Документ состоит из следующих разделов:

1. Общее положение
2. Правовое основание обработки персональных данных
3. Принципы обработки персональных данных
4. Цели обработки персональных данных
5. Условия, действия и способы обработки персональных данных
6. Передача персональных данных третьим лицам
7. Основные права и обязанности Оператора
8. Основные права и обязанности субъектов персональных данных
9. Локализация, сроки хранения и уничтожение персональных данных
10. Условия прекращения обработки персональных данных
11. Файлы cookie и аналогичные технологии
12. Трансграничная передача персональных данных
13. Меры по защите персональных данных
14. Заключительные положения
15. Приложение №1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет основные принципы, цели, условия и порядок обработки персональных данных, осуществляемой Оператором, категории субъектов персональных данных, права и обязанности Оператора и субъектов персональных данных, а также сведения о принимаемых Оператором мерах по обеспечению безопасности персональных данных.
1.2.1. Оператором персональных данных является индивидуальный предприниматель Морозова Анна Александровна, ИНН 166110421780, ОГРНИП 320169000031184 (далее — Оператор).
1.2.2. Обращения по вопросам обработки персональных данных направляются:
- по адресу электронной почты (если вы участник курсов, программ и прочих обучающих продуктов и мероприятий Оператора и пользователь сайта drimgroup.online и его поддоменов) info@drimgroup.online,
- по адресу электронной почты (если вы клиент, заказчик, контрагент, исполнитель или пользователь сайта drimgroup.ru и его поддоменов) info@drimgroup.ru;
- по адресу для письменных обращений: 420085, г. Казань, 1-Муромская, 1.
1.3. В настоящей Политике используются следующие термины:
1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2. Оператор — индивидуальный предприниматель Морозова Анна Александровна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
1.3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.3.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.3.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.12. Сайты Оператора (каждый в отдельности — «Сайт») — сайты, размещённые по адресам https://drimgroup.online и https://drimgroup.ru, включая их поддомены и страницы, а также иные интернет-ресурсы Оператора, на которых размещена настоящая Политика.
1.3.13. Сервисы Оператора — используемые Оператором формы обратной связи, анкеты, чат-боты, каналы, сообщества и учётные записи в социальных сетях и мессенджерах, посредством которых Оператор осуществляет сбор или иную обработку персональных данных и обеспечивает доступ к настоящей Политике.
1.3.14. Пользователь Сайта и (или) Сервиса Оператора (Пользователь) — физическое лицо, посещающее Сайт или взаимодействующее с Сервисом Оператора посредством сети Интернет.
1.3.15. Файлы cookie — небольшие фрагменты данных, которые Сайт передаёт браузеру Пользователя и которые могут сохраняться на устройстве Пользователя и передаваться Сайту при последующих обращениях к нему. Файлы cookie и содержащиеся в них технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.
1.3.16. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные.
1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий осуществления своей деятельности, включая обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием средств автоматизации или без использования таких средств, независимо от источника их получения и формы их представления.
1.6. Настоящая Политика применяется к персональным данным, которые Оператор получает и обрабатывает:
1.6.1. При посещении и использовании Сайтов Оператора, заполнении размещённых на них форм, регистрации, оформлении заявок и использовании иных функций Сайтов.
1.6.2. При подготовке, заключении, исполнении, изменении и прекращении договоров с физическими лицами, индивидуальными предпринимателями и юридическими лицами, в том числе при оказании услуг физическому лицу, указанному заказчиком в качестве обучающегося, участника программы или иного получателя услуг.
1.6.3. При получении и рассмотрении обращений, заявлений, заявок, запросов, претензий, жалоб, сообщений и иных обращений, направленных субъектом персональных данных, его представителем или иным лицом, имеющим законное основание для передачи соответствующих данных.
1.6.4. При взаимодействии с официальными чат-ботами, каналами, сообществами и учётными записями Оператора в социальных сетях и мессенджерах, посредством которых Оператор осуществляет сбор или иную обработку персональных данных.
1.6.5. При заполнении анкет, опросников, заявок, таблиц, форм обратной связи и иных документов, предоставленных Оператором, а также при участии в курсах, программах, вебинарах, видеовстречах и иных мероприятиях Оператора.
1.6.6. В иных случаях, когда субъект персональных данных, его представитель, заказчик или иное уполномоченное лицо предоставляет персональные данные Оператору на законном основании.
1.6.7. Во исполнение части 2 статьи 18.1 Закона № 152-ФЗ настоящая Политика размещается в свободном доступе на Сайтах Оператора и на страницах информационных ресурсов, посредством которых осуществляется сбор персональных данных. Оператор обеспечивает возможность ознакомления с Политикой до предоставления субъектом персональных данных соответствующих данных.
1.7. Настоящая Политика публикуется на каждой странице Сайта и каждого интернет-ресурса Оператора, с использованием которых осуществляется сбор персональных данных, либо доступна с таких страниц по прямой ссылке.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются нормативные правовые акты Российской Федерации, договоры и иные документы, в соответствии с которыми Оператор осуществляет обработку персональных данных.
2.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации; Гражданским, Трудовым и Налоговым кодексами Российской Федерации; федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 13.03.2006 № 38-ФЗ «О рекламе», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 22.05.2003 № 54-ФЗ, от 01.04.1996 № 27-ФЗ, от 07.07.2003 № 126-ФЗ, ФЗ 07.02.1992 № 2300-1 «О защите прав потребителей»; № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», № 114-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию», иными нормативными правовыми актами, фактически применимыми к деятельности Оператора.
2.3. В соответствии с частью 1 статьи 6 Федерального закона № 152-ФЗ Оператор обрабатывает персональные данные при наличии одного или нескольких следующих оснований:
2.3.1. субъект персональных данных дал согласие на обработку своих персональных данных;
2.3.2. обработка необходима для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.3.3. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.3.4. обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
2.3.5. обработка необходима для осуществления законной литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных, — пункт 8 части 1 статьи 6 Федерального закона № 152-ФЗ;
2.3.6. обработка необходима для участия Оператора в судебном, административном или арбитражном разбирательстве, а также для исполнения судебного акта — пункты 3 и 3.1 части 1 статьи 6 Федерального закона № 152-ФЗ;
2.3.7. обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно, — пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ;
2.3.8. обработка осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ и услуг путём осуществления прямых контактов с потенциальными потребителями, при условии обязательного обезличивания персональных данных, — пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ.
2.3.9. обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Документами, подтверждающими применимое основание и условия обработки, в зависимости от цели могут являться:
2.4.1. договоры, заключённые между Оператором и субъектами персональных данных;
2.4.2. публичные оферты Оператора;
2.4.3. заявки и заказы, направленные субъектами персональных данных;
2.4.4. пользовательские соглашения и правила использования сайтов, интернет-сервисов и чат-ботов;
2.4.5. правила конкурса, розыгрыша, рекламной акции, исследования, опроса или иного мероприятия, участником которого является субъект персональных данных;
2.4.6. согласия субъектов на обработку персональных данных;
2.4.7. отдельное согласие субъекта на обработку персональных данных, разрешённых субъектом для распространения;
2.4.8. отдельные согласия на получение рекламных и информационно-рекламных сообщений;
2.4.9. формы необязательных согласий работников;
2.4.10. согласия на обнародование и дальнейшее использование изображения и/или голоса гражданина;
2.4.11. договор с другим оператором и документированное поручение на обработку персональных данных;
2.4.12. согласия на обработку специальных категорий персональных данных — в предусмотренных законом случаях;
2.4.13. федеральный закон, предусматривающий опубликование или обязательное раскрытие соответствующих персональных данных;
2.4.14. договоры с клиентами и поручения клиентов на обработку персональных данных;
2.4.15. договоры с лицами, осуществляющими обработку персональных данных по поручению Оператора;
2.4.16. документы, подтверждающие полномочия законных представителей субъектов персональных данных;
2.4.17. согласие на обработку сведений о здоровье;
2.4.18. анкета туриста с минимально необходимыми медицинскими вопросами и условие об экстренном контакте;
2.4.19. согласие на передачу данных перевозчикам, гостиницам, страховщикам и другим участникам поездки — когда согласие является соответствующим основанием;
2.4.20. кадровое положение об обработке и защите персональных данных работников либо иной надлежащий кадровый документ;
2.4.21. условия обработки персональных данных в договорах с самозанятыми и подрядчиками;
2.4.22. расчётные, туристические и иные документы, подтверждающие необходимость и пределы обработки;
2.4.23. иные документы, подтверждающие наличие законного основания обработки персональных данных.
2.5. Применяемые правовые основания определяются отдельно для каждой цели обработки персональных данных в Приложении № 1.
2.6. Если для достижения одной цели применимы несколько правовых оснований, Оператор вправе использовать соответствующие основания одновременно либо применительно к отдельным действиям и категориям персональных данных.
2.7. Прекращение одного основания не прекращает всю обработку, если сохраняется иное предусмотренное законом основание.
2.8. Наличие правового основания для обработки персональных данных в рамках одной цели не является основанием для их использования в другой, не совместимой с первоначальной, цели. Для новой цели требуется самостоятельное основание, а при его отсутствии — отдельное согласие.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных законодательством Российской Федерации о персональных данных.
3.2. При обработке персональных данных Оператор придерживается следующих принципов:
3.2.1. обработка персональных данных осуществляется на законной и справедливой основе.
3.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.2.5. обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2.6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.2.7. не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.2.8. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.2.9. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.2.10. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных или иным предусмотренным законом основанием;
3.2.11. по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом или договором.
3.3. Если для достижения цели достаточно обезличенных или агрегированных сведений, Оператор не использует персональные данные, позволяющие непосредственно определить конкретного субъекта.
3.4. При изменении цели обработки, состава персональных данных, категорий субъектов, способов или сроков обработки Оператор вносит необходимые изменения в настоящую Политику и локальные акты.

4. Цели обработки персональных данных
4.1. Каждая цель обработки персональных данных определяется Оператором самостоятельно и учитывается отдельно от других целей. Для каждой цели устанавливаются: категории субъектов персональных данных; состав обрабатываемых персональных данных; правовые основания обработки; перечень совершаемых действий; способы обработки; сроки обработки и хранения; порядок прекращения обработки и уничтожения персональных данных.
4.2. Перечень целей и подробные карточки целей являются Приложением № 1 к настоящей Политике и её неотъемлемой частью.
4.3. Оператор обрабатывает только те персональные данные, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.
4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, кроме случаев, прямо указанных для целей создания творческих материалов, организации поездок и мероприятий, исполнения обязанностей работодателя, защиты жизни и здоровья либо иных предусмотренных законом случаев. Такая обработка допускается только в минимально необходимом объёме и при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
4.5. Персональные данные о членстве в общественных объединениях и профсоюзной деятельности не обрабатываются, кроме прямо предусмотренных федеральным законом случаев.

5. Условия, действия и способы обработки персональных данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — только в составе, необходимом для конкретной цели.
5.2. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без них, с передачей по сети Интернет или без такой передачи в зависимости от фактического процесса.
5.3. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного разделом 2 настоящей Политики, и только в пределах конкретной, заранее определённой и законной цели обработки. Категории субъектов, перечень персональных данных, действия с персональными данными, способы и сроки их обработки определяются отдельно применительно к каждой цели обработки.
5.4. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.4.1. Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, и предоставляется в форме, позволяющей подтвердить факт его получения, если законодательством Российской Федерации не установлена обязательная письменная форма.
Молчание, бездействие или продолжение использования сайта либо иного сервиса сами по себе не признаются согласием на обработку персональных данных в случаях, когда для обработки требуется согласие субъекта.
Ознакомление с настоящей Политикой подтверждает информирование субъекта об условиях обработки персональных данных, но не заменяет отдельного согласия, если его получение обязательно.
5.4.2. При получении согласия посредством сайта, чат-бота или иного электронного сервиса согласие может быть выражено путём установки символа в чекбоксе (в поле для ввода) либо нажатия кнопки или другого элемента интерфейса, непосредственно и однозначно связанного с текстом соответствующего согласия.
До совершения такого действия субъекту предоставляется возможность ознакомиться с полным текстом согласия и настоящей Политики.
Простое нажатие кнопок «Отправить», «Старт», «Начать», «Оплатить» , «Получить консультацию», «Заказать», «Заказать звонок» или аналогичных кнопок признаётся подтверждением согласия только в том случае, если непосредственно рядом с соответствующим элементом интерфейса ясно указано, какое именно согласие предоставляет субъект, и обеспечена доступность его отдельного полного текста.
5.4.3. Согласие на использование необязательных файлов cookie, метрических, аналитических, рекламных и иных аналогичных технологий предоставляется посредством активного однозначного действия Пользователя в интерфейсе управления файлами cookie. Продолжение использования Сайта, прокрутка страницы, закрытие уведомления, молчание или бездействие сами по себе не признаются таким согласием.
5.5. Оператор фиксирует сведения, позволяющие подтвердить факт и условия получения электронного согласия, включая дату, время, способ предоставления и редакцию согласия, действовавшую на момент его предоставления.
5.6. Оператор вправе исходить из того, что персональные данные, предоставленные непосредственно субъектом персональных данных или его представителем, являются достоверными, достаточными и актуальными, если у Оператора отсутствуют сведения, свидетельствующие об обратном.
5.7. Оператор вправе запросить подтверждение предоставленных сведений, если это необходимо для достижения цели обработки, исполнения договора, выполнения требований законодательства, проверки полномочий представителя или защиты прав и законных интересов Оператора и третьих лиц.
5.8. Субъект персональных данных обязан своевременно сообщать Оператору об изменении или уточнении предоставленных им сведений.
5.9. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных предоставляет законный представитель.
Если согласие предоставляется представителем субъекта персональных данных, Оператор может запросить полномочия представителя на предоставление такого согласия.
5.10. Обработка персональных данных несовершеннолетних осуществляется с учётом их возраста, объёма дееспособности, характера взаимодействия и требований законодательства Российской Федерации.
В случаях, когда несовершеннолетний не вправе самостоятельно предоставить соответствующее согласие или совершить юридически значимое действие, согласие предоставляет его законный представитель.
5.11. Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта, в том числе если она необходима:
5.11.1. для заключения договора по инициативе субъекта персональных данных;
5.11.2. для исполнения или прекращения гражданско-правового либо трудового договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.11.3. для выполнения обязанностей, возложенных на Оператора налоговым, трудовым, бухгалтерским, пенсионным, страховым, социальным и иным применимым законодательством Российской Федерации; для ведения кадрового, налогового и расчётного учёта, начисления и выплаты заработной платы, предоставления работникам установленных законом гарантий и компенсаций, представления обязательной отчётности и хранения кадровых документов;
5.11.4. для обработки специальных категорий персональных данных работников в случаях и объёме, предусмотренных трудовым, пенсионным законодательством, законодательством о государственной социальной помощи и обязательном страховании;
5.11.5. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц, если получение согласия субъекта невозможно;
5.11.6. для участия лица в конституционном, гражданском, административном, уголовном судопроизводстве или судопроизводстве в арбитражных судах и разбирательствах;
5.11.7. для исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации;
5.11.8. для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.11.9. для осуществления законной литературной или иной творческой деятельности при условии соблюдения прав и законных интересов субъекта персональных данных;
5.11.10. для обработки персональных данных в статистических или иных исследовательских целях, не связанных с осуществлением прямых рекламных контактов, при условии обязательного обезличивания персональных данных;
5.11.11. для обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
5.11.12. в иных случаях, прямо предусмотренных законодательством Российской Федерации.
5.12. Обработка персональных данных без согласия субъекта ограничивается теми персональными данными и действиями, которые необходимы для реализации соответствующего правового основания и достижения предусмотренной настоящей Политикой цели.
5.13. Договор, заключаемый с субъектом персональных данных, не должен содержать положения: ограничивающие права и свободы субъекта персональных данных; устанавливающие не предусмотренные законодательством случаи обработки персональных данных несовершеннолетних; предусматривающие бездействие субъекта персональных данных в качестве условия заключения договора.
5.14. В зависимости от цели, категорий персональных данных и совершаемых действий Оператор при необходимости получает самостоятельные согласия:
5.14.1. согласие на обработку персональных данных — в отношении конкретных целей, данных и действий, не охватываемых договором, требованиями законодательства или иным предусмотренным законом основанием обработки;
5.14.2. отдельное предварительное согласие на получение рекламных и информационно-рекламных сообщений с использованием средств связи, сообщений по электронной почте, телефону, посредством СМС-сообщений, мессенджеров, социальных сетей, чат-ботов и иных средств связи;
5.14.3. отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, — при размещении персональных данных для доступа неопределённого круга лиц;
5.14.4. согласие на обнародование и дальнейшее использование изображения гражданина — в случаях, предусмотренных статьёй 152.1 Гражданского кодекса Российской Федерации;
5.14.5. согласие на запись, использование и распространение голоса, аудиозаписей и аудиовизуальных материалов с участием субъекта — если соответствующая обработка не осуществляется на основании договора, закона или иного предусмотренного законодательством основания;
5.14.6. согласие в письменной форме на обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, — если отсутствует предусмотренное законодательством основание для их обработки без согласия;
5.14.7. согласие в письменной форме на обработку биометрических персональных данных — если такие данные используются Оператором для установления или подтверждения личности субъекта и отсутствует предусмотренное законодательством основание для их обработки без согласия;
5.14.8. согласие на обработку персональных данных с использованием необязательных файлов cookie, метрических, аналитических или иных аналогичных программ — если основанием такой обработки является согласие пользователя;
5.14.9. иные согласия, обязательность получения которых установлена законодательством Российской Федерации.
5.15. Каждое необходимое согласие оформляется отдельно в случаях, предусмотренных законодательством, и подтверждается самостоятельным волеизъявлением субъекта персональных данных. Если в рамках одного взаимодействия требуется несколько согласий, субъекту предоставляется возможность ознакомиться с каждым из них и принять решение по каждому согласию отдельно.
5.15.1. Оператор не получает отдельное согласие, если соответствующая обработка допускается без согласия субъекта персональных данных на основаниях, предусмотренных разделом 2 настоящей Политики.
5.15.2. В частности, отдельное согласие работника не требуется для обработки его персональных данных в объёме, необходимом для заключения, исполнения и прекращения трудового договора, ведения кадрового, воинского и бухгалтерского учёта, расчёта и выплаты заработной платы, исполнения обязанностей работодателя и представления установленной законодательством отчётности.
5.15.3. Сведения о состоянии здоровья работника могут обрабатываться без отдельного согласия только в объёме и случаях, предусмотренных трудовым, пенсионным законодательством и законодательством о государственной социальной помощи. Использование таких сведений для иных целей осуществляется при наличии отдельного согласия в письменной форме или иного предусмотренного законом основания.
5.15.4. Плановый сбор сведений о состоянии здоровья участников организуемых Оператором туров и иных мероприятий, включая сведения о заболеваниях, аллергиях, медицинских противопоказаниях, ограничениях, принимаемых лекарственных препаратах и необходимой помощи, осуществляется на основании отдельного согласия в письменной форме, если отсутствует иное предусмотренное законодательством основание.
5.15.5. Если обработка сведений о здоровье необходима для защиты жизни или здоровья субъекта либо другого лица и получение согласия субъекта невозможно, такая обработка может осуществляться без согласия исключительно в необходимом для соответствующей ситуации объёме.
5.16. Субъект персональных данных вправе отозвать предоставленное им согласие.
5.16.1. После получения отзыва Оператор прекращает обработку персональных данных, осуществлявшуюся исключительно на основании такого согласия, если у Оператора отсутствует иное предусмотренное законодательством основание для продолжения обработки.
5.16.2. Отзыв согласия не прекращает обработку персональных данных, необходимую для исполнения обязанностей Оператора, исполнения договора, рассмотрения требований и претензий, ведения бухгалтерского и налогового учёта, защиты прав и законных интересов Оператора или осуществления иной обработки, допускаемой законодательством без согласия субъекта.
5.17. Персональные данные могут быть получены Оператором: непосредственно от субъекта персональных данных; от его законного или уполномоченного представителя; от клиента, партнёра или другого лица, передающего персональные данные на законном основании; посредством сайтов, форм, квизов, интернет-сервисов, чат-ботов, мессенджеров, информационных, метрических и рекламных систем; из информационных систем, используемых при исполнении договора; из общедоступных источников — при наличии предусмотренного законодательством основания для последующей обработки; из иных законных источников.
5.18. Если персональные данные получены не непосредственно от субъекта, лицо, передающее их Оператору, обязано подтвердить наличие законного основания для сбора, передачи и последующей обработки соответствующих данных.
До начала обработки Оператор предоставляет субъекту информацию, предусмотренную частью 3 статьи 18 Федерального закона № 152-ФЗ, если Оператор не освобождён от этой обязанности в случаях, установленных частью 4 указанной статьи.
Нахождение персональных данных в открытом доступе само по себе не предоставляет Оператору безусловного права использовать их для любых целей, распространять их или осуществлять с их использованием прямые рекламные контакты.
5.19. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не вправе раскрывать персональные данные третьим лицам или распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей, исполнения договора или поручения на обработку персональных данных.
5.20. Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, осуществляется Оператором только в рамках прямо определённых целей обработки и при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
5.21. В частности, Оператор может обрабатывать сведения о философских убеждениях субъекта персональных данных при создании, записи, подготовке, редактировании, публикации и распространении интервью, подкастов, статей, комментариев, аудио-, видео- и иных творческих материалов, если такие сведения:
5.21.1. непосредственно относятся к содержанию соответствующего материала;
5.21.2. сообщены или выражены самим субъектом персональных данных либо получены из предоставленного им материала;
5.21.3. не используются для формирования досье, профилирования, оценки личности, рекламной сегментации или достижения иных целей, не связанных с созданием и использованием конкретного творческого материала;
5.21.4. обрабатываются на основании согласия в письменной форме, отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо иного основания, прямо предусмотренного законодательством Российской Федерации.
5.22. Фотоизображение, видеоизображение и голос не рассматриваются Оператором как биометрические персональные данные, если они не используются для установления или подтверждения личности субъекта персональных данных.
5.23. Размещение в сети Интернет творческого материала, содержащего философские убеждения или иные специальные категории персональных данных идентифицированного или идентифицируемого лица, допускается на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, с соблюдением установленных субъектом условий и запретов, либо при наличии иного прямо предусмотренного законодательством основания для такого распространения.
5.24. Само по себе участие лица в интервью, подкасте, фото-, аудио- или видеозаписи, добровольное высказывание им своих взглядов и убеждений либо передача Оператору соответствующего материала не означает автоматического согласия на его публикацию в сети Интернет и распространение содержащихся в нём персональных данных среди неопределённого круга лиц.
5.25. Сведения о состоянии здоровья могут обрабатываться Оператором в связи с организацией туров и иных мероприятий, исполнением обязанностей работодателя, защитой жизни и здоровья субъектов персональных данных, а также в иных предусмотренных настоящей Политикой случаях — при наличии согласия в письменной форме либо иного основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
5.26. Оператор не осуществляет целенаправленную обработку иных специальных категорий персональных данных, если такая обработка не предусмотрена конкретной целью и отсутствует соответствующее правовое основание.
Если специальные категории персональных данных случайно поступили Оператору и отсутствует законное основание для их обработки, Оператор исключает такие сведения из дальнейшего использования, ограничивает к ним доступ и принимает меры по их удалению или уничтожению.
5.27. Распространение персональных данных среди неопределённого круга лиц осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо при наличии иного прямо предусмотренного законодательством основания.
Оператор соблюдает определённые субъектом: перечень персональных данных, разрешённых для распространения; информационные ресурсы, на которых допускается размещение; цели и способы использования; срок распространения; условия обработки и установленные субъектом запреты.
Если из согласия однозначно не следует разрешение на распространение персональных данных, такие данные обрабатываются без права распространения.
Молчание или бездействие субъекта не считается согласием на распространение персональных данных.
Оператор в установленный законодательством срок публикует информацию о наличии установленных субъектом условий и запретов, а также прекращает передачу, распространение и предоставление доступа к персональным данным по соответствующему требованию субъекта.
Установленные субъектом персональных данных условия и запреты не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации. Оператор не вправе самостоятельно признавать обработку осуществляемой в таких интересах или расширять на этом основании объём обрабатываемых и распространяемых персональных данных.
5.28. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с использованием средств связи допускается только при наличии предварительного согласия субъекта персональных данных.
Оператор обязан подтвердить факт, содержание, дату и способ получения такого согласия.
По требованию субъекта Оператор немедленно прекращает обработку его персональных данных в целях осуществления прямых рекламных контактов.
5.29. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, которые порождают юридические последствия для субъекта или иным образом затрагивают его права и законные интересы.
Применяемые Оператором сегментация, аналитическая оценка, настройка рекламных аудиторий и персонализация предложений используются для выбора содержания коммуникаций и не являются основанием для принятия исключительно автоматизированных юридически значимых решений.
Если такие решения будут приниматься, Оператор предварительно получает письменное согласие субъекта либо обеспечивает наличие иного предусмотренного федеральным законом основания, разъясняет субъекту порядок и последствия принятия решения и предоставляет возможность заявить возражение.
5.30. При проведении статистических или иных исследований Оператор преимущественно использует обезличенные и агрегированные сведения.
Если обработка в статистических или исследовательских целях осуществляется непосредственно на основании пункта 9 части 1 статьи 6 Федерального закона № 152-ФЗ, персональные данные подлежат обязательному обезличиванию.
Результаты исследований не публикуются в форме, позволяющей определить конкретного субъекта, если для такой публикации отсутствует самостоятельное законное основание.
5.31. Если Оператор обрабатывает персональные данные по поручению клиента как другого оператора, цели обработки, категории и перечень персональных данных, совершаемые действия, сроки и иные условия обработки определяются поручением клиента.
5.31.1. Клиент обязан обеспечить наличие законных оснований для сбора, передачи и обработки персональных данных, получение необходимых согласий субъектов, их информирование и законность содержания поручения.
5.31.2. При обработке по поручению клиента Оператор:
- не определяет самостоятельно цели обработки переданных клиентом персональных данных;
- не выходит за пределы документально оформленного поручения;
- не использует полученные данные для продвижения собственных товаров, работ и услуг;
- не включает такие данные в собственные рекламные аудитории, исследования, публикации или базы клиентов без самостоятельного законного основания;
- соблюдает конфиденциальность персональных данных;
- принимает необходимые меры по обеспечению их безопасности;
- предоставляет клиенту документы и информацию, подтверждающие выполнение установленных требований;
- уведомляет клиента об инцидентах с персональными данными;
- после прекращения поручения возвращает, удаляет или уничтожает персональные данные в соответствии с условиями договора и требованиями законодательства.

6. Передача персональных данных третьим лицам
6.1. Оператор передаёт, предоставляет или обеспечивает доступ к персональным данным третьему лицу только в случае, если соответствующая передача охватывается правовым основанием обработки персональных данных для конкретной цели. При поручении обработки персональных данных передача осуществляется на основании договора или иного документа, предусмотренного частью 3 статьи 6 Закона № 152-ФЗ. Наличие договора между Оператором и получателем персональных данных само по себе не заменяет правового основания обработки и передачи персональных данных субъекта.
6.2. Поручение на обработку персональных данных определяет перечень данных и действий, цели обработки, требования к конфиденциальности, локализации и безопасности, обязанность подтверждать принятые меры и уведомлять Оператора об инцидентах, а также условия прекращения обработки, возврата, удаления или уничтожения данных.
6.3. В зависимости от конкретной цели персональные данные могут передаваться:
- лицам, осуществляющим обработку персональных данных по поручению Оператора;
- лицам, самостоятельно определяющим цели и способы обработки персональных данных и являющимся самостоятельными операторами персональных данных;
- государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
- банкам, платёжным организациям, операторам фискальных данных и иным участникам расчётов — в объёме, необходимом для проведения платежей и исполнения установленных законом обязанностей;
- организациям связи, информационным, техническим, облачным и коммуникационным сервисам — в зависимости от их роли и условий взаимодействия с Оператором;
- перевозчикам, гостиницам, страховщикам, организаторам мероприятий, экскурсионным и иным организациям — если передача необходима для организации тура, поездки, мероприятия или исполнения договора с субъектом персональных данных;
- иным лицам — при наличии согласия субъекта персональных данных или другого предусмотренного законодательством основания.
6.4. Передача сведений о состоянии здоровья и иных специальных категорий персональных данных перевозчикам, страховщикам, гостиницам, организаторам мероприятий и другим лицам допускается только при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ, и в минимально необходимом объёме.
6.5. Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано самостоятельно получать согласие субъекта, если его действия не выходят за пределы поручения. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
6.6. Лицо, самостоятельно определяющее цели и способы обработки полученных данных, действует как самостоятельный оператор и применяет собственную политику обработки персональных данных.
6.7. Привлечение самостоятельного оператора или лица, обрабатывающего персональные данные по поручению Оператора, не освобождает Оператора от ответственности за законность передачи персональных данных и выполнение возложенных на него обязанностей.
6.8. При использовании сайта на платформе Tilda Оператор поручает обработку данных посетителей АО «Тильда Паблишинг» на условиях применимого поручения на обработку персональных данных. При стране профиля «Россия» первичный сбор и хранение осуществляются на российских серверах партнёров Tilda — АО «Селектел» и ООО «Яндекс.Облако».
5.3.1. В целях предоставления Пользователю Услуг Оператора персональные данные могут передаваться ООО «Система Геткурс» ИНН 9731055900, юр. адрес 121205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, помещ. 1122, р.м. 8. Политика об обработке персональных данных: https://getcourse.ru/privacy_policy

7. Основные права и обязанности Оператора
7.1. Оператор вправе:
7.1.1. самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не установлено федеральным законом;
7.1.2. выбирать способы и средства обработки персональных данных при условии соблюдения целей, правовых оснований, принципов и иных требований, установленных законодательством Российской Федерации и настоящей Политикой;
7.1.3. поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора или иного предусмотренного законом документа;
7.1.4. привлекать лиц, обеспечивающих функционирование сайтов, информационных систем, форм, чат-ботов, CRM-систем, сервисов рассылок, коммуникационных, платёжных, образовательных, рекламных и иных используемых Оператором сервисов, при соблюдении требований законодательства о персональных данных;
7.1.5. запрашивать у субъекта персональных данных сведения и документы, необходимые для достижения конкретной цели обработки, заключения и исполнения договора, исполнения обязанностей Оператора или подтверждения наличия правового основания обработки;
7.1.6. запрашивать сведения, необходимые для подтверждения личности обратившегося лица, его отношений с Оператором и полномочий представителя, не допуская сбора избыточных персональных данных;
7.1.7. запрашивать у лица, передающего персональные данные другого субъекта, подтверждение наличия законного основания для такой передачи;
7.1.8. исходить из достоверности сведений, предоставленных субъектом персональных данных или его представителем, до момента получения информации об их неточности, если иное не следует из обстоятельств обработки;
7.1.9. после отзыва согласия или получения требования о прекращении обработки продолжить обработку персональных данных в той части, в которой у Оператора сохраняется иное предусмотренное федеральным законом правовое основание;
7.1.10. отказать в удовлетворении обращения или повторного запроса субъекта персональных данных в случаях, предусмотренных федеральным законом, направив мотивированный ответ и подтвердив обоснованность отказа;
7.1.11. защищать свои права и законные интересы, в том числе в судебном, административном и ином предусмотренном законом порядке;
7.1.12. осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Оператор обязан:
7.2.1. осуществлять обработку персональных данных на законной и справедливой основе и только для конкретных, заранее определённых и законных целей;
7.2.2. обеспечивать соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и не допускать обработку избыточных персональных данных;
7.2.3. соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом;
7.2.4. предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки персональных данных, в порядке и сроки, предусмотренные законодательством и настоящей Политикой;
7.2.5. разъяснять юридические последствия отказа предоставить персональные данные или дать согласие на их обработку, если предоставление данных или получение согласия являются обязательными в соответствии с федеральным законом;
7.2.6. при получении персональных данных не от субъекта предоставить ему предусмотренную законодательством информацию до начала обработки, кроме случаев, когда Оператор освобождён от такой обязанности федеральным законом;
7.2.7. обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимать необходимые меры по удалению или уточнению неполных и неточных данных;
7.2.8. блокировать персональные данные на период проверки их точности или законности обработки в случаях, установленных законодательством;
7.2.9. прекращать неправомерную обработку, уточнять, блокировать и уничтожать персональные данные в установленных законодательством случаях и сроки;
7.2.10. уведомлять субъекта или его представителя о внесённых изменениях, прекращении неправомерной обработки и уничтожении персональных данных, а также принимать разумные меры для уведомления лиц, которым соответствующие данные были переданы;
7.2.11. принимать или обеспечивать принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
7.2.12. осуществлять внутренний контроль и при необходимости аудит соответствия обработки персональных данных законодательству, настоящей Политике и иным документам Оператора;
7.2.13. проводить оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотносить возможный вред с принимаемыми Оператором мерами защиты;
7.2.14. знакомить работников и иных допущенных к обработке лиц с применимыми требованиями законодательства, настоящей Политикой и установленными правилами обработки и защиты персональных данных;
7.2.15. ограничивать доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения должностных, договорных или иных законных обязанностей;
7.2.16. при поручении обработки персональных данных определять в договоре перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности, локализации и безопасности, порядок подтверждения принятых мер и обязанность лица уведомлять Оператора об инцидентах;
7.2.17. контролировать соблюдение лицами, осуществляющими обработку по поручению Оператора, предусмотренных договором и законодательством требований;
7.2.18. обеспечивать при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных федеральным законом случаев;
7.2.19. выполнять требования законодательства о трансграничной передаче персональных данных;
7.2.20. направлять в Роскомнадзор предусмотренные законодательством уведомления об обработке персональных данных, изменении ранее сообщённых сведений, прекращении обработки и намерении осуществлять трансграничную передачу;
7.2.21. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных;
7.2.22. соблюдать установленные субъектом условия и запреты в отношении персональных данных, разрешённых для распространения;
7.2.23. немедленно прекращать обработку персональных данных в целях продвижения товаров, работ и услуг путём осуществления прямых контактов с потенциальным потребителем по требованию соответствующего субъекта;
7.2.24. выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

7.3. Оператор соблюдает следующие сроки:
7.3.1. предоставляет субъекту или его представителю информацию, касающуюся обработки персональных данных, в течение 10 рабочих дней с момента получения соответствующего обращения или запроса;
7.3.2. праве продлить срок предоставления информации не более чем на пять рабочих дней, направив субъекту мотивированное уведомление с указанием причин продления;
7.3.3. предоставляет мотивированный отказ в предоставлении информации в течение 10 рабочих дней с возможностью продления не более чем на пять рабочих дней в установленном законом порядке;
7.3.4. вносит необходимые изменения в неполные, неточные или неактуальные персональные данные в течение семи рабочих дней со дня получения подтверждающих сведений;
7.3.5. уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели данные в течение семи рабочих дней со дня получения подтверждающих сведений от субъекта или его представителя;
7.3.6. прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней с даты выявления нарушения;
7.3.7. если обеспечить правомерность обработки невозможно, уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки;
7.3.8. прекращает обработку по требованию субъекта в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствует иное предусмотренное законом основание для продолжения обработки;
7.3.9. вправе продлить срок исполнения требования о прекращении обработки не более чем на пять рабочих дней, направив субъекту мотивированное уведомление;
7.3.10. после достижения цели обработки или отзыва согласия прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствует иное правовое основание для их дальнейшей обработки или хранения;
7.3.11. при невозможности уничтожения в установленный срок блокирует персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом;
7.3.12. сообщает Роскомнадзору необходимую информацию по его запросу в течение 10 рабочих дней с возможностью продления не более чем на пять рабочих дней при направлении мотивированного уведомления.
7.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним, повлёкших нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
7.4.1. в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
7.4.2. в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.
7.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано самостоятельно получать согласие субъекта, если необходимое согласие или иное правовое основание обеспечено Оператором.
Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор в случаях и пределах, установленных законодательством. Если обработка поручена иностранному физическому или юридическому лицу, ответственность определяется с учётом части 6 статьи 6 Федерального закона № 152-ФЗ.

8. Основные права и обязанности субъектов персональных данных
8.1. Субъект персональных данных вправе:
8.1.1. принимать решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе, кроме случаев, когда обязанность предоставить данные установлена федеральным законом;
8.1.2. получать подтверждение факта обработки его персональных данных Оператором;
8.1.3. получать информацию о правовых основаниях, целях, способах и сроках обработки и хранения персональных данных;
8.1.4. получать сведения о составе обрабатываемых персональных данных и источниках их получения;
8.1.5. получать сведения о лицах, имеющих доступ к персональным данным или которым данные могут быть раскрыты на основании договора с Оператором или федерального закона;
8.1.6. получать сведения о лице, осуществляющем обработку персональных данных по поручению Оператора;
8.1.7. получать информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;
8.1.8. получать информацию о способах исполнения Оператором обязанностей, предусмотренных статьёй 18.1 Федерального закона № 152-ФЗ;
8.1.9. безвозмездно знакомиться со своими персональными данными, обрабатываемыми Оператором, кроме установленных законом случаев ограничения права доступа;
8.1.10. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными, неправомерно обрабатываемыми или не являются необходимыми для заявленной цели;
8.1.11. отозвать ранее предоставленное согласие на обработку персональных данных;
8.1.12. потребовать прекращения обработки персональных данных, если отсутствует иное предусмотренное законом основание для её продолжения;
8.1.13. давать или не давать отдельное предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с использованием средств связи;
8.1.14. потребовать немедленного прекращения обработки персональных данных в целях прямого продвижения товаров, работ и услуг;
8.1.15. определять перечень персональных данных, разрешённых для распространения, устанавливать условия и запреты их обработки, а также требовать прекращения их передачи, распространения, предоставления или доступности неопределённому кругу лиц;
8.1.16. получать разъяснения о порядке принятия решения на основании исключительно автоматизированной обработки персональных данных и возможных юридических последствиях такого решения, заявлять возражение против него и получать результаты рассмотрения возражения;
8.1.17. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
8.1.18. требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке;
8.1.19. осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав субъект или его представитель направляет обращение по адресам, указанным в пункте 1.2.2 настоящей Политики, либо иным способом, позволяющим подтвердить получение обращения Оператором.
8.3. В зависимости от содержания обращения в его теме рекомендуется указать: «Запрос о персональных данных»; «Актуализация персональных данных»; «Отзыв согласия на обработку персональных данных»; «Требование о прекращении обработки персональных данных»; «Прекращение рекламных сообщений»; «Прекращение распространения персональных данных».
Отсутствие такой пометки само по себе не является основанием для отказа в рассмотрении обращения, если из его содержания можно определить заявленное требование.
8.4. Запрос о предоставлении информации и доступе к персональным данным, направляемый в порядке статьи 14 Федерального закона № 152-ФЗ, должен содержать:
- сведения об основном документе, удостоверяющем личность субъекта или его представителя, включая номер документа, дату его выдачи и сведения о выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных Оператором;
- описание запрашиваемой информации или заявленного требования;
- подпись субъекта персональных данных или его представителя.
Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
Если обращение не соответствует требованиям к запросу, предусмотренным законодательством, Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и подтверждения его полномочий, не допуская сбора избыточных персональных данных.
8.5. Представитель субъекта персональных данных прилагает документ или сообщает сведения, подтверждающие его полномочия.
Полномочия законного представителя несовершеннолетнего или недееспособного субъекта подтверждаются документами, предусмотренными законодательством Российской Федерации.
8.6. Для уточнения персональных данных субъект направляет Оператору сведения, подтверждающие, какие данные являются неполными, неточными или неактуальными, и указывает правильные данные.
Оператор блокирует спорные данные на период проверки в случаях, предусмотренных законодательством, и после подтверждения неточности уточняет их в установленный срок.
8.7. Отзыв согласия должен позволять определить:
- субъекта персональных данных;
- Оператора, которому направляется отзыв;
- согласие, которое отзывается, либо соответствующую цель обработки;
- способ обратной связи с субъектом.
Отзыв согласия не влечёт прекращения обработки персональных данных, если у Оператора сохраняется иное предусмотренное законом основание для их обработки.
8.8. Требование о прекращении обработки персональных данных и отказ от рекламных сообщений являются самостоятельными обращениями.
Отказ от рекламы прекращает использование персональных данных для прямых рекламных контактов, но сам по себе не прекращает обработку данных, необходимую для исполнения договора, ведения бухгалтерского и налогового учёта, рассмотрения претензий, защиты прав Оператора или достижения иных законных целей.
Требование прекратить рекламные сообщения может быть направлено посредством соответствующего канала связи или с использованием контактных данных, указанных в пункте 1.2.2. настоящей Политики.
8.9. Требование о прекращении распространения персональных данных должно содержать фамилию, имя, отчество субъекта при наличии, его контактную информацию и перечень персональных данных, распространение или иная предусмотренная статьёй 10.1 Федерального закона № 152-ФЗ обработка которых должна быть прекращена.
Действие согласия на обработку персональных данных, разрешённых для распространения, прекращается с момента получения Оператором соответствующего требования.
8.10. При принятии решений на основании исключительно автоматизированной обработки персональных данных субъект вправе заявить возражение. Оператор рассматривает такое возражение в течение 30 дней со дня его получения и уведомляет субъекта о результатах рассмотрения.

8.11. Субъект персональных данных обязан:
8.11.1. при предоставлении персональных данных сообщать достоверные и актуальные сведения в объёме, необходимом для соответствующей цели обработки;
8.11.2. сообщать Оператору об изменении предоставленных сведений, если их неактуальность может повлиять на исполнение договора, оказание услуг, реализацию прав субъекта или выполнение Оператором установленных законом обязанностей;
8.11.3. при обращении от имени другого лица подтверждать свои полномочия;
8.11.4. передавать Оператору персональные данные другого субъекта только при наличии предусмотренного законодательством основания или соответствующих полномочий;
8.11.5. не направлять Оператору заведомо избыточные персональные данные, специальные категории персональных данных, банковские реквизиты, сведения ограниченного доступа или данные третьих лиц, если Оператор не запрашивал их для конкретной законной цели и для их передачи отсутствует предусмотренное законом основание;
8.11.6. обеспечивать сохранность данных для доступа к личному кабинету, электронной почте, мессенджеру или иному используемому средству взаимодействия и уведомлять Оператора о выявленном несанкционированном доступе, если такой доступ может повлиять на обработку персональных данных Оператором.
8.12. Лицо, передавшее Оператору заведомо недостоверные сведения либо персональные данные другого субъекта без предусмотренного законодательством основания или необходимых полномочий, несёт ответственность в соответствии с законодательством Российской Федерации.
Указанное обстоятельство не освобождает Оператора от выполнения возложенных на него законодательством обязанностей по проверке правомерности обработки, обеспечению безопасности, прекращению неправомерной обработки и защите прав субъектов персональных данных.
8.13. Положения настоящего раздела не могут толковаться как ограничивающие права субъектов персональных данных или возлагающие на них обязанности, не предусмотренные законодательством Российской Федерации.

9. Локализация, сроки хранения и уничтожение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо установленных федеральным законом исключений.
9.2. Использование иностранного информационного сервиса не заменяет локализацию первоначального сбора. Иностранный сервис подключается только после проверки законности последующей передачи и выполнения требований о трансграничной передаче.
9.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуется соответствующей целью, законом, договором или иным действующим основанием.
9.4. Конкретные сроки обработки и хранения устанавливаются отдельно для каждой цели в Приложении № 1 и должны совпадать с уведомлением Роскомнадзору и внутренними документами.
9.5. При требовании прекратить обработку Оператор прекращает её в течение 10 рабочих дней, кроме предусмотренных законом случаев; срок может быть продлён не более чем на 5 рабочих дней при мотивированном уведомлении.
9.6. При достижении цели данные уничтожаются или обезличиваются не позднее 30 дней, если отсутствует иное основание. При отзыве согласия данные уничтожаются не позднее 30 дней, если хранение более не требуется и отсутствует иное основание.
9.7. При выявлении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней; если правомерность обеспечить невозможно, данные уничтожаются в срок до 10 рабочих дней.
9.8. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.
9.9. Уничтожение выполняется способом, исключающим восстановление и дальнейшее использование данных, с учётом носителя и способа обработки. Резервные копии не используются для текущей деятельности и удаляются по установленному циклу.
9.10. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Акт и выгрузка хранятся 3 года с момента уничтожения.

10. Условия прекращения обработки персональных данных
10.1. Обработка персональных данных прекращается при наступлении одного из следующих обстоятельств:
10.1.1. цель обработки достигнута и отсутствует необходимость в дальнейшей обработке;
10.1.2. истёк срок действия согласия или иного правового основания;
10.1.3. субъект отозвал согласие, если отсутствует иное основание для продолжения обработки;
10.1.4. субъект потребовал прекратить обработку и требование подлежит исполнению;
10.1.5. выявлена неправомерная обработка, правомерность которой невозможно обеспечить;
10.1.6. прекратилось действие договора или поручения и отсутствует основание для хранения;
10.1.7. прекратилась деятельность Оператора;
10.1.8. наступили иные предусмотренные законодательством обстоятельства.
10.2. После прекращения обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или иному действующему основанию.

11. Файлы cookie и аналогичные технологии
11.1. При посещении и использовании Сайта Оператора могут применяться файлы cookie и аналогичные технологии, включая локальное хранилище браузера, пиксельные теги, веб-маяки и иные технические идентификаторы, — в зависимости от фактически подключённых к Сайту функций и сервисов.
Для целей настоящего раздела посетитель Сайта именуется Пользователем.
11.2. Файл cookie представляет собой небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта.
Файлы cookie позволяют распознавать браузер, устройство или пользовательскую сессию, сохранять выбранные настройки, обеспечивать работу отдельных функций Сайта, оценивать использование Сайта и выполнять иные предусмотренные настоящим разделом действия.
Использование файлов cookie само по себе не обязательно позволяет установить гражданско-правовую личность Пользователя. Вместе с тем файлы cookie, сетевые адреса, идентификаторы устройств и браузеров, сведения о действиях на Сайте и иная техническая информация отдельно или в совокупности с другими сведениями могут относиться к персональным данным.
11.3. Посредством файлов cookie и аналогичных технологий Оператор может обрабатывать: IP-адрес; идентификатор cookie; идентификатор пользовательской сессии; идентификаторы устройства и браузера; тип и версию браузера; тип устройства и операционной системы; языковые и иные технические настройки; дату и время посещения; адреса посещённых страниц; продолжительность и последовательность посещений; сведения о переходах, нажатиях, событиях и действиях на Сайте; адрес страницы, с которой Пользователь перешёл на Сайт; рекламные и UTM-метки; приблизительное местонахождение, определяемое на основании IP-адреса; сведения об ошибках и технической работоспособности Сайта; сведения о выбранных Пользователем настройках файлов cookie; иные технические сведения, формируемые используемыми на Сайте сервисами.
Если Пользователь авторизован на Сайте либо ранее предоставил Оператору свои контактные или иные персональные данные, технические идентификаторы и сведения о действиях на Сайте могут быть связаны с соответствующей учётной записью или историей взаимодействия — при наличии правового основания для такого объединения данных.
11.4. На Сайте могут использоваться следующие категории файлов cookie:
11.4.1. Обязательные файлы cookie.
Обязательные файлы cookie необходимы для технической работы, безопасности и доступности Сайта, сохранения пользовательской сессии, распределения нагрузки, предотвращения злоупотреблений, заполнения форм, сохранения выбранных Пользователем настроек конфиденциальности и выполнения иных функций, непосредственно запрошенных Пользователем.
Обязательные файлы cookie устанавливаются независимо от решения Пользователя об использовании необязательных файлов cookie, если их обработка осуществляется на основании договора, запроса Пользователя, законного интереса Оператора в обеспечении безопасности и работоспособности Сайта либо иного предусмотренного законодательством основания.
Отключение обязательных файлов cookie средствами браузера может привести к невозможности использования отдельных функций или всего Сайта.
11.4.2. Функциональные файлы cookie.
Функциональные файлы cookie позволяют сохранять выбранные Пользователем настройки, включая язык, регион, параметры отображения и иные предпочтения, а также предоставлять дополнительные функции Сайта.
Функциональные файлы cookie устанавливаются с согласия Пользователя, кроме случаев, когда соответствующий файл непосредственно необходим для выполнения функции, специально запрошенной Пользователем.
11.4.3. Аналитические и эксплуатационные файлы cookie.
Аналитические и эксплуатационные файлы cookie используются для получения сведений о посещаемости Сайта, действиях Пользователей, источниках переходов, технических ошибках и эффективности отдельных страниц и функций.
Полученные сведения могут использоваться для формирования статистики, проведения исследований, улучшения структуры, содержания и технической работоспособности Сайта. Аналитические и эксплуатационные файлы cookie, не являющиеся строго необходимыми, устанавливаются только после получения согласия Пользователя.
11.4.4. Рекламные и маркетинговые файлы cookie.
Рекламные и маркетинговые файлы cookie могут использоваться для оценки эффективности рекламных кампаний, учёта рекламных переходов и целевых действий, ограничения частоты показов, формирования рекламных аудиторий, сегментации, персонализации рекламы, таргетинга и ретаргетинга.
Рекламные и маркетинговые файлы cookie устанавливаются только после получения согласия Пользователя. Согласие на использование рекламных файлов cookie не является согласием на получение рекламных сообщений по электронной почте, телефону, посредством SMS, мессенджеров или иных средств связи. Для направления таких сообщений Оператор получает отдельное предварительное рекламное согласие.
11.4.5. На Сайте могут применяться собственные файлы cookie Оператора и файлы cookie третьих лиц. Для аналитики использования Сайтов Оператора применяет следующие сторонние инструменты, которые могут использовать технологии cookie: Яндекс Метрик и Яндекс Директ, а также иные сервисы, указанные в настройках файлов cookie. Пользователь обязуется самостоятельно ознакомиться с Политикой об обработке персональных данных сервиса, размещенной по ссылке: https://yandex.ru/legal/confidential/
11.4.6. Необязательные функциональные, аналитические, эксплуатационные, рекламные и маркетинговые файлы cookie устанавливаются после совершения Пользователем активного однозначного действия, подтверждающего согласие на соответствующие категории файлов cookie.
Отказ от необязательных файлов cookie не ограничивает доступ к основному содержанию и обязательным функциям Сайта, однако может повлиять на работу отдельных дополнительных функций.
Продолжение использования Сайта, прокрутка страницы, закрытие уведомления, молчание или бездействие Пользователя сами по себе не признаются согласием на использование необязательных файлов cookie.
Ознакомление с настоящим разделом также не заменяет отдельного согласия, если оно является правовым основанием обработки.
11.5. Оператор использует файлы cookie и аналогичные технологии для следующих целей:
- обеспечения функционирования и безопасности Сайта;
- сохранения пользовательской сессии и настроек;
- предотвращения технических ошибок, неправомерных действий и злоупотреблений;
- предоставления функций, запрошенных Пользователем;
- оценки посещаемости и использования Сайта;
- проведения статистических и аналитических исследований;
- улучшения структуры, содержания и удобства использования Сайта;
- оценки эффективности рекламных кампаний;
- формирования рекламных аудиторий, таргетинга и ретаргетинга — при наличии необходимого согласия;
- достижения иных целей, указанных в настоящей Политике и соответствующем согласии Пользователя.
11.6. Файлы cookie могут быть сессионными, действующими до закрытия браузера, либо постоянными, сохраняемыми на определённый срок. По окончании срока, установленного настройками браузера, файл cookie прекращает действовать или удаляется в соответствии с настройками браузера, сайта либо соответствующего сервиса.
11.7. Пользователь может удалить ранее сохранённые файлы cookie или ограничить их использование посредством настроек браузера, а также заблокировать размещение cookie-файлов, однако при этом некоторые функции веб-сайта могут быть недоступными из-за технических ограничений. Порядок управления файлами cookie зависит от используемого браузера и устройства.

12. Трансграничная передача персональных данных
12.1. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
12.2. Передача осуществляется только для конкретной заявленной цели, в минимально необходимом объёме, конкретному получателю и при наличии самостоятельного правового основания.
12.3. Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, включённых в утверждённый Роскомнадзором перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также на территорию государств, не включённых в указанный перечень.
12.4. В процессе деятельности Оператор может использовать следующие иностранные информационные сервисы:
Указание сервиса в настоящем разделе не означает, что персональные данные каждого субъекта передаются всем перечисленным иностранным получателям. Конкретный сервис, получатель, состав передаваемых данных и способ их использования зависят от выбранного субъектом способа взаимодействия и фактически используемых Оператором функций.
Оператор передаёт в иностранный сервис только те персональные данные, которые необходимы для совершения соответствующего действия: получения и обработки обращения, предоставления материала, проведения встречи, исполнения договора, организации мероприятия, осуществления регистрации, ведения переписки или осуществления иной указанной в настоящей Политике деятельности.




* Instagram и Facebook являются информационными ресурсами Meta Platforms Inc., деятельность которой запрещена на территории Российской Федерации по основаниям осуществления экстремистской деятельности. Упоминание соответствующих сервисов в настоящей Политике отражает фактически используемые способы коммуникации и обработки персональных данных и не означает осуществления на данных ресурсах деятельности, запрещённой законодательством Российской Федерации.

12.5. Оператор осуществляет трансграничную передачу персональных данных только в случаях, когда такая передача необходима для достижения конкретной цели обработки персональных данных, предусмотренной настоящей Политикой.
Конкретные цели, состав передаваемых персональных данных, иностранные получатели и способы использования данных определяются в зависимости от выбранного субъектом или доступного способа взаимодействия.
Если субъект самостоятельно направляет Оператору сообщение через Telegram, WhatsApp, Facebook, Instagram или другой иностранный сервис, передаваемые им сведения обрабатываются с использованием инфраструктуры выбранного сервиса.
Субъект самостоятельно определяет содержание направляемого сообщения и не должен передавать через иностранные сервисы избыточные персональные данные, специальные категории персональных данных, банковские реквизиты, пароли и иную конфиденциальную информацию, если её предоставление не было запрошено Оператором и не является необходимым для конкретного взаимодействия.
12.6. Оператор может осуществлять трансграничную передачу персональных данных в объёме, необходимом для:
- взаимодействия с клиентами, заказчиками, обучающимися, туристами, работниками, подрядчиками и иными субъектами персональных данных посредством иностранных мессенджеров, социальных сетей и интернет-сервисов;
- получения и обработки обращений, заявок, ответов на формы, анкет и опросов;
- предоставления доступа к товарам, работам, услугам, программам, обучающим и информационным материалам;
- проведения консультаций, переговоров, интервью, занятий, вебинаров и иных онлайн-мероприятий;
- размещения, хранения, редактирования и совместного использования документов, таблиц, презентаций и иных материалов;
- заключения и исполнения договоров;
- организации поездок и мероприятий за пределами Российской Федерации;
- направления сервисных, информационных, рекламных и информационно-рекламных сообщений в предусмотренных настоящей Политикой случаях;
- ведения аккаунтов Оператора в иностранных социальных сетях, обработки обращений пользователей и размещения предоставленных субъектами материалов;
- обеспечения функционирования сайта, форм, чат-ботов, мессенджеров, социальных сетей и иных интернет-сервисов;
- проведения маркетинговой, статистической и аналитической работы с использованием иностранных информационных сервисов.
12.7. Переданные через иностранный сервис сведения могут храниться: в учётной записи Оператора; на используемых Оператором компьютерах и мобильных устройствах; в истории переписки; в облачном хранилище соответствующего сервиса; в резервных копиях и технических системах иностранного поставщика; на устройствах других участников переписки или онлайн-мероприятия, если субъект направил сведения в общий чат, группу, канал или другим участникам.
Сроки хранения сведений в инфраструктуре иностранного сервиса могут определяться настройками учётной записи, функциональными возможностями и политикой хранения соответствующего поставщика.
При прекращении обработки Оператор удаляет находящиеся под его контролем сведения либо ограничивает доступ к ним. Оператор не может гарантировать удаление копий, которые ранее были самостоятельно сохранены или распространены другими пользователями либо находятся в технических резервных копиях иностранного сервиса вне контроля Оператора.
Если иностранный сервис используется для оперативного взаимодействия, данные, необходимые для основной деятельности и хранения, переносятся в российскую информационную систему; иностранный сервис не используется вместо локализованной базы.
12.8. При организации поездки за пределы Российской Федерации либо или субъект приобретает или запрашивает услугу, связанную с поездкой либо участием в мероприятии за пределами Российской Федерации, данные могут передаваться иностранным: перевозчикам; гостиницам и иным средствам размещения; страховым организациям; принимающим организациям; организаторам мероприятий; экскурсионным, транспортным и иным поставщикам и лицам, непосредственно участвующим в организации поездки или мероприятия и иным поставщикам, необходимым для исполнения договора. Сведения о здоровье передаются только при основании статьи 10 Закона № 152-ФЗ и в минимальном объёме.
Таким получателям могут передаваться фамилия, имя, отчество, дата рождения, пол, гражданство, контактные данные, сведения документа, удостоверяющего личность, сведения о маршруте, об оплате, бронировании, размещении, страховании, сопровождающих лицах и иные данные, необходимые для организации конкретной поездки или мероприятия.
12.9. Сведения о состоянии здоровья и другие специальные категории персональных данных могут передаваться только в объёме, объективно необходимом для организации поездки, страхования, размещения, питания, обеспечения доступности или безопасности субъекта.
12.10. Оператор ограничивает состав данных и доступ, применяет доступные средства защиты, контролирует сроки и прекращает передачу после утраты необходимости. Конкретные иностранные получатели и государства передачи зависят от страны проведения мероприятия, маршрута, выбранных перевозчиков, мест размещения и иных поставщиков услуг.
12.11. Субъекты персональных данных информируются о возможности трансграничной передачи персональных данных в настоящей Политике и выражают свое согласие на такую передачу путем проставления отметки в чекбоксе при заполнении форм на сайте, при взаимодействии с чат-ботом, подписания договора или пользовательского соглашения либо иного активного действия, позволяющего подтвердить факт его предоставления.
12.12. Проставляя отметку в чекбоксе согласия на обработку персональных данных либо осуществляя иное активное действие, позволяющее подтвердить факт его предоставления, субъект подтверждает, что:
- получил информацию о предполагаемой трансграничной передаче путем ознакомления с настоящей Политикой;
- согласен на обработку персональных данных, включая их передачу иностранным получателям и обработку на территории указанных в согласии иностранных государств;
- понимает, что законодательство отдельных иностранных государств может обеспечивать иной уровень защиты персональных данных;
- вправе отозвать согласие в установленном порядке.
12.13. Оператор ограничивает состав передаваемых персональных данных и использует предусмотренные сервисами настройки конфиденциальности и безопасности и удаляет либо ограничивает доступ к данным после прекращения необходимости в их использовании, принимает применимые правовые, организационные и технические меры для защиты передаваемых персональных данных, включая: ограничение состава передаваемых данных; разграничение доступа; применение защищённых соединений и шифрования, если соответствующая возможность поддерживается используемым сервисом.

13 Меры по защите персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
13.2. В частности, Оператор:
- ограничивает круг лиц, имеющих доступ к персональным данным;
- определяет порядок предоставления и прекращения доступа;
- применяет средства идентификации и защиты учётных записей;
- обеспечивает конфиденциальность персональных данных;
- использует доступные средства защиты устройств, информационных систем и каналов передачи информации;
- осуществляет резервное копирование в применимых случаях;
- принимает меры по обнаружению и устранению нарушений;
_ организует восстановление персональных данных, изменённых или уничтоженных вследствие неправомерного либо случайного доступа, если такое восстановление необходимо и возможно;
- контролирует соблюдение требований законодательства, настоящей Политики и внутренних документов Оператора;
- требует от привлечённых обработчиков принятия необходимых мер по обеспечению безопасности персональных данных.
13.3. Сведения о реализуемых требованиях к защите персональных данных раскрываются в объёме, не создающем угрозу безопасности информационных систем и обрабатываемых персональных данных.
13.4. Оператор ведёт учёт инцидентов и при нарушении прав субъектов уведомляет Роскомнадзор: в течение 24 часов — об инциденте и первичных мерах; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при наличии сведений.

14. Заключительные положения
14.1. Настоящая Политика вступает в силу с даты, указанной на её первой странице, и действует до замены новой редакцией.
14.2. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, информационных систем, получателей, способов и сроков обработки, а также при выявлении несоответствий и оставляет за собой право изменять настоящую Политику.
14.3. Актуальная редакция публикуется в свободном доступе на Сайтах Оператора и на страницах ресурсов, посредством которых осуществляется сбор персональных данных.
14.4. Изменение Политики не создаёт новое правовое основание для ранее не заявленной цели и не заменяет получение отдельного согласия, если оно требуется законом.
14.5. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в пунктах 1.2.2 и 8.2 настоящей Политики.

Приложение №1
14.1.