Политика в отношении обработки персональных данных

ИП Еременко Юлии Александровны / интернет-магазин Planeta Laika

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных и сведения о реализуемых требованиях к их защите у Оператора.

1.2. Оператор персональных данных: Индивидуальный предприниматель Еременко Юлия Александровна. ИНН: 233304225454. ОГРНИП: 322237500335032.

1.3. Сайт Оператора: https://planeta-laika.ru. Адрес электронной почты по вопросам обработки персональных данных: info@planeta-laika.ru.

1.4. Адрес для направления письменных обращений субъектов персональных данных: 117342, г. Москва, ул. Обручева, д. 23, к. 3, БЦ "Газфилд". Если Оператор изменит адрес для корреспонденции, актуальный адрес размещается на Сайте и/или в новой редакции Политики.

1.5. Политика применяется к персональным данным посетителей Сайта, покупателей, получателей заказов, лиц, обращающихся к Оператору за консультацией, гарантийным или сервисным обслуживанием, лиц, использующих формы обратной связи, онлайн-чат, мессенджеры, социальные сети, а также лиц, давших отдельное согласие на получение рекламных и информационных сообщений.

1.6. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от оферты, пользовательского соглашения, согласия на рекламную рассылку и иных документов.

1.7. Использование Сайта не означает согласие Пользователя на любые виды обработки персональных данных. Согласие выражается только путем совершения конкретного действия, предусмотренного соответствующей формой Сайта, например проставления отметки в чекбоксе, нажатия кнопки подтверждения или направления данных через форму, если такая форма содержит необходимую информацию об обработке.

1.8. Обработка персональных данных осуществляется в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 13.03.2006 N 38-ФЗ "О рекламе", Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", Федеральным законом от 22.05.2003 N 54-ФЗ "О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации", иными применимыми нормативными правовыми актами РФ и настоящей Политикой.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Неавтоматизированная обработка - обработка персональных данных без использования средств вычислительной техники, в том числе работа с бумажными документами и обращениями.
• Смешанная обработка - обработка персональных данных как с использованием средств автоматизации, так и без использования таких средств.
• Cookie-файлы - небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для обеспечения работы сайта, сохранения настроек, аналитики, улучшения сервиса и иных целей, указанных в настоящей Политике.
• Сайт - интернет-сайт Оператора, расположенный по адресу https://planeta-laika.ru.
• Пользователь - посетитель Сайта, покупатель, получатель заказа либо иное лицо, взаимодействующее с Оператором через Сайт, электронную почту, телефон, мессенджеры, социальные сети, онлайн-чат или иные каналы связи.
3. Принципы и правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает избыточности обрабатываемых данных и принимает меры по обеспечению их точности, актуальности и безопасности.

3.2. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ, включая требования законодательства о защите прав потребителей, бухгалтерском и налоговом учете, применении контрольно-кассовой техники, рассмотрении обращений и претензий;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законодательством РФ или отдельным письменным согласием субъекта персональных данных.

3.4. Фотографии или видеозаписи товара, упаковки, работы устройства, питомца или места установки товара, которые Пользователь добровольно направляет Оператору для консультации, проверки качества или гарантийного обслуживания, не используются Оператором для установления личности человека и не обрабатываются как биометрические персональные данные.

3.5. Оператор не получает и не хранит полные данные банковских карт, включая номер карты полностью, срок действия и CVV/CVC. Оплата банковской картой обрабатывается платежным сервисом, банком-эквайером или иным платежным партнером. Оператор может получать сведения о статусе платежа, сумме оплаты, идентификаторе платежа, маскированных реквизитах платежного средства и иных данных, необходимых для исполнения заказа и возврата денежных средств.

3.6. Пользователь не должен направлять Оператору через формы Сайта, онлайн-чат, мессенджеры и иные каналы связи специальные категории персональных данных, сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, а также персональные данные третьих лиц без законного основания. Если такие сведения направлены Пользователем добровольно и не требуются для цели обращения, Оператор вправе удалить их или не учитывать при обработке обращения.

4. Цели обработки, категории субъектов, состав данных, способы и сроки обработки

4.1. Оператор обрабатывает персональные данные в целях, указанных ниже. Для каждой цели приведены категории субъектов, примерный состав данных, правовые основания, способы обработки и сроки хранения. Конкретный состав данных зависит от формы Сайта, выбранного способа оплаты, доставки, канала связи и характера обращения Пользователя.

4.1.1. Оформление, подтверждение и исполнение заказа, продажа товара, доставка, самовывоз, возврат товара и денежных средств.

• Категории субъектов: Покупатели, получатели заказов, представители покупателей.
• Персональные данные: ФИО, телефон, e-mail, адрес доставки, данные получателя, состав и номер заказа, способ получения и оплаты, статус оплаты, идентификатор платежа, сведения о доставке, переписка по заказу.
• Правовое основание: Исполнение договора, заключение договора по инициативе субъекта, требования законодательства РФ.
• Способы обработки и действия с данными: Смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача службам доставки, платежным и иным партнерам, предоставление доступа, блокирование, удаление, уничтожение.
• Срок обработки и хранения: На срок исполнения заказа и договора, а также в течение сроков хранения документов, установленных законодательством РФ. Данные, входящие в документы учета и расчетов, хранятся не менее 5 лет после окончания года, в котором оформлен заказ, если больший срок не требуется законом или спором.

4.1.2. Прием оплаты, возврат денежных средств, формирование и направление кассовых чеков, исполнение требований законодательства о ККТ.

• Категории субъектов: Покупатели, плательщики, получатели чеков.
• Персональные данные: ФИО при наличии, телефон, e-mail, сумма и состав заказа, способ оплаты, статус платежа, идентификатор платежа, сведения о кассовом чеке, маскированные платежные данные, данные для возврата денежных средств.
• Правовое основание: Исполнение договора, требования законодательства о ККТ, бухгалтерском и налоговом учете.
• Способы обработки и действия с данными: Смешанная обработка: сбор, запись, хранение, использование, передача платежным сервисам, банкам, операторам фискальных данных, предоставление доступа, удаление, уничтожение.
• Срок обработки и хранения: В течение срока исполнения расчетов и возвратов, а также сроков хранения кассовых, бухгалтерских и налоговых документов, установленных законодательством РФ.

4.1.3. Обратная связь, консультации, ответы на вопросы, обработка обращений через формы сайта, e-mail, телефон, мессенджеры, социальные сети и онлайн-чат.

• Категории субъектов: Посетители сайта и лица, обратившиеся к Оператору.
• Персональные данные: Имя, телефон, e-mail, аккаунт или идентификатор в мессенджере/социальной сети, текст обращения, номер заказа при наличии, история переписки, вложенные файлы, дата и время обращения, технические данные обращения.
• Правовое основание: Согласие субъекта, инициатива субъекта на получение ответа, законные интересы Оператора, исполнение договора при обращениях по заказу.
• Способы обработки и действия с данными: Смешанная обработка: сбор, запись, хранение, уточнение, использование, передача сервисам связи, CRM, онлайн-чата при наличии, предоставление доступа, удаление, уничтожение.
• Срок обработки и хранения: До завершения обработки обращения и 1 год после последнего взаимодействия, если обращение не связано с заказом, гарантией, претензией или спором. Если связано - применяется срок для соответствующей цели.

4.1.4. Гарантийное и постгарантийное обслуживание, проверка качества, диагностика, ремонт, замена товара или его частей, рассмотрение претензий.

• Категории субъектов: Покупатели, получатели заказов, лица, обращающиеся за сервисной поддержкой.
• Персональные данные: ФИО, телефон, e-mail, адрес для отправки/получения товара, номер заказа, документы о покупке, переписка, фото и видео товара/упаковки/работы устройства, описание неисправности, результаты диагностики, сведения о ремонте/замене.
• Правовое основание: Исполнение договора, требования законодательства о защите прав потребителей, законные интересы Оператора.
• Способы обработки и действия с данными: Смешанная обработка: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача сервисным и транспортным партнерам, предоставление доступа, блокирование, удаление, уничтожение.
• Срок обработки и хранения: В течение гарантийного срока, срока рассмотрения обращения и 3 лет после закрытия обращения. При наличии спора, проверки, претензии или судебного процесса - до окончательного завершения соответствующей процедуры и истечения сроков хранения документов.

4.1.5. Направление рекламных и информационных сообщений о товарах, акциях, специальных предложениях, новостях Оператора.

• Категории субъектов: Пользователи, давшие отдельное согласие на получение рекламных и информационных сообщений.
• Персональные данные: Имя, телефон, e-mail, сведения о согласии, канал получения рассылки, история отправки и отказов от рассылки, при наличии - сведения о заказах и интересах, используемые для персонализации рассылки.
• Правовое основание: Отдельное согласие субъекта персональных данных и отдельное предварительное согласие на получение рекламы.
• Способы обработки и действия с данными: Автоматизированная и смешанная обработка: сбор, запись, хранение, использование, передача сервису рассылок/CRM, предоставление доступа, блокирование, удаление, уничтожение.
• Срок обработки и хранения: До отзыва согласия, отказа от рассылки или истечения срока действия согласия, если он указан в согласии. При отсутствии активности Пользователя более 3 лет Оператор вправе прекратить обработку для данной цели.

4.1.6. Работа сайта, обеспечение безопасности, аналитика посещаемости, улучшение качества сайта и сервиса, оценка эффективности рекламных и информационных материалов.

• Категории субъектов: Посетители сайта.
• Персональные данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, technical идентификаторы, действия на сайте.
• Правовое основание: Согласие Пользователя при необходимости, законные интересы Оператора, необходимость обеспечения работы сайта и его безопасности.
• Способы обработки и действия с данными: Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача сервисам аналитики и хостинга, удаление, уничтожение.
• Срок обработки и хранения: В течение срока жизни соответствующего cookie-файла или срока хранения аналитических данных, но не более 24 месяцев, если больший срок не установлен настройками конкретного сервиса и не требуется законом.

4.1.7. Публикация отзывов, пользовательского контента и материалов о товарах, если такая функция используется на сайте или в каналах Оператора.

• Категории субъектов: Пользователи, добровольно направившие отзыв, фото, видео или иной материал для публикации.
• Персональные данные: Имя или никнейм, текст отзыва, оценка товара, фото/видео, дата публикации, сведения о заказе в объеме, необходимом для проверки подлинности отзыва.
• Правовое основание: Отдельное согласие субъекта или действия субъекта, явно направленные на публикацию материала, при соблюдении требований законодательства РФ.
• Способы обработки и действия с данными: Смешанная обработка: сбор, запись, хранение, использование, распространение в пределах опубликованного материала, предоставление доступа, удаление, уничтожение.
• Срок обработки и хранения: До удаления отзыва/материала по инициативе Оператора или по законному требованию субъекта, если иное не предусмотрено условиями публикации и законодательством РФ.

4.1.8. Исполнение требований законодательства РФ, бухгалтерский и налоговый учет, применение ККТ, защита прав Оператора при проверках, спорах и претензиях.

• Категории субъектов: Покупатели, получатели заказов, иные лица, чьи данные содержатся в документах Оператора.
• Персональные данные: ФИО, контактные данные, сведения о заказе и оплате, документы о покупке, возврате, претензии, переписка, сведения, содержащиеся в чеках, актах, заявлениях и иных документах.
• Правовое основание: Исполнение обязанностей, возложенных законодательством РФ, законные интересы Оператора.
• Способы обработки и действия с данными: Смешанная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача государственным органам, банкам, ОФД, представителям, предоставление доступа, архивное хранение, уничтожение.
• Срок обработки и хранения: В течение сроков, установленных законодательством РФ для соответствующих документов, и сроков исковой давности. Если документ относится к бухгалтерскому или налоговому учету - не менее 5 лет, если больший срок не установлен законом.

4.2. Оператор не обрабатывает персональные данные, не соответствующие заявленным целям обработки. Если Пользователь самостоятельно направляет Оператору избыточные сведения, Оператор использует их только в объеме, необходимом для обработки обращения, исполнения договора, рассмотрения претензии или выполнения требований закона.

5. Cookie-файлы, Яндекс.Метрика и технические данные сайта

5.1. Сайт может использовать cookie-файлы и аналогичные технологии, необходимые для работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса, обеспечения безопасности и, при наличии отдельного согласия, показа или оценки эффективности рекламы.

5.2. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО "Яндекс". Сервис может использовать cookie-файлы и аналогичные технологии, а также собирать техническую информацию о действиях Пользователя на Сайте, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, дате и времени посещения, просмотренных страницах и действиях на Сайте.

5.3. Информация, собранная с использованием Яндекс.Метрики, используется Оператором для анализа посещаемости, улучшения работы Сайта, повышения удобства Пользователей, выявления технических ошибок, оценки эффективности рекламных и информационных материалов. Оператор не использует данные Яндекс.Метрики для установления личности конкретного Пользователя.

5.4. Информация об использовании Пользователем Сайта, собранная при помощи cookie-файлов и Яндекс.Метрики, может передаваться ООО "Яндекс" и обрабатываться им в соответствии с условиями использования сервиса Яндекс.Метрика и применимыми документами ООО "Яндекс".

5.5. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При отключении необходимых cookie-файлов отдельные функции сайта могут работать некорректно.

5.6. Если на Сайте используются аналитические, рекламные или иные необязательные cookie-файлы, счетчики, пиксели или аналогичные технологии, Оператор размещает на Сайте уведомление о cookie-файлах и, если это требуется законодательством РФ, получает согласие Пользователя на их использование.

6. Онлайн-чат, формы обратной связи и мессенджеры

6.1. При использовании онлайн-чата, формы обратной связи, мессенджеров, социальных сетей, электронной почты, телефона или иных каналов коммуникации Оператор может обрабатывать имя Пользователя, контактный телефон, адрес электронной почты, идентификатор аккаунта в соответствующем сервисе, содержание обращения, номер заказа, историю переписки, приложенные Пользователем файлы, технические данные обращения, дату и время коммуникации.

6.2. Такие данные обрабатываются для консультации Пользователя, обработки обращений, исполнения заказа, гарантийного и сервисного обслуживания, рассмотрения претензий, улучшения качества обслуживания и защиты прав Оператора.

6.3. Если онлайн-чат или иной сервис коммуникации предоставляется третьим лицом, Оператор может поручить такому лицу обработку персональных данных или передавать ему данные в объеме, необходимом для работы соответствующего сервиса. До подключения конкретного сервиса Оператор проверяет условия обработки данных, место хранения данных, наличие трансграничной передачи и необходимость обновления уведомления Роскомнадзора.

6.4. Пользователь не должен направлять через онлайн-чат и иные каналы связи избыточные персональные данные, данные третьих лиц без законного основания, специальные категории персональных данных и сведения, не относящиеся к обращению.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку персональных данных, если это необходимо для достижения целей обработки, исполнения договора, доставки заказа, проведения оплаты, формирования и направления кассовых чеков, оказания сервисной поддержки, ведения учета, обеспечения работы сайта, соблюдения закона или защиты прав Оператора.

7.2. К таким лицам могут относиться:

• службы доставки, курьерские службы, транспортные компании, пункты выдачи заказов;
• банки, платежные агрегаторы, операторы платежной инфраструктуры;
• операторы фискальных данных и иные лица, участвующие в формировании, передаче и хранении кассовых чеков;
• ООО "Яндекс" в связи с использованием сервиса Яндекс.Метрика, если такой сервис используется на Сайте;
• хостинг-провайдеры, поставщики CMS, CRM, онлайн-чата, сервисов обратной связи, телефонии, e-mail и SMS-рассылок, аналитики и технической поддержки сайта;
• сервисные центры, подрядчики по гарантийному и постгарантийному обслуживанию;
• государственные органы, суды, нотариусы, аудиторы, юристы, бухгалтеры и иные лица в случаях, предусмотренных законом или необходимых для защиты прав Оператора.

7.3. Для организации доставки Товара Оператор вправе передавать службам доставки, транспортным компаниям, курьерским службам и пунктам выдачи данные Покупателя и/или Получателя заказа: фамилию, имя, отчество, номер телефона, адрес доставки, номер заказа, состав заказа и иную информацию, необходимую для доставки, вручения, возврата или урегулирования претензий по доставке.

7.4. Для формирования, направления и хранения кассовых чеков Оператор может передавать необходимые данные оператору фискальных данных, платежным сервисам, банкам и иным лицам, участвующим в проведении расчетов, в объеме, необходимом для исполнения требований законодательства РФ о применении контрольно-кассовой техники и подтверждения оплаты.

7.5. При оплате заказа банковской картой или иным электронным способом обработка платежных данных может осуществляться платежным сервисом, банком-эквайером или иным участником расчетов. Оператор не хранит полные данные банковских карт, CVV/CVC-коды и иные защищенные платежные реквизиты, если такие данные вводятся Пользователем на стороне платежного сервиса.

7.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность и требования законодательства РФ о персональных данных. Передача персональных данных третьим лицам в целях исполнения заказа, доставки, оплаты, фискализации, обработки обращения или выполнения требований закона не является распространением персональных данных неопределенному кругу лиц.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.

8.2. Трансграничная передача персональных данных может осуществляться только при наличии правового основания и при соблюдении требований Федерального закона N 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, предусмотренных законом.

8.3. Если Оператор использует сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, такие сервисы должны быть отражены в фактических процессах обработки, уведомлении Роскомнадзора и иных документах Оператора. До подключения иностранных сервисов Оператору необходимо отдельно оценить законность такой передачи.

8.4. Если используемый сервис заявляет хранение и обработку данных на территории Российской Федерации, Оператор исходит из соответствующих договоров, условий сервиса и сведений, предоставленных таким сервисом. При изменении условий сервиса Оператор оценивает необходимость обновления настоящей Политики и уведомления Роскомнадзора.

9. Рекламные и информационные сообщения

9.1. Оператор направляет рекламные и информационные сообщения о товарах, акциях, специальных предложениях, новостях и сервисах Planeta Laika только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством РФ.

9.2. Согласие на рекламную рассылку не является условием покупки товара и оформляется отдельно от согласия на обработку персональных данных для исполнения заказа, принятия оферты и иных документов.

9.3. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений способом, указанным в сообщении, либо направив обращение Оператору на адрес электронной почты, указанный в настоящей Политике.

9.4. Сервисные сообщения, связанные с оформлением, оплатой, доставкой, возвратом, гарантийным обслуживанием или безопасностью заказа, не являются рекламной рассылкой и могут направляться Пользователю в рамках исполнения договора и законных интересов Оператора.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся, в частности:

• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих задач;
• использование паролей, разграничение прав доступа и иных средств идентификации пользователей информационных систем;
• заключение договоров и соглашений с лицами, которым поручается обработка персональных данных;
• проверка актуальности и минимизация состава обрабатываемых персональных данных;
• хранение бумажных документов в местах, исключающих доступ посторонних лиц;
• использование антивирусной защиты, резервного копирования, обновления программного обеспечения и иных технических мер, применимых к используемым системам;
• контроль сроков хранения и уничтожения персональных данных при достижении целей обработки или наступлении иных законных оснований.

10.3. В случае выявления неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством РФ, включая уведомление уполномоченного органа, если такое уведомление требуется законом. 11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• направить требование о прекращении обработки персональных данных;
• отказать от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта, если для такой обработки имеется иное законное основание, предусмотренное Федеральным законом N 152-ФЗ.

12. Порядок направления и рассмотрения запросов субъектов персональных данных

12.1. Запрос, обращение, отзыв согласия или требование о прекращении обработки персональных данных направляются Оператору:

• по электронной почте: info@planeta-laika.ru;
• по почтовому адресу: 117342, г. Москва, ул. Обручева, д. 23, к. 3, БЦ "Газфилд".

12.2. Для идентификации субъекта персональных данных запрос должен содержать фамилию, имя, отчество (при наличии), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа, телефон, e-mail, использованные при заказе), суть требования, подпись субъекта или его представителя. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или связь заявителя с соответствующими персональными данными.

12.3. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в срок, установленный Федеральным законом N 152-ФЗ. По общему правилу информация о наличии персональных данных и возможность ознакомления с ними предоставляются в срок не более 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

12.4. Если персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, установленный законодательством РФ, при наличии сведений, подтверждающих необходимость таких изменений.

12.5. Требование о прекращении обработки персональных данных или отзыв согласия исполняются в сроки и порядке, предусмотренные законодательством РФ. Обработка может быть продолжена, если ее продолжение необходимо для исполнения закона, договора, рассмотрения претензии, защиты прав Оператора или по иным основаниям, предусмотренным Федеральным законом N 152-ФЗ.

13. Персональные данные, разрешенные для распространения

13.1. Оператор не осуществляет распространение персональных данных Пользователей неопределенному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законом.

13.2. Если Пользователь направляет отзыв, фото, видео или иной материал для публикации на сайте, в социальных сетях или иных публичных каналах Оператора, условия такой публикации и состав публикуемых персональных данных должны быть согласованы отдельно. Молчание или бездействие Пользователя не считается согласием на распространение персональных данных.

14. Уведомление Роскомнадзора и актуальность сведений

14.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных, уведомление об изменении сведений, уведомление о прекращении обработки и иные уведомления в случаях и порядке, предусмотренных законодательством РФ.

14.2. Если у Оператора изменяются цели обработки, категории субъектов, категории персональных данных, правовые основания обработки, сведения о трансграничной передаче, месте нахождения баз данных, мерах защиты, лицах, обрабатывающих персональные данные по поручению Оператора, или иные сведения, указанные в уведомлении Роскомнадзора, Оператор актуализирует такие сведения в установленном законом порядке.

14.3. Подключение новых сервисов, включая онлайн-чат, CRM, сервисы рассылок, аналитики, обратного звонка, мессенджеры, платежные и логистические сервисы, должно сопровождаться проверкой того, требуется ли обновление настоящей Политики, согласий Пользователей и уведомления Роскомнадзора. 15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

15.2. Оператор вправе изменять Политику при изменении законодательства РФ, состава обрабатываемых персональных данных, целей обработки, используемых сервисов, способов обработки, порядка работы Сайта или бизнес-процессов Оператора.

15.3. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: https://planeta-laika.ru и/или на странице, указанной в футере Сайта.

15.4. Если отдельные положения Политики станут недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.