, РТС-тендер, ЭТП Газпромбанк, ТЕК-Торг, B2B-Center и др.) — для участия Заказчика в закупках, подачи заявок, аккредитации. Объём: данные, необходимые для аккредитации и подачи заявок в соответствии с регламентами ЭТП.
8.3.3. Уполномоченные государственные органы:
— ФНС России — в случаях, предусмотренных Налоговым кодексом РФ;
— Роскомнадзор — при поступлении запросов в рамках контрольной деятельности;
— ФАС России — в рамках рассмотрения жалоб на действия участников закупок;
— Суды, судебные приставы, органы внутренних дел — при поступлении официальных запросов;
— Центральный банк РФ — в рамках контроля за деятельностью банков-гарантов.
8.3.4. Платёжные системы и провайдеры эквайринга — для приёма платежей (обработка реквизитов карты, транзакций).
8.3.5. Провайдеры хостинга и облачных сервисов, расположенные на территории РФ, — для обеспечения работоспособности Сайта и Сервиса.
8.3.6. Провайдеры аналитических сервисов (Яндекс.Метрика) — в обезличенном виде для анализа посещаемости.
8.3.7. Нотариусы, удостоверяющие центры КЭП — для заверения документов и оформления электронных подписей.
8.3.8. Сотрудники Оператора и привлечённые подрядчики — в объёме, необходимом для исполнения трудовых или гражданско-правовых обязанностей, при условии подписания соглашения о конфиденциальности (NDA).
8.4. Оператор вправе передавать персональные данные без согласия субъекта в случаях, прямо предусмотренных ФЗ-152 (ст. 6) и иными федеральными законами.
8.5. Оператор не передаёт персональные данные лицам, не включённым в перечень п. 8.3, без предварительного согласия субъекта.
9.1. Оператор НЕ осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранных государств) в соответствии со ст. 18 ФЗ-152.
9.2. Все серверы и базы данных Оператора, на которых обрабатываются персональные данные, расположены на территории Российской Федерации.
9.3. Провайдеры хостинга, облачных сервисов и иные обработчики, привлекаемые Оператором, обеспечивают хранение и обработку персональных данных на территории Российской Федерации.
9.4. В случае если в будущем возникнет техническая необходимость в трансграничной передаче персональных данных, такая передача будет осуществлена только после получения отдельного согласия субъекта и при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных (в соответствии с перечнем, утверждаемым Роскомнадзором), либо после предоставления субъекту информации о предполагаемой передаче и получения его согласия.
10.1. Сайт использует следующие виды cookies и технологий отслеживания:
10.1.1. Сессионные cookies — временные файлы, удаляемые при закрытии браузера. Необходимы для корректной работы функционала авторизации, Личного кабинета, корзины.
10.1.2. Функциональные cookies — сохраняют настройки пользователя (язык интерфейса, предпочтения отображения) между сеансами. Срок хранения — до 12 месяцев.
10.1.3. Аналитические cookies — используются Яндекс.Метрикой для сбора статистики посещаемости, источников трафика, поведения пользователей. Данные собираются в обезличенном виде. Срок хранения — до 12 месяцев.
10.1.4. Рекламные cookies — используются для таргетирования рекламы (при наличии). Срок хранения — до 6 месяцев.
10.2. Пользователь может в любой момент отключить cookies в настройках браузера. Однако это может ограничить функциональность Сайта (в частности — невозможность авторизации в Личном кабинете).
10.3. Сбор статистики через Яндекс.Метрику осуществляется в обезличенном виде и не позволяет напрямую идентифицировать конкретного пользователя без его согласия. Пользователь может отказаться от отслеживания Яндекс.Метрикой, используя инструменты, доступные по адресу https://yandex.ru/support/metrica/general/cookie-information.html.
10.4. Оператор НЕ использует cookies для сбора специальных категорий персональных данных и НЕ передаёт cookie-данные третьим лицам в целях, не связанных с оказанием услуг.
10.5. При первом посещении Сайта пользователю отображается уведомление об использовании cookies с возможностью принять или отклонить несущественные cookies.
11.1. Оператор применяет комплекс организационных и технических мер защиты персональных данных, обеспечивающих их безопасность от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии с требованиями постановления Правительства РФ от 01.11.2012 № 1119.
11.2. Технические меры защиты:
11.2.1. Шифрование паролей пользователей с использованием алгоритма bcrypt (с числом раундов не менее 12).
11.2.2. Использование протокола HTTPS (TLS 1.2/1.3) для шифрования всех соединений между браузером пользователя и серверами Оператора.
11.2.3. Разграничение доступа к персональным данным на основе ролевой модели (Role-Based Access Control, RBAC): роли CLIENT (клиент), MANAGER (менеджер), OWNER (владелец), ADMIN (администратор). Каждой роли доступен только минимально необходимый объём данных.
11.2.4. Аудит всех действий с персональными данными: ведение журнала доступа, фиксация фактов просмотра, изменения, экспорта данных. Срок хранения журнала — не менее 1 (одного) года.
11.2.5. Регулярное резервное копирование данных с шифрованием резервных копий. Хранение резервных копий на территории РФ.
11.2.6. Защита от типовых сетевых атак: брандмауэры (WAF), системы обнаружения вторжений (IDS), ограничение частоты запросов (rate limiting), защита от DDoS-атак.
11.2.7. Регулярное обновление программного обеспечения, установка патчей безопасности.
11.2.8. Сегментация сети: персональные данные хранятся в изолированной внутренней сети, недоступной напрямую из интернета.
11.2.9. Защита от SQL-инъекций, XSS, CSRF-атак на уровне приложений (параметризованные запросы, экранирование вывода, токены CSRF).
11.2.10. Проверка подлинности пользователей при восстановлении пароля, регистрации, совершении платежей.
11.3. Организационные меры защиты:
11.3.1. Назначение лица, ответственного за обработку персональных данных.
11.3.2. Обязательное подписание сотрудниками Оператора, имеющими доступ к персональным данным, соглашения о неразглашении (NDA).
11.3.3. Регулярное обучение сотрудников требованиям ФЗ-152, ФЗ-149, Политике, инструкциям по обработке персональных данных. Периодичность — не реже 1 (одного) раза в год.
11.3.4. Ограничение числа сотрудников, имеющих доступ к персональным данным, строго функциональными обязанностями.
11.3.5. Учёт носителей персональных данных, контроль их использования.
11.3.6. Регулярный внутренний аудит процессов обработки персональных данных (не реже 1 (одного) раза в год).
11.3.7. Разработка плана реагирования на инциденты безопасности, включая порядок уведомления субъектов и Роскомнадзора в случае утечки персональных данных в течение 24 часов с момента выявления (в соответствии с требованиями ФЗ-152).
11.3.8. Хранение материальных носителей (бумажных документов) в запирающихся шкафах/сейфах в помещениях с ограниченным доступом.
11.4. Оператор обеспечивает уровень защищённости персональных данных, для которого установлено недостижение вероятности недопустимого события, могущего привести к возникновению ущерба, не выше 10 в степени минус 5 в год (в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119).
12.1. В соответствии со статьями 15–17 ФЗ-152 субъект персональных данных имеет право:
12.1.1. На доступ к своим персональным данным, включая право получать информацию, касающуюся обработки (цели, категории обрабатываемых данных, правовые основания, срок, перечень третьих лиц, которым данные передаются).
12.1.2. На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.1.3. На отзыв согласия на обработку персональных данных (с последствиями, предусмотренными разделом 13 Политики).
12.1.4. На принятие мер по защите своих прав, включая обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.1.5. На получение информации о том, какие конкретно персональные данные обрабатываются Оператором.
12.1.6. На требование прекращения обработки персональных данных в случаях, предусмотренных ФЗ-152.
12.1.7. На защиту своих прав от неправомерного использования и утраты персональных данных.
12.2. Субъект реализует свои права путём направления Оператору письменного заявления (в электронной или бумажной форме) с приложением документа, удостоверяющего личность. Заявление направляется на email bykov@centr-gz.ru или по адресу Оператора: 627013, Тюменская область, г. Ялуторовск, ул. Полевая 62, кв. 15
12.3. Оператор рассматривает заявление субъекта и предоставляет мотивированный ответ в течение 30 (тридцати) календарных дней с момента получения (в соответствии с ч. 5 ст. 22 ФЗ-152).
12.4. В случае отказа в удовлетворении заявления Оператор обязан указать основания отказа со ссылкой на положения ФЗ-152.
12.5. Субъект вправе обжаловать действия Оператора в Роскомнадзор (адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: rkn.gov.ru) или в судебном порядке.
12.6. Оператор не вправе обусловлять предоставление услуг Заказчику согласием на обработку персональных данных, не являющихся необходимыми для предоставления услуг (в соответствии с ч. 3 ст. 16 ФЗ-152).
13.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, предоставленное им при регистрации или в процессе использования Сервиса.
13.2. Отзыв согласия осуществляется путём направления субъектом письменного заявления в произвольной форме на email Оператора: bykov@centr-gz.ru с указанием:
— фамилии, имени, отчества субъекта;
— адреса электронной почты, использованного при регистрации;
— сути требования (отзыв согласия на обработку персональных данных);
— даты и подписи (для бумажного заявления).
13.3. Оператор прекращает обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения заявления об отзыве согласия и уничтожает персональные данные в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом (в частности — для целей бухгалтерского и налогового учёта данные подлежат хранению в течение сроков, установленных Налоговым кодексом РФ и Законом № 402-ФЗ «О бухгалтерском учёте»).
13.4. В случае отзыва согласия Заказчиком:
13.4.1. Исполнение обязательств по договору-оферте прекращается (расторжение договора в порядке раздела 13 оферты);
13.4.2. Доступ к Личному кабинету блокируется;
13.4.3. Подготовленные документы Заказчика архивируются и хранятся в порядке, установленном законодательством;
13.4.4. Заказчик утрачивает право на получение услуг и уведомлений от Оператора.
13.5. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую Оператором на законных основаниях, отличных от согласия (в частности, исполнение договора, соблюдение требований закона), в соответствии со ст. 6 ФЗ-152.
13.6. Отзыв согласия не имеет обратной силы: персональные данные, обработанные до момента отзыва, считаются обработанными правомерно.
14.1. Оператор вправе в любой момент актуализировать (обновить) настоящую Политику в одностороннем порядке в случае:
— изменения законодательства о персональных данных;
— изменения целей, объёма или категорий обработки персональных данных;
— внедрения новых технологий обработки, в том числе ИИ-агентов;
— выявления новых рисков безопасности персональных данных;
— предписаний Роскомнадзора или иных уполномоченных органов.
14.2. Актуальная редакция Политики размещается на странице https://centr-gz.ru. Дата последнего обновления указывается в начале документа.
14.3. О существенных изменениях Политики (новые цели обработки, новые категории третьих лиц, изменение сроков хранения) Оператор уведомляет Заказчиков через Личный кабинет и (или) email не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
14.4. Продолжение использования Сервиса Заказчиком после вступления в силу новой редакции Политики означает согласие Заказчика с новой редакцией.
14.5. Контактная информация Оператора:
Оператор: Индивидуальный предприниматель Быков Андрей Александрович
ИНН: 720703759964
ОГРНИП: 326723200075189
Система налогообложения: УСН (НДС не облагается)
Адрес: 627013, Тюменская область, г. Ялуторовск, ул. Полевая 62, кв.15
Email: bykov@centr-gz.ru
Телефон: 8 961 200 27 37
Сайт: https://centr-gz.ru
14.6. По всем вопросам, связанным с обработкой персональных данных, субъект может обращаться на email bykov@centr-gz.ru с темой письма «Политика обработки ПД».
14.7. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт: rkn.gov.ru; email: rsoc_in@rkn.gov.ru.
— Конец документа —
Документ 3 из 4