ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ для сайтов с доменными именами https://12house.ru/ и https://rupavati.zenclass.ru/
31 января 2023 г.

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всех персональных данных, которые Оператор обработки персональных данных (далее –- ООПД) может получить о Пользователе во время использования сайтов с доменными именами https://12house.ru/ и https://rupavati.zenclass.ru/ , включая поддомены. ООПД просит внимательно ознакомиться с Политикой конфиденциальности и в случае несогласия с какими-либо положениями прекратить использование сайтов и незамедлительно покинуть их.

1. ОСНОВНЫЕ ПОНЯТИЯ

1. Основные понятия, используемые в Политике конфиденциальности:
1.1. Конфиденциальность персональных данных – обязательное для соблюдения ООПД или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.
1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых ООПД с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.3. Оператор обработки персональных данных (ООПД) – зарегистрированная в соответствии с российским законодательством Индивидуальный предприниматель Привалова Светлана Васильевна (ОГРНИП 322508100423287, ИНН 890202222703), которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных).
1.5. Политика конфиденциальности – настоящий документ со всеми изменениями и дополнениями, расположенный в сети Интернет по адресу https://12house.ru/privacypolicy/
1.6. Пользователь – субъект Персональных данных, дееспособное физическое лицо, достигшее возраста 18 лет, использующее Сайт в собственных интересах.
1.7. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://12house.ru/, https://rupavati.zenclass.ru/, включая поддомены.
1.8. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9. Услуги – услуги, которые оказывает ООПД, информация о которых размещена на Сайте, условия оказания которых указаны в Пользовательском соглашении, Публичной оферте и иных документах, размещенных на Сайте.
1.10. Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.
1.11. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика конфиденциальности определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных.
2.2. Настоящая Политика конфиденциальности определяет политику ООПД как оператора, осуществляющего обработку Персональных данных, в отношении обработки и защиты Персональных данных. Обработка Персональных данных у ООПД осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации в области Персональных данных. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.3. Настоящая Политика конфиденциальности применяется только к информации, получаемой в процессе использования Сайта.
2.4. ООПД не проверяет достоверность Персональных данных, предоставляемых Пользователем.
2.5. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки Персональных данных Пользователя.
2.6. Принимая настоящую Политику конфиденциальности, Пользователь тем самым дает свое согласие ООПД на обработку своих Персональных данных, указанных в пп. 3.2.–3.12. настоящей Политики конфиденциальности, в том числе сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных в целях, указанных в п. 4.1.
2.7. В случае если Пользователь не согласен с условиями Политики конфиденциальности, он обязан прекратить использование Сайта, незамедлительно покинуть его.
2.8. Настоящая Политика конфиденциальности опубликована на странице https://12house.ru/privacypolicy.
2.9. Права ООПД:
2.9.1. собирать через формы на Сайте Персональные данные Пользователя;
2.9.2. предоставлять доступ Пользователя к Сайту;
2.9.3. осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение при наличии согласия Пользователя, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;
2.9.4. передавать Персональные данные Пользователей третьим лицам на основании договоров, заключаемых для достижения целей, указанных в п. 4.1.
2.10. Обязанности ООПД:
2.10.1. ООПД обязан использовать полученные Персональные данные исключительно для целей, указанных в п. 4.1 настоящей Политики конфиденциальности. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.
2.10.2. В случае утраты или разглашения конфиденциальной информации ООПД не несет ответственность, если данная конфиденциальная информация:
● стала публичным достоянием до ее утраты или разглашения;
● была получена от третьей стороны до момента ее получения ООПД;
● была разглашена с согласия Пользователя.
2.10.3. ООПД обязан сообщить Пользователю или его представителю информацию об осуществляемой ООПД обработке Персональных данных такого Пользователя по его запросу.
2.10.4. ООПД обязан обеспечивать надежную защиту Персональных данных Пользователя, защиту их конфиденциальности.
2.11. Права Пользователя:
2.11.1. Пользователь вправе требовать от ООПД уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты mail@12house.ru (приложения №1, 2, 3 к настоящей Политике конфиденциальности).
2.11.2. Пользователь вправе направить запрос ООПД относительно своих Персональных данных, которые обрабатываются ООПД, путем направления обращения (приложение № 4 к настоящей Политике конфиденциальности) к ООПД по электронной почте mail@12house.ru. Срок получения ответа от ООПД составляет до 10 (десяти) рабочих дней.
2.11.3. Пользователь вправе направить ООПД отзыв данного им согласия на обработку Персональных данных, согласия на распространение Персональных данных.
2.11.4. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
2.11.5. Пользователь имеет право на обжалование действий или бездействия ООПД в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
2.12. Обязанности Пользователя:
2.12.1. соответствовать требованиям, указанным в п. 1.6 настоящей Политики конфиденциальности;
2.12.2. предоставить информацию о Персональных данных, требуемую ООПД;
2.12.3. надежно хранить свои учетные данные (свои логин и пароль) для авторизации на Сайте и не передавать их третьим лицам, а также обеспечить отсутствие доступа третьих лиц к устройству, с которого осуществляется вход в личный кабинет на Сайте.
2.13. Базы данных информации, содержащей Персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
2.14. ООПД обрабатывает Персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов ООПД и иных лиц. Передача (распространение, предоставление) и использование Персональных данных Пользователя осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами, с согласия Пользователя, если это определено действующим законодательством.
2.15. ООПД получает Персональные данные непосредственно у Пользователя (субъекта Персональных данных). 2.16. ООПД обрабатывает Персональные данные Пользователя с его согласия, предоставляемого либо в письменной форме (в необходимых случаях согласно действующему законодательству Российской Федерации), либо при совершении конклюдентных действий.
2.17. Принципы обработки Персональных данных, установленные настоящей Политикой конфиденциальности:
2.17.1. Обработка Персональных данных должна осуществляться на законной и справедливой основе.
2.17.2. Обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных. Не допускается обработка избыточных Персональных данных по отношению к заявленным целям их обработки.
2.17.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.17.4. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.
2.17.5. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.17.6. При обработке Персональных данных должны быть обеспечены точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. ООПД должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.17.7. Хранение Персональных данных должно осуществляться в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязанности ООПД по обработке Персональных данных Пользователя, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет ООПД в следующих случаях: - при заполнении данных в личном кабинете на Сайте https://rupavati.zenclass.ru/ после оплаты Услуги; - в процессе оказания образовательных Услуг; - при переходе с Сайта в чат с сотрудником ООПД; -- при заполнении формы заказа Услуг на Сайте; - при направлении претензии, заявлений в адрес ООПД; - в процессе письменной, электронной и устной коммуникации с ООПД.
3.2. ООПД собирает следующие виды информации о Пользователе: - информацию, которую Пользователь сознательно предоставил ООПД в процессе использования Сайта; - техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.
3.3. Персональные данные предоставляются Пользователем при заполнении формы в личном кабинете на Сайте и оплате Услуг и включают в себя следующие сведения: - имя, фамилия, отчество; - телефон; - адрес электронной почты. - возраст, - город проживания, - страна проживания, - дата, месяц, год рождения, - ссылки профили Пользователя в социальных сетях.
3.4. Персональные данные предоставляются Пользователем в процессе оказания образовательных услуг во время занятий и супервизий. Пользователь самостоятельно и сознательно определяет состав информации, которую он предоставляет ООПД в процессе оказания образовательных услуг (обучения). Пользователь согласен с тем, что ООПД осуществляет запись занятий и супервизий с участием Пользователя в процессе оказания Пользователю образовательных услуг. Принимая настоящую Политику конфиденциальности Пользователь дает ООПД согласие на производство видеозаписи занятий и супервизий, проходивших с участием Пользователя и предоставление доступа к видеозаписи лицам, присутствовавшим (участвовавшим) в соответствующем занятии, супервизии.
3.5. Персональные данные предоставляются Пользователем при направлении претензии, заявлений в адрес ООПД и включают в себя следующие сведения: - фамилия, имя, отчество; - адрес электронной почты; - иной адрес для направления ответа Пользователю от ООПД; - номер телефона; - иные Персональные данные, которые Пользователь указывает в тексте претензии или заявления по собственному желанию.
3.6. Персональные данные предоставляются Пользователем в процессе письменной, электронной и устной коммуникации с ООПД и включают в себя следующие сведения: - фамилия, имя, отчество; - адрес электронной почты; - номер телефона; - иные Персональные данные, которые Пользователь предоставляет ООПД в процессе любого вида коммуникации по собственному желанию.
3.7. Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем, включает:
● IP-адрес;
● информацию из файлов cookies;
● информацию о браузере;
● информацию о типе устройства (мобильное или ПК);
● время доступа;
● иную техническую и статистическую информацию. К технической информации также относятся аналитические данные, полученные в результате использования Сайтом сервисов веб-аналитики. Данная информация используется исключительно в целях внутреннего и внешнего маркетинга – для анализа тенденций посещения Сайта и улучшения сервиса Сайта.
3.8. На Сайте реализована технология идентификации Пользователей, основанная на использовании файлов cookies. На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для сбора статистических данных, в частности о посещаемости Сайта, для автоматического заполнения полей в форме авторизации в личном кабинете на Сайте. ООПД может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта, а также для расширения функциональности Сайта. Принимая настоящую Политику конфиденциальности, Пользователь дает ООПД свое согласие, что технические данные, указанные в п. 3.6, собираемые с Сайта, передаются по сети Интернет. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
3.9. ООПД не сохраняет Персональные данные в файлах cookies. ООПД использует информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом.
3.10. Если Пользователь не хочет, чтобы ООПД собирал техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы Сайта, использующие данную технологию, могут оказаться недоступными.
3.11. Пользователь подтверждает свое согласие на обработку и на Распространение Персональных данных при заполнении формы Анкеты слушателя и личной карточки после оплаты Услуги, при заполнении формы обратного звонка на Сайте, при заполнении формы всплывающего окна на Сайте, при заполнении формы "отправить отзыв" на Сайте, при заполнении формы заказа Услуг на Сайте, при заполнении формы обратной связи на Сайте, при заполнении формы личного кабинета на Сайте путем проставления галочки в чек-боксе, расположенном после соответствующей формы, и нажатия на кнопку под этой формой на Сайте. Также проставляя галочку в чек-боксе и нажимая на кнопку о согласии на получение рассылки под любой формой на Сайте, Пользователь выражает свое полное и безоговорочное согласие на то, что ему будут поступать от ООПД письма на указанный им адрес электронной почты (в том числе письма рассылки), звонки и сообщения на номер телефона (в том числе в мессенджеры, привязанные к этому номеру телефона), если Пользователь самостоятельно не выразит свой отказ от получения таких писем, сообщений, звонков.
3.12. Согласие на обработку Персональных данных, предоставляемых при направлении претензии, заявлений в адрес ООПД, осуществляется путем заполнения предоставленной ООПД формы. Пользователь обязан направить заполненную и подписанную форму согласия вместе с текстом претензии, заявления.
3.13. При оформлении Заказа на Услуги и выбора способа оплаты с помощью банковской карты, Пользователь указывает свои Персональные данные, в том числе платежные данные, необходимые для осуществления оплаты: номер банковской карты, срок ее действия, фамилию, имя держателя карты, код CVC. Такая информация обрабатывается сервисом платежной платформы, и ООПД имеет доступ только к части Персональных данных, введенных в форме онлайн-оплаты, а именно: имя, фамилия, телефон, адрес электронной почты, способ оплаты (без конкретизации платежных данных).
3.14. ООПД гарантирует, что никогда не предоставляет Персональные данные третьим лицам, за исключением случаев, когда:
● этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
● Пользователь дал согласие на передачу Персональных данных;
● передача необходима для заключения договоров и/или в рамках действия договоров между ООПД и Пользователем;
● передача происходит в рамках продажи или иной передачи Сайта, бизнеса;
● передача происходит в рамках переноса базы Персональных данных с одного сервиса на другой согласно договорным отношениям ООПД;
● это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем ООПД.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

4.1. Обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных. ООПД использует Персональные данные Пользователя в следующих целях:
● для обратной связи с Пользователем;
● для оказания Пользователю образовательных услуг;
● для рассылки Пользователю с его согласия информации о новостях Сайта, об ООПД или его партнерах, о новых Услугах, в том числе рекламного характера;
● для создания учетной записи Пользователя и личного кабинета на Сайте;
● для продажи Услуг Пользователю и их оказанию;
● для выполнения ООПД своих договорных обязательств перед Пользователем;
● для маркетинговых исследований, для таргетинга;
● для соблюдения действующего законодательства Российской Федерации;
● для направления Пользователю ответа по претензии или на заявление.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. ООПД осуществляет следующий перечень действий с Персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передача третьим лицам в случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки Персональных данных (указанных в п. 4.1).
5.2. ООПД осуществляет обработку Персональных данных следующими способами:
● с использованием автоматизированных средств обработки Персональных данных (программное обеспечение Сайта, crm-система Tilda, платежный интегратор Prodamus, внутренняя система ООПД обработки Персональных данных);
● без использования автоматизированных средств обработки Персональных данных (Персональные данные обрабатываются вручную ООПД). Адрес хранения Персональных данных – фактическое место нахождения ООПД.
5.3. Для достижения целей, указанных в п. 4.1 настоящей Политики конфиденциальности, ООПД заключает договор с сервисом crm-системы Tilda, предоставленный ИП Обухов Никита Валентинович , согласно которому ООПД в том числе поручает этой организации сбор и обработку Персональных данных Пользователя:
- фамилия, имя, отчество;
- адрес электронной почты;
- иной адрес для направления ответа Пользователю от ООПД;
- номер телефона;
- иные Персональные данные, которые Пользователь указывает в тексте претензии или заявления по собственному желанию;
- иные Персональные данные, которые Пользователь указывает форме обратной связи на Сайте в тексте обращения по собственному желанию. Персональные данные Пользователя, указанные в данном пункте, обрабатываются в соответствии с политикой компании в отношении обработки персональных данных сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Адрес хранения Персональных данных: 141032, Московская область, город Мытищи, бульвар Тенистый, дом 21
5.4. Для достижения целей, указанных в п. 4.1 данной Политики конфиденциальности, а именно для предоставления Пользователю возможности осуществления онлайн-оплаты Услуг, Товаров, ООПД заключает договоры с платежным интегратором Prodamus, согласно которому ООПД в том числе поручает этой организации сбор и обработку Персональных данных Пользователя. В рамках этих договорных отношений платежный интегратор самостоятельно осуществляют сбор и обработку Персональных данных Пользователя в соответствии с политикой конфиденциальности каждой организации сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Адреса хранения персональных данных: - https://cloud.yandex.ru/
5.5. Передача Персональных данных Пользователя третьим лицам, в частности банкам, осуществляется с согласия Пользователя исключительно в целях, указанных для выполнения договорных обязательств ООПД, при возврате денег Пользователю.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации

6. МЕРЫ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. ООПД осуществляет защиту Персональных данных Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики конфиденциальности, а также других внутренних документов, регламентирующих правила обработки Персональных данных ООПД.
6.2. В случае если Персональные данные были утрачены либо разглашены, ООПД обязан проинформировать об этом Пользователя.
6.3. ООПД совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
6.4. Персональные данные сохраняются ООПД в конфиденциальности за исключением случаев, когда Пользователь добровольно разместил информацию для общего доступа в сообщениях, комментариях, отзывах на Сайте.
6.5. Обеспечение безопасности Персональных данных, обрабатываемых в информационных системах Персональных данных ООПД, достигается путем исключения несанкционированного, в том числе случайного, доступа к Персональным данным, а также принятия следующих мер по обеспечению безопасности:
6.5.1. определение угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных ООПД;
6.5.2. применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных ООПД, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
6.5.3. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
6.5.4. оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных; 6.5.5. учет машинных носителей Персональных данных;
6.5.6. обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
6.5.7. восстановление Персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
6.5.8. установление правил доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных ООПД, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационных системах Персональных данных ООПД;
6.5.9. контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровней защищенности информационных систем Персональных данных.

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка Персональных данных, предоставляемых Пользователем на Сайте, осуществляется до момента прекращения работы Сайта, или до момента отзыва согласия, направленного Пользователем в адрес ООПД, или до момента ликвидации, реорганизации, прекращения деятельности ООПД как юридического лица.
7.2. В случае если иное не предусмотрено другими пунктами настоящей Политики конфиденциальности или действующим российским законодательством, то обработка Персональных данных осуществляется до получения ООПД от Пользователя запроса на уничтожение его Персональных данных или до достижения цели обработки Персональных данных.
7.3. Условием прекращения обработки Персональных данных может также являться истечение срока действия согласия или отзыв согласия Пользователя на обработку его Персональных данных, окончание действия договора, а также выявление неправомерной обработки Персональных данных.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. ООПД обрабатывает Персональные данные на основании следующих правовых оснований:
● Конституция РФ;
● Гражданский кодекс РФ;
● Закон от 07.02.1992 № 2300-1 (ред. от 03.07.2016) «О защите прав потребителей»;
● Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
● Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
● Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
● Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
● договоры, заключаемые между ООПД и третьими лицами в целях, указанных в п.4.1;
● устав ООПД, внутренние документы, определяющие правила сбора и обработки Персональных данных;
● согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООПД), согласие на Распространение персональных данных.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки, Персональные данные подлежат их актуализации ООПД, а обработка должна быть соответственно прекращена.
9.2. Персональные данные Пользователя предоставленные им на Сайте, которые хранятся у ООПД и обрабатываются им, могут быть удалены/обезличены путем обращения к ООПД. Для этого необходимо направить письмо (приложение № 3 к настоящей Политике конфиденциальности) ООПД на адрес mail@12house.ru. При этом Пользователь не сможет пользоваться некоторым функционалом Сайта. Срок рассмотрения запроса составляет 10 (десять) рабочих дней.
9.3. При достижении целей обработки Персональных данных ООПД прекращает обработку Персональных данных (или обеспечивает ее прекращение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и уничтожает Персональные данные (или обеспечивает их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если:
● иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
● ООПД не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
● иное не предусмотрено иным соглашением между ООПД и Пользователем. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ООПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
9.4. При получения ООПД отзыва согласия на обработку Персональных данных ООПД прекращает обработку Персональных данных (или обеспечивает ее прекращение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных, уничтожает Персональные данные (или обеспечивает их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если:
● иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
● ООПД не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
● иное не предусмотрено иным соглашением между ООПД и Пользователем. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ООПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
9.5. В случае получения обращения к ООПД с требованием о прекращении обработки Персональных данных ООПД обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных действующим российским законодательством. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООПД в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ООПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
9.6. ООПД осуществляет блокирование Персональных данных в случае выявления неправомерной обработки Персональных данных, выявления неточных Персональных данных с момента обращения или запроса Пользователя (приложение № 1 к настоящей Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ООПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
9.7. ООПД осуществляет актуализацию, исправление, уточнение Персональных данных, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных (приложения № 2 к настоящей Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных, в случае выявления неполных, неточных, неактуальных Персональных данных.
9.8. ООПД осуществляет удаление и уничтожение Персональных данных Пользователя, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных (приложения №3 к настоящей Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных, в случае получения сведений, подтверждающих, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. При этом ООПД уведомляет субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы.
9.9. В случае выявления неправомерной обработки Персональных данных, осуществляемой ООПД или лицом, действующим по поручению ООПД, ООПД в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку Персональных данных или обеспечить прекращение неправомерной обработки Персональных данных лицом, действующим по поручению ООПД. В случае, если обеспечить правомерность обработки Персональных данных невозможно, ООПД в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки Персональных данных, обязан уничтожить такие Персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ООПД обязан уведомить субъекта Персональных данных или его представителя, или уполномоченный орган по защите прав субъектов Персональных данных.
9.10. ООПД отвечает на запросы Пользователей, их представителей, уполномоченного органа по защите прав субъектов персональных данных относительно Персональных данных в течение 10 (десяти) рабочих дней с момента обращения либо получения ООПД запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООПД в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав Пользователя, ООПД обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных, и предполагаемом вреде, нанесенном правам субъектов Персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ООПД на взаимодействие с уполномоченным органом по защите прав субъектов Персональных данных, по вопросам, связанным с выявленным инцидентом; 2) в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
9.12. В случае если Пользователь более не желает получать письма на указанный им адрес электронной почты, звонки, sms-сообщения или сообщения в мессенджерах на указанный им номер телефона, то Пользователь в любое время может отказаться от получения писем, звонков, уведомлений, сообщений, направив соответствующий запрос на электронный адрес ООПД mail@12house.ru.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. ООПД имеет право внести любые изменения и дополнения в Политику конфиденциальности в любой момент по своему усмотрению.
10.2. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики конфиденциальности с изменениями и дополнениями. Продолжая пользоваться Сайтом после опубликования новой редакции Политики конфиденциальности, Пользователь тем самым подтверждает, что принимает ее.