Политика в отношении обработки персональных данных

— «Персональные данные» — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
— «Конфиденциальность персональных данных» - обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
— «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
— «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— «Оператор» — Общество с ограниченной ответственностью «Сиверспром», ОГРН 1 237 800 135 572, ИНН 7 810 991 779, адрес: 188 689, Ленинградская обл., Всеволожский р-н, тер. Массив Порошкино, Промышленный пр-д, стр. 17, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными;
— «Сайт» — официальный сайт Add me, размещенный по адресу addmegroup.ru/, включая его поддомены и отдельные страницы;
— «Сервис / Add me» — совокупность используемых Оператором информационных ресурсов, программных и технических средств, посредством которых осуществляется взаимодействие с Пользователями и обработка персональных данных, включая Сайт, размещенные на нем формы обратной связи и заявок, базы данных, информационные системы, сервисы электронной почты, веб-аналитики и иные программные и технические средства. Перечень конкретных технических средств и сервисов может изменяться в процессе развития Сервиса при условии сохранения предусмотренных настоящей Политикой целей обработки и соблюдения требований законодательства Российской Федерации;
— «Пользователь» — физическое лицо, посещающее или использующее Сервис, направляющее Оператору заявку или обращение, взаимодействующее с Оператором посредством Сервиса либо выступающее представителем, контактным лицом клиента, потенциального клиента, контрагента или партнера Оператора;
— «Субъект персональных данных» — Пользователь, индивидуальный предприниматель, представитель клиента, потенциального клиента, контрагента или партнера Оператора, контактное лицо, получатель заказа или иное физическое лицо, персональные данные которого обрабатываются Оператором в связи с использованием Сервиса, заключением и исполнением договоров либо иным взаимодействием с Оператором.

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором при посещении и использовании Сервиса и Сайта, заполнении и направлении форм обратной связи и заявок, направлении запросов на приобретение продукции, получение прайс-листа, расчет стоимости, изготовление продукции под собственным товарным знаком, сотрудничество и дистрибуцию, взаимодействии с представителями Оператора, заключении и исполнении договоров, организации доставки, получении информационных и рекламных сообщений при наличии соответствующего согласия, а также посредством электронной почты, телефона, мессенджеров и иных используемых Оператором каналов взаимодействия.
1.1.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3.  Действующая редакция Политики является публичным документом и доступна любому пользователю сети Интернет при использовании Сайта.
1.4. Использование Сайта само по себе не означает согласие Пользователя на обработку персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, принимаемых или подтверждаемых субъектом, путем проставления отметки в отдельном поле формы, заполнения отдельной формы согласия либо совершения иного самостоятельного активного действия, позволяющего подтвердить факт получения конкретного, предметного, информированного, сознательного и однозначного согласия.
1.5. Условия обработки персональных данных Оператором:
1.5.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
1.5.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
1.5.3. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
1.5.4. обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
1.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного с ним договора. В поручении на обработку определяются перечень персональных данных, совершаемые с ними действия, цели обработки, требования к конфиденциальности и безопасности персональных данных, предоставлению документов, подтверждающих соблюдение установленных требований, а также уведомлению Оператора о неправомерной или случайной передаче персональных данных. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несет Оператор в предусмотренных законодательством случаях.
1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении таких целей либо при наступлении иных предусмотренных законодательством Российской Федерации оснований для прекращения их обработки, в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.
1.8. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1. согласие субъекта персональных данных;
2.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для осуществления по инициативе субъекта персональных данных действий, предшествующих заключению такого договора;
2.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
2.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.1.5. отдельное согласие на получение сообщений рекламного характера.
2.2. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, принимаемых или подтверждаемых субъектом, и предоставляется путем проставления отметки в отдельном поле формы, заполнения и направления отдельной формы согласия либо совершения иного самостоятельного активного действия, позволяющего подтвердить получение конкретного, предметного, информированного, сознательного и однозначного согласия.
Заключение договора является основанием для обработки персональных данных, необходимой для заключения и исполнения такого договора, но не заменяет отдельного согласия на направление рекламы, распространение персональных данных и иные виды обработки, для которых законодательством предусмотрено получение самостоятельного согласия.

3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1.1. Цель: прием, регистрация и обработка заявок и обращений Пользователей, предоставление информации о продукции и условиях сотрудничества, направление прайс-листов и коммерческих предложений, расчет стоимости, консультирование, установление обратной связи, обработка запросов на приобретение продукции, изготовление продукции под собственным товарным знаком, сотрудничество и дистрибуцию.
Категории и перечень обрабатываемых персональных данных: имя, наименование компании, номер телефона, адрес электронной почты, содержание комментария или обращения, а также иные сведения, добровольно сообщенные Пользователем в соответствующей форме либо в ходе последующего взаимодействия с Оператором.
Категории субъектов: Пользователи, потенциальные клиенты, индивидуальные предприниматели, представители и контактные лица потенциальных клиентов, контрагентов и партнеров Оператора.
Срок обработки и хранения: в течение периода рассмотрения заявки и последующего взаимодействия с Пользователем по соответствующему вопросу, а после завершения такого взаимодействия — не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или иным законным основанием. Данные, содержащиеся во внутренней системе Tilda, хранятся в ней не более 30 дней.
3.1.2. Цель: подготовка, заключение и исполнение договоров с клиентами и контрагентами Оператора, согласование условий заказа, выставление счетов, организация производства, отгрузки и доставки продукции, взаимодействие с представителями сторон в ходе исполнения договорных обязательств.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество при наличии, должность, номер телефона, адрес электронной почты, сведения о полномочиях представителя, фамилия, имя, отчество руководителя организации, данные индивидуального предпринимателя, включая ИНН и ОГРНИП, адрес доставки, фамилия, имя и контактный номер телефона получателя или контактного лица, сведения из деловой переписки, а также иные персональные данные, объективно необходимые для заключения и исполнения соответствующего договора.
Категории субъектов: индивидуальные предприниматели, представители клиентов и контрагентов Оператора, руководители организаций, контактные лица и лица, принимающие доставку.
Срок обработки и хранения: в течение срока подготовки, заключения и исполнения соответствующего договора, а после прекращения договорных отношений — в течение установленных законодательством сроков хранения договорной, бухгалтерской и налоговой документации, сроков исковой давности и иных применимых сроков.
3.1.3. Цель: направление Пользователям информационных и рекламных сообщений о продукции, специальных предложениях, новинках, акциях и иных предложениях Оператора.
Категории и перечень обрабатываемых персональных данных: имя, адрес электронной почты, наименование компании, сведения о факте предоставления и отзыва согласия на получение соответствующих сообщений.
Категории субъектов: Пользователи, предоставившие отдельное согласие на получение рекламных и информационных сообщений.
Срок обработки и хранения: до отзыва соответствующего согласия субъектом персональных данных либо до прекращения Оператором соответствующей рассылки в отношении субъекта, в зависимости от того, какое событие наступит ранее.
3.1.4. Цель: обеспечение функционирования и безопасности Сервиса, поддержание работоспособности его программных и технических средств, выявление и устранение технических ошибок, защита Сервиса от неправомерного использования и обеспечение информационной безопасности.
Категории и перечень обрабатываемых персональных данных: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения к Сервису, сведения о сессии, технические идентификаторы, технические журналы и сведения об ошибках, файлы cookie и иные аналогичные технические данные.
Категории субъектов: Пользователи и посетители Сервиса.
Срок обработки и хранения: в течение срока, необходимого для функционирования и обеспечения безопасности Сервиса, срока действия соответствующего технического идентификатора или файла cookie либо иного срока, обусловленного назначением соответствующих технических данных.
3.1.5. Цель: анализ использования Сервиса, получение статистической информации о его посещаемости и использовании, определение источников перехода Пользователей, анализ пользовательских сценариев, оценка эффективности Сервиса и его совершенствование.
Категории и перечень обрабатываемых персональных данных: IP-адрес, файлы cookie и аналогичные технические идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, посещенные страницы и разделы, совершенные на Сервисе действия, продолжительность сессии, UTM-метки, приблизительное местоположение и иные аналогичные технические сведения.
Для веб-аналитики Сайта Оператор использует сервис «Яндекс Метрика». Оператор не использует «Яндекс Метрику» в качестве базы хранения содержания заполненных Пользователями заявок.
Категории субъектов: Пользователи и посетители Сервиса.
Срок обработки и хранения: до достижения цели обработки, истечения срока действия соответствующего файла cookie или иного технического идентификатора, отказа Пользователя от необязательной аналитической обработки либо прекращения использования соответствующего аналитического сервиса.
3.1.6. Цель: исполнение обязанностей Оператора, установленных законодательством Российской Федерации, ведение бухгалтерского и налогового учета, подтверждение хозяйственных операций, рассмотрение претензий, разрешение споров, защита прав и законных интересов Оператора и третьих лиц.
Категории и перечень обрабатываемых персональных данных: персональные данные, содержащиеся в заявках, договорах, счетах, первичных учетных документах, документах о доставке, деловой переписке, претензиях и иных документах и сведениях, обработка которых объективно необходима для соответствующей цели.
Категории субъектов: клиенты и контрагенты — физические лица и индивидуальные предприниматели, представители, руководители и контактные лица клиентов и контрагентов, получатели продукции и иные лица, сведения о которых содержатся в соответствующих документах.
Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и сведений, а также применимых сроков исковой давности.
3.1.7. Оператор не ставит целью и не предназначает Сервис для целенаправленной обработки специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных, используемых для установления личности.
Пользователь не должен указывать такие сведения в формах Сервиса, комментариях, обращениях, деловой переписке либо иных материалах, направляемых Оператору, если их предоставление прямо не запрошено Оператором и отсутствует надлежащее правовое основание для соответствующей обработки.
В случае добровольного предоставления Пользователем избыточных либо не требующихся для заявленной цели сведений Оператор вправе ограничить их дальнейшую обработку, удалить соответствующие сведения либо принять иные меры, необходимые для соблюдения законодательства Российской Федерации.
3.1.8. Если соответствующим пунктом настоящей Политики не предусмотрено иное, обработка персональных данных для целей, указанных в пунктах 3.1.1 — 3.1.6, осуществляется автоматизированным, неавтоматизированным или смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
При достижении соответствующей цели обработки, утрате необходимости в ее достижении либо наступлении иного законного основания для прекращения обработки персональные данные удаляются или уничтожаются способом, применимым к соответствующей информационной системе, базе данных, файлу или иному носителю, с учетом установленных законодательством сроков и технических процедур Оператора. В предусмотренных законодательством случаях уничтожение персональных данных подтверждается в установленном порядке.
3.1.9. О технологии cookie и аналогичных средствах.
3.1.9.1. Сервис может использовать файлы cookie, локальное хранилище, идентификаторы сессии, технические идентификаторы и иные аналогичные технологии для обеспечения корректной работы Сервиса, безопасности, сохранения пользовательских настроек, проведения аналитики и совершенствования Сервиса.
3.1.9.2. В зависимости от назначения соответствующей технологии могут обрабатываться IP-адрес, технический идентификатор, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, сведения о пользовательской сессии, посещенных страницах и совершенных действиях и иные аналогичные технические сведения.
3.1.9.3. Сайт создан с использованием платформы Tilda и использует предусмотренные указанной платформой технические механизмы и файлы cookie. Для анализа использования Сайта также применяется сервис «Яндекс Метрика».
3.1.9.4. Технические средства, объективно необходимые для функционирования Сервиса, обеспечения его безопасности и предоставления запрошенной Пользователем функциональности, могут использоваться в пределах соответствующего правового основания. Необязательные аналитические, рекламные и иные аналогичные технологии используются при наличии предусмотренного законодательством основания.
3.1.9.5. Если для соответствующей обработки требуется согласие Пользователя, оно предоставляется посредством отдельного действия в интерфейсе Сервиса или cookie-баннера. Продолжение просмотра Сайта само по себе не заменяет отдельного согласия в случаях, когда его получение обязательно.
3.1.9.6. Пользователь может ограничить использование соответствующих технологий посредством доступных настроек Сервиса, cookie-баннера, браузера либо устройства. Ограничение технически необходимых технологий может привести к невозможности использования отдельных функций Сервиса.

4.1. Порядок и условия обработки персональных данных
4.1.1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
4.1.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
4.1.2.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет и Сервиса, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.1.2.2. При использовании иностранных облачных, программных, информационных или иных сервисов и иностранных получателей Оператор до начала трансграничной передачи персональных данных выполняет предусмотренные законодательством Российской Федерации требования к такой передаче.
Трансграничная передача осуществляется только при наличии соответствующего правового основания и после выполнения обязательных процедур, предусмотренных законодательством Российской Федерации. Оператор вправе ограничить или не использовать отдельный иностранный сервис до завершения необходимых процедур либо если его использование не позволяет обеспечить требуемый уровень соблюдения законодательства о персональных данных.
Если передаваемые сведения предварительно обезличены таким образом, что без использования дополнительной информации невозможно определить их принадлежность конкретному субъекту персональных данных, правовой режим соответствующей передачи определяется с учетом фактического состава и характера передаваемых сведений.
4.1.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
4.1.4. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на таком согласии, и при отсутствии иных законных оснований уничтожает соответствующие данные в срок, не превышающий 30 календарных дней со дня получения отзыва.
При получении требования о прекращении обработки персональных данных Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
Отзыв согласия не препятствует дальнейшей обработке персональных данных, если для нее имеются иные основания, предусмотренные законодательством Российской Федерации, включая необходимость исполнения договора, хранения бухгалтерских и налоговых документов, разрешения спора или исполнения обязанности Оператора.
4.1.5. Персональные данные, направленные Пользователем посредством форм Сайта, могут временно сохраняться во внутренней системе платформы Tilda. Срок такого хранения составляет не более 30 дней.
Одновременно данные заявки могут направляться на адрес электронной почты Оператора и в используемую Оператором систему учета заявок. Удаление данных из внутренней системы Tilda само по себе не прекращает обработку экземпляров данных, ранее переданных в иные информационные системы Оператора, если их дальнейшая обработка осуществляется на предусмотренном настоящей Политикой законном основании.
Пользователь вправе потребовать прекращения обработки или удаления его персональных данных в порядке, предусмотренном настоящей Политикой. При отсутствии иного законного основания соответствующие данные удаляются или уничтожаются в установленные законодательством сроки.
4.2. Меры по защите персональных данных
4.2.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
4.2.2. Доступ к персональным данным предоставляется только работникам и привлеченным Оператором лицам в объеме, необходимом для выполнения соответствующих функций, включая обработку заявок и обращений, взаимодействие с клиентами, договорное и бухгалтерское сопровождение, организацию заказов и доставки, администрирование и техническое сопровождение Сервиса, информационную безопасность и юридическое сопровождение.
Права доступа разграничиваются исходя из служебной или договорной необходимости. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и установленные Оператором правила их обработки и защиты.
4.2.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
4.2.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
4.2.5. Оператор не осуществляет обязательную предварительную проверку достоверности информации, предоставляемой Субъектом персональных данных, и вправе исходить из того, что предоставленные сведения являются достоверными, полными и актуальными, если у Оператора отсутствуют разумные основания полагать иное. Субъект персональных данных обязан своевременно актуализировать предоставленную информацию в случаях, когда ее изменение имеет значение для соответствующей обработки.
4.3 Передача персональных данных третьим лицам и распространение персональных данных
4.3.1 Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
— в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
— любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
— лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
— в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
4.3.2. Оператор вправе предоставлять персональные данные или поручать их обработку следующим категориям лиц в объеме, необходимом для соответствующей цели:
4.3.2.1. оператору платформы Tilda и иным поставщикам инфраструктуры, используемой для функционирования Сайта, — для технического обеспечения работы Сайта, приема и временного хранения данных, направляемых посредством размещенных на нем форм;
4.3.2.2. поставщикам сервисов электронной почты и иных коммуникационных средств — для получения и направления заявок, обращений и иной переписки;
4.3.2.3. поставщикам облачных, офисных и иных информационных сервисов — для систематизации, учета, хранения и обработки поступивших Оператору заявок и иной информации в объеме, необходимом для соответствующей цели обработки;
4.3.2.4. ООО «ЯНДЕКС» и иным поставщикам сервисов веб- и продуктовой аналитики — для анализа посещаемости и использования Сервиса, определения источников перехода, технической диагностики и совершенствования Сервиса;
4.3.2.5. транспортным, курьерским, логистическим организациям и иным лицам, привлекаемым для доставки продукции, — в объеме, необходимом для организации и осуществления соответствующей доставки;
4.3.2.6. работникам, подрядчикам и иным привлеченным Оператором лицам — для обработки заявок, взаимодействия с клиентами, исполнения договоров, администрирования и технического сопровождения Сервиса, обеспечения информационной безопасности, бухгалтерского, финансового и юридического сопровождения деятельности Оператора;
4.3.2.7. Оператор вправе заменять используемые информационные системы и технических подрядчиков либо подключать новые сервисы без получения нового согласия субъекта персональных данных, если такая замена не приводит к изменению целей обработки, несовместимому с первоначально определенными целями расширению состава обрабатываемых данных или возникновению обстоятельств, при которых законодательство требует получения отдельного согласия либо совершения иной обязательной процедуры.
При подключении иностранного получателя персональных данных Оператор также соблюдает требования законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.
4.3.3. Оператор не осуществляет распространение персональных данных Пользователей и не размещает персональные данные, полученные посредством форм Сервиса или в ходе взаимодействия с клиентами и контрагентами, в открытом доступе, если иное не предусмотрено законодательством Российской Федерации или отдельным волеизъявлением соответствующего субъекта персональных данных.
4.3.4. Сервис может содержать ссылки на информационные ресурсы третьих лиц, в том числе магазины Оператора на маркетплейсах Ozon и Wildberries. При переходе по такой ссылке Пользователь покидает Сервис, а дальнейшая обработка его персональных данных осуществляется соответствующим третьим лицом самостоятельно в соответствии с применимыми к нему правилами и документами.
Оператор не получает от Ozon и Wildberries персональные данные покупателей в связи исключительно с переходом Пользователя на соответствующий маркетплейс посредством размещенной в Сервисе ссылки. Оператор может получать техническую и статистическую информацию о факте совершения такого перехода без получения от маркетплейса данных, позволяющих идентифицировать покупателя.
4.4. Персональные данные могут быть получены Оператором:
— непосредственно от субъекта персональных данных при заполнении и направлении форм Сервиса, направлении заявок и обращений, взаимодействии с работниками Оператора посредством электронной почты, телефона, мессенджеров и иных каналов связи, а также при заключении и исполнении договоров;
— автоматически при использовании Сервиса в составе технических данных, сведений о сессиях, файлов cookie и иных технических идентификаторов;
— от юридических лиц, индивидуальных предпринимателей и иных клиентов или контрагентов Оператора в отношении их представителей, руководителей, контактных лиц и получателей продукции при наличии законного основания для предоставления соответствующих сведений;
— от используемых Оператором информационных систем, сервисов связи, аналитики, хостинга и иных технических средств в объеме, обусловленном соответствующей целью обработки;
— из иных законных источников при наличии предусмотренного законодательством Российской Федерации правового основания.
4.4.1. Если юридическое лицо, индивидуальный предприниматель или иной клиент либо контрагент передает Оператору персональные данные своего руководителя, представителя, работника, контактного лица, получателя продукции или иного физического лица, такое лицо подтверждает наличие законного основания для передачи соответствующих данных Оператору и обязанность предварительно предоставить субъекту необходимую информацию об их обработке.
Оператор вправе запросить подтверждение полномочий и наличия соответствующего правового основания.

5.1. Субъекты персональных данных вправе:
5.1.1. Направлять Оператору запросы и требования, связанные с обработкой персональных данных, их уточнением, блокированием, прекращением обработки или уничтожением, по адресу электронной почты: info@siversprom.ru.
5.1.2.  требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. Основные права субъекта персональных данных: запрашивать информацию об осуществляемой обработке персональных данных:
— отзывать согласие на обработку персональных данных;
— требовать ограничений на обработку персональных данных;
— требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
5.2. Оператор вправе:
5.2.1. Обрабатывать и предоставлять персональные данные третьим лицам в случаях и объеме, предусмотренных настоящей Политикой, договором с Субъектом персональных данных и законодательством Российской Федерации.
5.3. Оператор рассматривает запросы субъектов персональных данных и предоставляет предусмотренную законодательством информацию в течение 10 рабочих дней со дня получения соответствующего обращения.
Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления. Иные обращения рассматриваются в сроки, установленные применимым законодательством Российской Федерации.
5.4. Субъект персональных данных обязан:
5.4.1. Субъект персональных данных обязан предоставлять достоверную и актуальную информацию и при необходимости своевременно ее обновлять. Оператор не несет ответственности за последствия, непосредственно вызванные предоставлением Субъектом персональных данных недостоверных, неполных или неактуальных сведений, если такие последствия возникли не по вине Оператора.

6.1. Ответственность за выполнение требований ФЗ № 152 «О персональных данных» возложена на Оператора. Ответственность за организацию обработки и обеспечения безопасности персональных данных в соответствии с требованиями ФЗ № 152 «О персональных данных» и настоящей Политикой возложена на Оператора.
6.2. За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

7.1. К настоящей Политике и отношениям, возникающим в связи с ее применением, подлежит применению право Российской Федерации. В случае изменения законодательства Российской Федерации настоящая Политика применяется в части, не противоречащей действующему законодательству Российской Федерации.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет на Сайте.
7.3. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных.
7.4. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.