Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее «Политика») определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных»).

1.2 Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на персональные данные, получаемые через Сайт.

1.3 Действие Политики не распространяется на сторонние сайты и сервисы, включая Площадку, доступ к которым Пользователь может получить по ссылкам, размещенным на Сайте. Оператор не определяет условия обработки персональных данных владельцами таких ресурсов и не несет за нее ответственности.

1.4 Действие Политики не распространяется на вопросы обеспечения безопасности сведений, отнесенных к государственной тайне.

1.5 Политика является общедоступным документом. Она размещается в постоянном свободном доступе по прямой ссылке в нижней части каждой страницы Сайта, а также непосредственно рядом с каждой формой сбора персональных данных.

1.6 Использование Сайта само по себе не является согласием на обработку персональных данных. Для целей обработки, требующих согласия субъекта персональных данных, Пользователь должен выразить такое согласие явно, самостоятельным действием (например, путем проставления отметки в соответствующем поле формы). Ознакомление с настоящей Политикой не заменяет собой получение согласия на обработку персональных данных.

1.7 Условия оказания услуг, права и обязанности сторон, порядок расчетов, объем работ и иные существенные условия сотрудничества определяются договором, заключаемым между Оператором и заказчиком услуг, и настоящей Политикой не регулируются.

1.8 Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Термины и определения

2.1 Оператор, лицо, указанное в разделе 3 Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.2 Сайт, совокупность программ для электронных вычислительных машин и иной информации, размещенная в информационно-телекоммуникационной сети «Интернет» по адресу www.advansel.io, включая все страницы и поддомены.

2.3 Пользователь, он же субъект персональных данных, физическое лицо, посещающее Сайт, направляющее Оператору заявку или обращение через формы Сайта, по телефону, электронной почте либо в мессенджерах, а равно являющееся стороной договора с Оператором или представителем такой стороны.

2.4 Персональные данные, любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.5 Площадка, цифровая площадка объявлений Авито, размещенная в информационно-телекоммуникационной сети «Интернет». Оператор не является владельцем Площадки, не аффилирован с ней, не действует от ее имени и не имеет доступа к ее внутренним системам.

2.6 Открытый профиль, страница Пользователя на Площадке и размещенные им объявления, доступные неограниченному кругу лиц без прохождения авторизации.

2.7 Обработка персональных данных, любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

2.8 Файлы cookie, текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта, обеспечивающие работу Сайта, а при наличии согласия Пользователя, используемые для сбора статистических сведений.

2.9 Конфиденциальность персональных данны, обязательное для соблюдения Оператором и иным получившим доступ к персональным данным лицом требование не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.10 Иные термины применяются в значениях, определенных статьей 3 Закона о персональных данных.

3. Сведения об Операторе

3.1 Обработку персональных данных осуществляет:

3.2 Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона о персональных данных и включен в реестр операторов, осуществляющих обработку персональных данных. При изменении сведений, содержащихся в уведомлении, Оператор направляет информационное письмо в срок не позднее пятнадцатого числа месяца, следующего за месяцем, в котором такие изменения возникли.

3.3 Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора в соответствии со статьей 22.1 Закона о персональных данных и получает указания непосредственно от исполнительного органа Оператора.

3.4 Обращения по любым вопросам, связанным с обработкой персональных данных, направляются по реквизитам, указанным в пункте 3.1 Политики.

4. Принципы обработки персональных данных

4.1 Обработка персональных данных осуществляется на законной и справедливой основе.

4.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4 Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

4.5 При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.6 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.7 Оператор не вправе отказать Пользователю в заключении и исполнении договора по причине отказа предоставить персональные данные, за исключением случаев, когда обязанность предоставления таких данных предусмотрена законодательством Российской Федерации либо непосредственно связана с исполнением договора, что соответствует части 4 статьи 16 Закона Российской Федерации «О защите прав потребителей».

5. Категории субъектов персональных данных

5.1 Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта, в отношении которых осуществляется сбор технических данных;
• Потенциальные заказчики, направившие заявку или обращение через формы Сайта, по телефону, электронной почте либо в мессенджерах;
• Заказчики, являющиеся физическими лицами, индивидуальными предпринимателями либо лицами, применяющими специальный налоговый режим «Налог на профессиональный доход», заключившие с Оператором договор возмездного оказания услуг;
• Представители и контактные лица заказчиков, являющихся юридическими лицами;
• Лица, направившие Оператору обращение, запрос, требование или претензию, а также их представители;
• Получатели информационных и рекламных сообщений Оператора.

5.2 Оператор не осуществляет обработку персональных данных лиц, не достигших возраста восемнадцати лет. Услуги Оператора не адресованы несовершеннолетним, формы Сайта не предназначены для заполнения несовершеннолетними. При выявлении факта получения персональных данных несовершеннолетнего такие данные уничтожаются в срок, не превышающий тридцати дней, если иное не установлено федеральным законом.

5.3 Оператор не обрабатывает персональные данные работников в рамках настоящей Политики. Порядок обработки персональных данных работников определяется отдельным локальным нормативным актом Оператора.

6. Объем и категории обрабатываемых персональных данных

6.1 Идентификационные и контактные данные, фамилия и имя либо имя, указанное Пользователем; номер телефона; адрес электронной почты; идентификатор или номер аккаунта в мессенджере, если Пользователь выбрал такой способ связи.

6.2 Данные, необходимые для оказания услуг: ссылка на Открытый профиль Пользователя на Площадке; сведения, размещенные самим Пользователем в Открытом профиле и объявлениях и доступные неограниченному кругу лиц, включая указанное Пользователем наименование продавца, регион, категорию товаров или услуг, тексты и изображения объявлений, цены, публичный рейтинг и публичные отзывы; сведения о продвигаемом бизнесе, переданные Пользователем Оператору.

6.3 Данные, обрабатываемые при заключении и исполнении договора с физическими лицами, индивидуальными предпринимателями и лицами, применяющими специальный налоговый режим, фамилия, имя, отчество; ИНН; ОГРНИП; банковские реквизиты; адрес регистрации либо адрес для направления документов; сведения об оплате и о ходе оказания услуг; переписка сторон по вопросам исполнения договора.

6.4 Технические данные, получаемые автоматически при использовании Сайта, сетевой адрес устройства; данные файлов cookie и иных идентификаторов устройства; сведения об устройстве, операционной системе, типе, версии и языке браузера, разрешении экрана; дата и время обращения к Сайту; адрес страницы, с которой осуществлен переход на Сайт, и метки рекламных кампаний; сведения о действиях Пользователя на Сайте.

6.5 Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости. Оператор не обрабатывает биометрические персональные данные.

6.6 Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке статьи 10.1 Закона о персональных данных, и не собирает согласия такого вида. Размещение Пользователем сведений в Открытом профиле осуществляется им самостоятельно на условиях Площадки и не является предоставлением Оператору согласия, предусмотренного статьей 10.1 Закона о персональных данных.

6.7 Оператор не запрашивает, не получает и не принимает логины, пароли, коды подтверждения, ключи доступа и иные авторизационные данные от учетных записей Пользователей на Площадке и в иных сервисах. Услуги оказываются без доступа к личному кабинету Пользователя на Площадке. Если такие сведения будут направлены Оператору по инициативе Пользователя, они уничтожаются незамедлительно, а Пользователю направляется уведомление о необходимости их смены.

6.8 Оператор не осуществляет сбор платежных данных на Сайте. Прием платежей осуществляется по банковским реквизитам Оператора либо через платежный сервис, привлекаемый на основании отдельного договора.

6.9 Персональные данные получаются Оператором непосредственно от субъекта персональных данных. Если персональные данные получены не от субъекта, в частности данные представителя заказчика, являющегося юридическим лицом, Оператор до начала обработки таких данных предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, за исключением случаев, установленных частью 4 указанной статьи.

7. Цели обработки персональных данных, правовые основания, состав данных и сроки обработки

7.1 Обработка персональных данных осуществляется исключительно в целях, указанных в настоящем разделе. Для каждой цели определены самостоятельное правовое основание, состав обрабатываемых данных и срок обработки.

7.2 Если в отношении одних и тех же персональных данных применяются различные сроки хранения, такие данные хранятся в течение наибольшего из применимых сроков, после чего подлежат уничтожению.

7.3 Течение срока хранения, исчисляемого с даты последнего обращения, возобновляется с начала при каждом новом обращении Пользователя к Оператору.

8. Правовые основания обработки. Согласие субъекта персональных данных.

8.1 Правовыми основаниями обработки персональных данных являются

• Нормативные правовые акты, перечисленные в пункте 1.2 Политики, в части возложения на Оператора обязанностей, выполнение которых требует обработки персональных данных;
• Учредительные документы Оператора и локальные акты, определяющие порядок обработки и защиты персональных данных;
• Договоры возмездного оказания услуг, заключаемые между Оператором и субъектами персональных данных, а также действия по их заключению, совершаемые по инициативе субъекта;
• Согласия субъектов персональных данных на обработку персональных данных;
• Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2 Согласие на обработку персональных данных дается субъектом свободно, своей волей и в своем интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным. В согласии не используются формулировки, допускающие различное толкование.

8.3 Согласие на обработку персональных данных оформляется отдельно для каждой цели, требующей согласия. Для каждой такой цели используется отдельное поле для выражения согласия, общая «единая» галочка для всех целей не применяется. Отметки согласия по умолчанию не проставляются. Согласие считается данным только после самостоятельного действия Пользователя (проставления отметки). В момент выражения согласия Пользователю предоставляется краткая информация о цели обработки, составе данных и сроке хранения.

8.4 Оператор не обусловливает предоставление услуг получением согласия на обработку персональных данных, не являющихся необходимыми для оказания таких услуг, в том числе согласия на получение рекламных сообщений. Отказ от предоставления необязательного согласия не влечет отказа в обслуживании.

8.5 Обязанность представить доказательства получения согласия субъекта персональных данных или наличия иного законного основания обработки возлагается на Оператора. Оператор осуществляет учет фактов получения согласий с фиксацией даты и времени, сетевого адреса устройства Пользователя, состава переданных данных и текста согласия в редакции, действовавшей на момент его получения.

8.6 При сборе персональных данных Оператор предоставляет Пользователю по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.

9. Порядок и условия обработки персональных данных

9.1 Обработка персональных данных осуществляется следующими способами: с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

9.2 Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, включая обновление и изменение, извлечение, использование, передача в форме предоставления и доступа, обезличивание, блокирование, удаление, уничтожение.

9.3 Распространение персональных данных, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц, Оператором не осуществляется. Оператор не осуществляет продажу персональных данных и не передает их в целях, не предусмотренных разделом 7 Политики.

9.4 Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, должностные или договорные обязанности которых предполагают обработку персональных данных. Перечень таких лиц утверждается приказом Оператора. Указанные лица предупреждены о конфиденциальности персональных данных и подписали обязательства о неразглашении.

9.5 Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.6 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.7 Персональные данные, обрабатываемые без использования средств автоматизации, обособляются от иной информации, фиксируются на отдельных материальных носителях и хранятся в условиях, исключающих несанкционированный доступ, в соответствии с постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687.

9.8 Оператор ведет перечень информационных систем персональных данных, определяет угрозы безопасности и устанавливает уровень защищенности персональных данных при их обработке в каждой такой системе.

10. Локализация баз данных на территории Российской Федерации

10.1 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, включая обновление и изменение, а также извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

10.2 Сайт и базы данных Оператора размещены на серверах и в центрах обработки данных, расположенных на территории Российской Федерации. Услуги по размещению оказываются российским хостинг-провайдером, сведения о котором приведены в разделе 11 Политики.

10.3 Оператор не использует на Сайте программные средства, обеспечивающие первичный сбор и запись персональных данных в базы данных, расположенные за пределами территории Российской Федерации.

11. Передача персональных данных. Поручение обработки другим лицам

11.1 Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите обрабатываемых персональных данных, а также обязанность по запросу Оператора в течение срока действия поручения направлять сведения о выполнении указанных требований.

11.2 Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несет Оператор.

11.3 Обработка персональных данных поручена следующим лицам, действующим по поручению Оператора:

11.4 Условия обработки данных ООО «Яндекс.Облако» определяются условиями использования сервиса Yandex Cloud и политикой конфиденциальности ООО «Яндекс.Облако», размещенными в документации на сайте yandex.cloud. В отношении персональных данных, размещенных на инфраструктуре Yandex Cloud, Оператор выступает оператором персональных данных, а ООО «Яндекс.Облако» лицом, действующим по поручению Оператора в значении части 3 статьи 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

11.5 Персональные данные предоставляются государственным органам, органам местного самоуправления, судам, органам предварительного следствия и дознания по основаниям, в порядке и в объеме, которые установлены законодательством Российской Федерации, при условии проверки правомерности и обоснованности запроса.

11.6 Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных настоящей Политикой, согласием субъекта персональных данных либо федеральным законом.

12. Трансграничная передача персональных данных

12.1 Трансграничная передача персональных данных Оператором не осуществляется.

12.2 При возникновении необходимости осуществления трансграничной передачи Оператор до начала такой передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона о персональных данных и приступает к передаче не ранее возникновения соответствующего права. Настоящая Политика при этом подлежит изменению.

12.3 Оператор не размещает на Сайте виджеты, скрипты, пиксели, шрифты, формы и иные программные компоненты, обеспечивающие первичный сбор персональных данных на территории иностранных государств.

13. Файлы cookie и сервисы веб-аналитики

13.1 Файлы cookie и иные идентификаторы устройства обрабатываются Оператором с соблюдением требований законодательства Российской Федерации о персональных данных.

13.2 На Сайте используются следующие категории файлов cookie:

• Строго необходимые, обеспечивающие работу форм заявки, сохранение сессии, фиксацию выбора Пользователя в отношении файлов cookie и защиту от автоматизированных запросов. Устанавливаются на основании законных интересов Оператора, без них Сайт неработоспособен;
• Аналитические, позволяющие оценить посещаемость Сайта и поведение Пользователей. Устанавливаются исключительно после получения согласия Пользователя;
• Рекламные, используемые для оценки эффективности рекламных кампаний Оператора. Устанавливаются исключительно после получения согласия Пользователя.

13.3 При первом посещении Сайта Пользователю отображается информационная панель, содержащая сведения о категориях используемых файлов cookie, ссылку на настоящую Политику, а также равнозначные по оформлению и расположению элементы управления, позволяющие принять или отклонить необязательные файлы cookie. Отметки согласия по умолчанию не проставлены.

13.4 До получения согласия Пользователя скрипты аналитических и рекламных сервисов на Сайте не загружаются и соответствующие файлы cookie не устанавливаются.

13.5 Пользователь вправе в любой момент изменить или отозвать ранее выраженное решение при помощи ссылки «Настройки файлов cookie», размещенной в нижней части каждой страницы Сайта, либо посредством настроек браузера или специальных программных средств блокировки. Отключение строго необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта.

13.6 Сведения, собираемые средствами веб-аналитики, используются в обобщенном виде для оценки посещаемости и улучшения Сайта. Оператор не соотносит такие сведения с фамилией, именем и контактными данными Пользователя, если Пользователь не направил их самостоятельно через формы Сайта.

14. Особенности обработки данных, связанных с Площадкой

14.1 Ссылка на Открытый профиль предоставляется Оператору самим Пользователем при направлении заявки либо в ходе исполнения договора. Оператор не осуществляет самостоятельный поиск и сбор профилей Пользователей на Площадке в целях направления им предложений без предварительного обращения самого Пользователя.

14.2 Оператор не осуществляет автоматический сбор, парсинг или иной самостоятельный поиск профилей Пользователей на Площадке (Авито) и не собирает персональные данные иных пользователей Площадки (включая покупателей, авторов отзывов, работников конкурирующих продавцов). Обработка сведений, связанных с Открытым профилем, производится исключительно на основании данных, прямо предоставленных самим Пользователем (например, в форме заявки или в переписке).

14.3 Оператор обрабатывает ссылку на Открытый профиль и сведения, размещенные в нем самим Пользователем, исключительно в целях анализа профиля, подготовки коммерческого предложения и оказания услуг по продвижению, предусмотренных договором.

14.4 Оператор не имеет доступа к личному кабинету Пользователя на Площадке, к его переписке, контактам покупателей, платежным и иным сведениям, не размещенным Пользователем в открытом доступе. Обработка ограничивается сведениями, доступными неограниченному кругу лиц без прохождения авторизации.

14.5 Оператор не публикует и не размещает повторно сведения из Открытого профиля, за исключением случаев, когда Пользователь предоставил на это отдельное согласие.

14.6 Оператор не осуществляет сбор персональных данных иных пользователей Площадки, в том числе покупателей, авторов отзывов и работников конкурирующих продавцов. Анализ конкурентной среды проводится на основании обезличенных и агрегированных сведений, не позволяющих определить конкретное физическое лицо.

14.7 Обработка персональных данных самой Площадкой осуществляется ее владельцем самостоятельно и на определяемых им условиях. Оператор не является оператором персональных данных в отношении такой обработки и не несет за нее ответственности.

14.8 Результаты анализа Открытого профиля предоставляются исключительно Пользователю, к которому относится профиль, и не передаются третьим лицам.

15. Меры по обеспечению безопасности персональных данных

15.1 Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

15.2 Организационные меры включают:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Издание настоящей Политики, локальных актов по вопросам обработки и защиты персональных данных, а также актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
• Проведение оценки вреда, который может быть причинен субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27 октября 2022 года № 178;
• Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных актов Оператора, а также их обучение;
• Ограничение круга лиц, допущенных к обработке персональных данных, ведение перечня таких лиц и подписание ими обязательств о неразглашении;
• Определение угроз безопасности персональных данных и установление уровня их защищенности при обработке в информационных системах в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119;
• Определение мест хранения персональных данных и установление режима доступа в помещения, в которых ведется обработка.

15.3 Технические меры включают:

• Применение протокола защищенного соединения при передаче данных между устройством Пользователя и Сайтом;
• Разграничение прав доступа к информационным системам персональных данных, применение уникальных учетных записей и многофакторной аутентификации для лиц с расширенными правами доступа;
• Применение средств антивирусной защиты и межсетевого экранирования;
• Регистрацию и учет действий пользователей информационных систем, ведение журналов событий безопасности и журнала регистрации событий в информационной системе персональных данных;
• Резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• Учет машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда это установлено законодательством Российской Федерации.

15.4 Оператор осуществляет постоянный контроль за принимаемыми мерами и за уровнем защищенности информационных систем персональных данных, а также оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных.

15.5 Оператор обеспечивает соблюдение требований к защите персональных данных лицами, которым поручено их обработка, в том числе путем включения соответствующих условий в договоры и запроса сведений о выполнении таких требований.

16. Действия Оператора при инцидентах в области персональных данных

16.1 При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор в срок не позднее 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, указывая предполагаемые причины, предполагаемый вред, принятые меры по устранению последствий, а также сведения о лице, уполномоченном взаимодействовать с уполномоченным органом.

16.2 В срок не позднее 72 часов с момента выявления инцидента Оператор направляет в Роскомнадзор информацию о результатах внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента (при их установлении), а также о мерах, принятых для предотвращения аналогичных инцидентов в будущем.

16.3 Уведомления направляются через электронную форму, размещенную на официальном сайте Роскомнадзора. Оператор ведет внутренний учет инцидентов и принятых по ним мер.

16.4 Оператор информирует субъектов персональных данных о произошедшем инциденте в случаях и в порядке, установленных законодательством Российской Федерации.

17. Сроки хранения, блокирование и уничтожение персональных данных

17.1 Сроки обработки и хранения персональных данных по каждой цели указаны в пункте 7.1 Политики. Оператор не хранит персональные данные дольше, чем это необходимо для целей обработки, если иной срок не установлен федеральным законом или договором.

17.2 Основаниями прекращения обработки и уничтожения персональных данных являются: достижение цели обработки, утрата необходимости в достижении цели, истечение срока действия согласия или его отзыв при отсутствии иного законного основания обработки, выявление неправомерной обработки, обеспечить правомерность которой невозможно, а также прекращение деятельности Оператора.

17.3 Оператор осуществляет уничтожение персональных данных в следующие сроки:

• При достижении цели обработки или утрате необходимости в ее достижении в срок, не превышающий тридцати дней;
• При отзыве субъектом персональных данных согласия, если сохранение персональных данных более не требуется для целей обработки, в срок, не превышающий тридцати дней;
• При выявлении неправомерной обработки, если обеспечить ее правомерность невозможно, в срок, не превышающий десяти рабочих дней с даты выявления;
• По подтвержденному требованию субъекта персональных данных об уничтожении данных, полученных незаконно или не являющихся необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней с даты представления субъектом подтверждающих сведений;
• При истечении установленных Политикой и законодательством сроков хранения в срок, не превышающий тридцати дней.

17.4 Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, подтверждается актом об уничтожении персональных данных. Акт оформляется по требованиям приказа Роскомнадзора от 28 октября 2022 года № 179 и хранится Оператором в течение трех лет с момента уничтожения.

17.5 Уничтожение персональных данных осуществляется комиссией, создаваемой приказом Оператора. Способы уничтожения устанавливаются локальным актом Оператора и исключают возможность последующего восстановления содержания персональных данных.

17.6 Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

17.7 Блокирование персональных данных осуществляется на период проверки при выявлении неточных или неправомерно обрабатываемых персональных данных, если блокировка не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

18. Права субъекта персональных данных

18.1 Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих:

• Подтверждение факта обработки персональных данных Оператором;
• Правовые основания и цели обработки персональных данных;
• Цели и применяемые Оператором способы обработки персональных данных;
• По подтвержденному требованию субъекта персональных данных об уничтожении данных, полученных незаконно или не являющихся необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней с даты представления субъектом подтверждающих сведений;
• Наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или на основании федерального закона;
• Обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• Сроки обработки персональных данных, в том числе сроки их хранения;
• Порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• Информацию об осуществленной или предполагаемой трансграничной передаче данных;
• Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
• Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

18.2 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

18.3 Субъект персональных данных вправе отозвать согласие на обработку персональных данных полностью или в части отдельных целей.

18.4 Субъект персональных данных вправе заявить возражение против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации. Оператор обязан немедленно прекратить обработку персональных данных в указанных целях по требованию субъекта.

18.5 Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор, являющийся уполномоченным органом по защите прав субъектов персональных данных, или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

18.6 Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.

18.7 Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их уточнении, обновлении и изменении. Субъект персональных данных подтверждает, что предоставленные им номер телефона, адрес электронной почты и ссылка на Открытый профиль принадлежат ему либо используются им на законном основании.

19. Порядок реализации прав субъекта и рассмотрения обращений

19.1 Запрос, обращение или требование направляется на адрес электронной почты Оператора, указанный в пункте 3.1 Политики, с указанием в теме письма слов «Персональные данные», либо в письменной форме по почтовому адресу Оператора. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

19.2 Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, а именно номер договора, дату заявки, адрес электронной почты или номер телефона, указанные при обращении, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

19.3 Представитель субъекта персональных данных прилагает к запросу документ, подтверждающий его полномочия.

19.4 Оператор предоставляет ответ в той форме, в которой был направлен запрос, если в самом запросе не указано иное. Если запрос не содержит всех необходимых сведений, предусмотренных частью 3 статьи 14 Закона о персональных данных, либо субъект не обладает правом доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.

19.5 Оператор соблюдает следующие сроки:

• Предоставление сведений об обработке персональных данных или мотивированный отказ в их предоставлении в течение десяти рабочих дней с даты получения запроса. Срок может быть продлен не более чем на пять рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления;
• Сообщение в Роскомнадзор по его запросу необходимой информации в течение десяти рабочих дней с даты получения запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления;
• Внесение необходимых изменений в персональные данные или их уничтожение по подтвержденному требованию субъекта в срок, не превышающий семи рабочих дней с даты представления субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Блокирование персональных данных при выявлении неточных или неправомерно обрабатываемых данных на период проверки, но не более пяти рабочих дней;
• Прекращение обработки персональных данных по требованию субъекта в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

19.6 Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и принятых мерах, а также информирует третьих лиц, которым персональные данные были переданы, об уточнении или уничтожении персональных данных, если это не требует несоразмерных усилий.

19.7 Повторный запрос, содержащий сведения, ранее предоставленные субъекту персональных данных, может быть направлен не ранее чем через тридцать дней после первоначального обращения, за исключением случаев, когда сведения были предоставлены не в полном объеме, о чем субъект указывает в обосновании повторного запроса.

20. Порядок отзыва согласия на обработку персональных данных

20.1 Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных полностью или в части отдельных целей.

20.2 Отзыв согласия направляется в свободной форме на адрес электронной почты Оператора либо по его почтовому адресу с указанием сведений, позволяющих идентифицировать субъекта персональных данных. Для отказа от получения информационных и рекламных сообщений достаточно перейти по размещенной в сообщении ссылке отказа либо направить ответное сообщение с соответствующим требованием.

20.3 С момента получения отзыва согласия на получение рекламных сообщений персональные данные субъекта исключаются из перечня получателей рассылки незамедлительно.

20.4 Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если сохранение персональных данных более не требуется для целей обработки.

20.5 В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных иными пунктами части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, в частности для исполнения заключенного договора, соблюдения требований налогового и бухгалтерского учета, а также для защиты прав и законных интересов Оператора.

20.6 Отзыв согласия на обработку персональных данных, которые необходимы для исполнения заключенного договора, может повлечь невозможность дальнейшего исполнения обязательств по такому договору. В этом случае Оператор уведомляет субъекта персональных данных о последствиях отзыва согласия и о невозможности продолжения исполнения договора без указанных данных. При наличии альтернативных вариантов взаимодействия (в том числе с меньшим объемом обработки персональных данных) Оператор информирует о них субъекта персональных данных.

21. Права и обязанности Оператора

21.1 Оператор имеет право:

• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• Поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
• Получать от Пользователя достоверные сведения и документы, содержащие персональные данные, необходимые для целей, указанных в разделе 7 Политики;
• Продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• Отказать в исполнении требования субъекта персональных данных, если оно не соответствует требованиям законодательства, направив мотивированный отказ.

21.2 Оператор обязан:

• Организовывать обработку персональных данных исключительно в целях, указанных в разделе 7 Политики, в порядке, установленном законодательством Российской Федерации;
• Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• Отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные Законом о персональных данных;
• Сообщать в Роскомнадзор по его запросу необходимую информацию в установленные законом сроки;
• Принимать правовые, организационные и технические меры для защиты персональных данных;
• Прекращать передачу, обработку и обеспечивать уничтожение персональных данных в порядке и случаях, предусмотренных Законом о персональных данных;
• Уведомлять Роскомнадзор об обработке персональных данных, об изменении сведений, содержащихся в уведомлении, а также об инцидентах в области персональных данных;
• Исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

22. Ответственность

22.1 Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданско-правовую, административную и уголовную ответственность, в частности предусмотренную статьей 13.11 Кодекса Российской Федерации об административных правонарушениях и статьей 272.1 Уголовного кодекса Российской Федерации.

22.2 Оператор не несет ответственности за сведения, размещенные Пользователем в открытом доступе на Площадке и в иных общедоступных источниках по собственной инициативе, а также за последствия предоставления Пользователем недостоверных персональных данных или персональных данных третьих лиц без их согласия.

22.3 Оператор не несет ответственности за действия сторонних ресурсов, ссылки на которые могут содержаться на Сайте.

23. Актуализация Политики

23.1 Политика вступает в силу с даты ее утверждения и размещения на Сайте и действует бессрочно до замены новой редакцией.

23.2 Оператор вправе вносить изменения в Политику, в том числе в случае изменения законодательства Российской Федерации. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. До принятия новой редакции Политика действует в части, не противоречащей законодательству Российской Федерации.

23.3 При внесении существенных изменений, затрагивающих цели обработки, объем обрабатываемых персональных данных или круг лиц, которым персональные данные передаются, Оператор уведомляет Пользователей одним или несколькими из следующих способов:

• Размещением информационного сообщения на главной странице Сайта сроком не менее 10 календарных дней;
• Направлением уведомления на адрес электронной почты Пользователя, указанный при обращении (при наличии такого адреса и при условии, что Пользователь не заявлял отказ от получения информационных сообщений). Существенными изменениями в целях настоящей Политики признаются изменения, влияющие на права субъектов персональных данных или существенно меняющие порядок обработки данных.

23.4 Предыдущие редакции Политики хранятся Оператором в течение трех лет и предоставляются по запросу субъекта персональных данных или уполномоченного органа.

24. Заключительные положения

24.1 Действующая редакция Политики размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу www.advansel.io/policy.

24.2 Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

24.3 В целях связи с Оператором по вопросам обработки персональных данных используются реквизиты, указанные в пункте 3.1 Политики.