1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и применяется Индивидуальным предпринимателем Беленьким Максимом Борисовичем (ИНН 320303888410, ОГРНИП 322325600014611) (далее – Оператор) в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иных применимых нормативных правовых актов. Оператор при обработке персональных данных руководствуется принципами законности, справедливости и конфиденциальности.
1.2. Политика определяет общие принципы, цели, условия и способы обработки персональных данных пользователей интернет-ресурсов Оператора, а также сведения о реализуемых мерах по защите персональных данных. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает или может получить от субъекта персональных данных (далее – Пользователь) в процессе использования официального сайта Оператора, расположенного по адресу: https://belenkii.pro, а также при взаимодействии через иные сервисы и средства связи Оператора (включая, но не ограничиваясь, социальные сети и мессенджеры: Telegram, WhatsApp, и др.).
1.3. Использование Пользователем сайта Оператора и/или предоставление своих персональных данных через формы на сайте, посредством телефонной связи, электронной почты, мессенджеров и иных средств связи означает безусловное согласие Пользователя с условиями настоящей Политики и на обработку его персональных данных в соответствии с настоящей Политикой. Согласие на обработку персональных данных может выражаться Пользователем путем совершения конклюдентных действий (например, проставление отметки в соответствующем поле формы, нажатие кнопки «Отправить» и т.п.). В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сайта и не предоставлять Оператору свои персональные данные.
1.4. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Оператор исходит из того, что Пользователь предоставляет точные и достаточные персональные данные о себе и поддерживает эти данные в актуальном состоянии. Последствия предоставления недостоверной или недостаточной информации определяются в соответствии с законодательством РФ и договорными отношениями между Оператором и Пользователем.
1.5. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещена в свободном доступе на официальном сайте Оператора и применяется до её замены новой редакцией. Оператор вправе вносить изменения в настоящую Политику по своему усмотрению и без предварительного уведомления Пользователя. Пользователю рекомендуется при каждом последующем посещении сайта заново знакомиться с текстом Политики. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено самой новой редакцией.
1.6. К отношениям, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, применяются положения Закона о персональных данных. В случае противоречия норм настоящей Политики нормам законодательства РФ применяются нормы законодательства РФ.

2. Основные понятия и термины
В настоящей Политике используются следующие основные понятия:
• сайт — совокупность размещенных в сети интернет веб-страниц, объединенных единой темой, дизайном и единым адресным пространством доменов, включающее, но не ограничивающееся следующим доменным именем – https://belenkii.pro
• персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор (персональных данных) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• cookies (куки) – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя; веб-клиент или веб-браузер каждый раз при попытке открыть страницу сайта Оператора пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса;
• IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к сайту Оператора;
• Пользователь – лицо, имеющее доступ к сайту Оператора через сеть Интернет и использующее этот сайт для получения информации, заказа товаров или услуг либо с иной целью.

3. Цели обработки персональных данных
Персональные данные Пользователей обрабатываются Оператором в следующих целях:
• обеспечения идентификации Пользователя на сайте Оператора, в том числе при регистрации учетной записи, оформления заказов, участия в акциях, программах лояльности или онлайн-опросах;
• обеспечения функционирования сайта Оператора и предоставления Пользователю товаров, работ и услуг, доступа к сервисам и материалам, запрошенным Пользователем, включая обработку и доставку заказов, получение и учёт платежей, улучшение качества обслуживания;
• обратной связи с Пользователем, направления уведомлений и запросов, касающихся использования сайта и предоставления услуг, информирования Пользователя о статусе заказа, обработка обращений и запросов от Пользователя (служба поддержки, обратная связь);
• информирования Пользователя о новых товарах, работах и услугах Оператора, о проводимых акциях, специальных предложениях, мероприятиях; рассылки Пользователю новостей и иной информации рекламно-информационного характера по электронной почте, через SMS-сообщения, мессенджеры или другими способами связи с согласия Пользователя;
• персонализации пользовательского опыта, предоставления Пользователю таргетированной (персонализированной) рекламной информации о товарах и услугах Оператора, предложения товаров и услуг с учётом предпочтений Пользователя;
• проведения статистических и иных исследований на основе обезличенных данных, анализа поведения и активности Пользователей на сайте с целью улучшения работы сайта, качества сервисов и ассортимента товаров/услуг Оператора;
• обеспечения безопасности сайта и предотвращения случаев мошенничества или иного неправомерного использования сервисов Оператора; выявления неисправностей и проблем в работе сайта, их устранения;
• исполнения требований законодательства Российской Федерации, выполнения возложенных на Оператора законных обязанностей (например, ведение бухгалтерского и налогового учёта, ответ на официальные запросы уполномоченных государственных органов и т.п.);
• осуществления иных законных действий и достижения других целей обработки персональных данных при наличии отдельного согласия Пользователя либо на иных законных основаниях (например, защита прав и законных интересов Оператора в случае нарушения Пользователем условий использования сайта; предоставление персональных данных по запросу суда или уполномоченных органов в пределах их компетенции).

4. Состав обрабатываемых персональных данных
Оператор осуществляет обработку следующих категорий персональных данных Пользователей:
4.1. Данные, предоставляемые непосредственно Пользователем:
• фамилия, имя, отчество Пользователя;
• контактные данные (номер телефона, адрес электронной почты);
• учетные данные для доступа к аккаунту на сайте (логин, пароль), если регистрация на сайте предусмотрена;
• иные сведения о себе, которые Пользователь добровольно предоставляет Оператору по запросу либо по собственной инициативе (например, наименование организации и должность, пол, возраст, отзывы и комментарии, сведения, сообщаемые в переписке с Оператором и др.).
4.2. Данные, автоматически собираемые при использовании сайта:
• сведения о технических средствах и программном обеспечении, используемых Пользователем для взаимодействия с сайтом (включая тип устройства, модель, операционную систему, тип и версию браузера, разрешение экрана и прочие подобные данные);
• IP-адрес Пользователя и данные о примерном местоположении (геолокация) Пользователя при доступе к сайту (определяемые, если Пользователь разрешил их передачу в настройках своего устройства/браузера);
• файлы cookie и другие технологии, позволяющие сохранять информацию о действиях Пользователя на сайте и его предпочтениях (в том числе уникальные идентификаторы сессии, настройки сайта);
• сведения о действиях Пользователя на сайте Оператора: история посещений и использования сайта, запрашиваемые и просматриваемые страницы, товары и услуги, сессии активности, клики по ссылкам и элементам интерфейса, заполнение форм, отправленные через сайт запросы, время посещения, источник перехода на сайт (реферер), иные подобные данные о пользовательской активности.
4.3. Данные, собираемые с помощью сторонних сервисов:
Оператор может использовать на своем сайте сторонние сервисы веб-аналитики и другие инструменты (например, сервис Яндекс.Метрика и аналоги), которые автоматически собирают обезличенные статистические данные о посетителях сайта. Указанные сервисы могут получать и обрабатывать данные о Пользователе (включая cookie, IP-адрес, данные о браузере, устройстве, технических характеристиках и действиях на сайте) в обобщённом виде для целей анализа и улучшения работы сайта, а также для настройки рекламных материалов. Обработка таких данных осуществляется в соответствии с политиками конфиденциальности соответствующих сторонних сервисов. Все обезличенные аналитические данные используются Оператором в целях статистики и не содержат персональной информации, позволяющей идентифицировать Пользователя.
4.4. Данные из публичных профилей и коммуникаций в сторонних сервисах:
Если Пользователь взаимодействует с Оператором через сторонние платформы и сервисы (например, официальные страницы Оператора в социальных сетях или через мессенджеры Telegram, WhatsApp и др.), Оператор может получить персональные данные из профиля Пользователя на соответствующей платформе и информацию, которую Пользователь предоставляет при таком взаимодействии. К таким данным могут относиться: имя и фамилия или псевдоним Пользователя, аватар или иное фото профиля, идентификатор (username) Пользователя, публично доступные контактные сведения профиля, а также содержание сообщений и обращений Пользователя. Указанные данные будут обрабатываться в соответствии с настоящей Политикой, а также на условиях конфиденциальности и правил соответствующих платформ.
4.5. Специальные категории данных:
Оператор сознательно не собирает и не обрабатывает специальные категории персональных данных Пользователей, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные (например, данные отпечатков пальцев, снимки лица для целей идентификации). Пользователь обязан воздерживаться от предоставления Оператору таких данных, за исключением случаев, когда обработка таких категорий данных осуществляется с согласия Пользователя или в случаях, прямо предусмотренных законодательством РФ. В случае если специальные или биометрические персональные данные всё же были предоставлены Пользователем, Оператор будет обрабатывать их только при наличии законных оснований (например, согласия субъекта или в целях исполнения требований закона).

5. Способы и условия обработки персональных данных
5.1. Обработка персональных данных Пользователей осуществляется Оператором на законной основе, с соблюдением принципов и правил, установленных Законом о персональных данных. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования средств автоматизации (неавтоматизированная обработка).
5.2. Обработка персональных данных производится в информационных системах персональных данных, расположенных на территории Российской Федерации. Оператор обеспечивает, что при сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение), а также извлечение персональных данных осуществляются в базах данных, находящихся на территории Российской Федерации (т.е. выполняется требование локализации персональных данных в соответствии с действующим законодательством). Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.
5.3. Оператор вправе поручить обработку персональных данных третьему лицу (порученному обработчику) на основании договора с этим лицом, при условии обязательного соблюдения таким обработчиком конфиденциальности персональных данных и иных требований Закона о персональных данных. В частности, Оператор может поручить обработку персональных данных специализированным сервисам и организациям (например, службе хостинга, курьерской или почтовой службе для доставки заказов, платёжным системам) – в объёме, необходимом для выполнения указанных услуг. При поручении обработки Оператор обязует такое третье лицо принимать меры по защите конфиденциальности персональных данных и обеспечивает контроль их соблюдения.
5.4. В отношении персональных данных, разрешённых Пользователем для распространения (то есть тех, которые Пользователь самостоятельно сделал доступными неограниченному кругу лиц, например, разместил в общедоступном разделе сайта), обработка таких данных может осуществляться Оператором без согласия субъекта (на основаниях, предусмотренных ч. 2 ст. 10.1 Закона о персональных данных). Оператор при такой обработке обязуется соблюдать ограничения и требования, предусмотренные для случаев обработки персональных данных, разрешённых субъектом для распространения.
5.5. Оператор принимает все необходимые меры для обеспечения безопасности и конфиденциальности персональных данных при их обработке. Персональные данные Пользователей обрабатываются строго в соответствии с целями, заявленными при их сборе, и в объёме, необходимом для достижения этих целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями сбора персональных данных.
5.6. Оператор не осуществляет принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, за исключением случаев, прямо предусмотренных законодательством РФ или с письменного согласия самого Пользователя. Все ключевые решения, затрагивающие права и интересы Пользователя (например, отказ в предоставлении услуги, оценка кредитоспособности и т.п.), принимаются уполномоченными сотрудниками Оператора без полной зависимости от автоматизированных алгоритмов.

6. Права субъектов персональных данных
6.1. Права субъекта персональных данных (Пользователя). Субъект персональных данных имеет право:
• получать от Оператора информацию, касающуюся обработки его персональных данных – включая подтверждение факта обработки, перечень обрабатываемых персональных данных, источники их получения, цели, правовые основания и применяемые Оператором способы обработки, сроки обработки (хранения) данных, информацию о том, какие лица имеют доступ к персональным данным или кому они могут быть раскрыты на основании договора или закона, сведения о совершённой или предполагаемой трансграничной передаче данных, а также иную информацию, предусмотренную ст. 14 Закона о персональных данных. Предоставление указанной информации осуществляется по запросу Пользователя в доступной форме и не должно нарушать прав других лиц;
• требовать от Оператора уточнения (обновления, исправления) своих персональных данных, если данные являются неполными, неточными или устаревшими;
• отозвать ранее данное согласие на обработку персональных данных – в любой момент, направив Оператору соответствующее письменное уведомление либо электронный документ, подписанный квалифицированной электронной подписью. После получения такого отзыва Оператор обязан прекратить обработку персональных данных, за исключением случаев, когда обработка без согласия допускается законодательством (например, для исполнения договора с Пользователем, для выполнения обязательных требований закона);
• требовать от Оператора блокирования своих персональных данных, если обработка осуществляется незаконно или данные являются недостоверными (неточными), а также в иных случаях, предусмотренных законодательством;
• требовать от Оператора уничтожения своих персональных данных, если отпала необходимость в их обработке для заявленных целей либо если истёк срок хранения данных, либо если Пользователь отозвал своё согласие и отсутствуют иные законные основания для обработки;
• обжаловать действия или бездействие Оператора – если, по мнению Пользователя, такие действия (бездействие) нарушают требования законодательства о персональных данных. Жалобу можно направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо защитить свои права в судебном порядке;
• на возмещение убытков и компенсацию морального вреда – в судебном порядке, в порядке, установленном законодательством РФ в случае, если в результате нарушения Оператором прав субъекта персональных данных Пользователю был причинён убыток или моральный вред.
Порядок реализации прав. Пользователь может реализовать свои права, направив Оператору официальный запрос (заявление) лично либо через представителя. Запрос должен содержать реквизиты основного документа, удостоверяющего личность субъекта персональных данных (или его представителя), сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер заказа или договора), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись Пользователя или его представителя. Запрос в электронной форме должен быть подписан электронной подписью и направлен на электронный адрес Оператора. Оператор обязан рассмотреть и ответить на поступивший запрос Пользователя в течение 30 дней с даты поступления обращения либо в иной срок, установленный законодательством.
6.2. Обязанности Оператора
Оператор, являясь лицом, осуществляющим обработку персональных данных, обязан:
• обрабатывать персональные данные Пользователей строго на законных основаниях и выполнять требования законодательства РФ и настоящей Политики;
• соблюдать принципы и условия обработки персональных данных, предусмотренные ст. 5 Закона о персональных данных (например, не допускать избыточности и несоответствия обрабатываемых данных заявленным целям, обеспечивать точность и актуальность данных и т.д.);
• обеспечивать конфиденциальность персональных данных Пользователей и не раскрывать их третьим лицам без законного основания. Оператор не вправе сообщать персональные данные Пользователя кому бы то ни было без согласия Пользователя, за исключением случаев, прямо предусмотренных Законом о персональных данных или иными федеральными законами;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий;
• по запросу Пользователя предоставлять информацию об обработке его персональных данных в порядке, предусмотренном законодательством (см. право Пользователя на получение информации выше);
• по требованию Пользователя или уполномоченного органа прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом (например, при отзыве согласия, при выявлении факта незаконной обработки, при достижении целей обработки и отсутствии необходимости дальнейшего хранения данных и т.д.);
• при поступлении от Пользователя требования о прекращении обработки его персональных данных – в срок не позднее 10 рабочих дней с момента получения требования прекратить любую обработку персональных данных данного Пользователя (за исключением операций хранения, если сохранение данных необходимо в соответствии с законом). О продлении срока выполнения требования (не более чем на 5 рабочих дней) и причинах задержки Оператор обязан уведомить Пользователя в письменной форме;
• при выявлении неточных персональных данных, самостоятельно или по обращению Пользователя, приостановить обработку таких данных (кроме хранения) и уточнить, обновить или исправить персональные данные либо, если это невозможно, уничтожить их. Если неточные персональные данные были переданы третьим лицам, Оператор должен уведомить этих лиц об изменениях;
• в случае выявления факта незаконной обработки персональных данных – прекратить такую обработку в срок не более 3 рабочих дней с даты выявления нарушения. Если незаконно обработанные данные были переданы третьим лицам, Оператор уведомляет этих лиц о прекращении обработки;
• вести учет обращений Пользователей по вопросам обработки персональных данных и зафиксированных инцидентов, связанных с несанкционированной обработкой, и предпринимать меры по урегулированию таких инцидентов;
• при возникновении утечки персональных данных или ином инциденте, повлекшем нарушение прав субъектов персональных данных, действовать в соответствии с требованиями законодательства: в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте и принятых мерах, а в течение 72 часов – предоставить в Роскомнадзор результаты внутреннего расследования и информацию о виновных лицах (при их наличии). Также Оператор обязан уведомить самих Пользователей, чьи данные были скомпрометированы, о факте утечки и мерах, принятых для защиты их данных;
• выполнять иные обязанности, возложенные на оператора персональных данных законодательством РФ, включая требования к локализации баз данных с персональными данными российских граждан, обеспечение прав субъектов персональных данных при трансграничной передаче данных, содействие уполномоченным органам в осуществлении контроля за сферой персональных данных и т.д.

7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные меры для обеспечения защиты персональных данных Пользователей от неправомерного или случайного доступа, разглашения, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В целях обеспечения безопасности персональных данных реализуются следующие организационно-технические меры:
• назначение ответственного лица за организацию обработки персональных данных и соблюдение требований законодательства РФ и настоящей Политики;
• издание внутренних документов по вопросам обработки и защиты персональных данных (приказы, положения, инструкции), определение в них перечня лиц, допущенных к обработке персональных данных, и порядка доступа таких лиц к персональным данным; регулярное обучение сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, требованиям законодательства и настоящей Политики;
• применение необходимых средств защиты информации (антивирусные средства, межсетевые экраны, системы обнаружения вторжений, шифрование и псевдонимизация данных при необходимости), прошедших процедуру оценки соответствия;
• проведение регулярных проверок условий обработки персональных данных, принятие мер по обнаружению и устранению нарушений; контроль за сохранностью носителей персональных данных;
• выявление фактов несанкционированного доступа к персональным данным и принятие мер к пресечению подобных фактов; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• резервирование данных и регулярное создание резервных копий баз данных с персональными данными; своевременное обновление программного и аппаратного обеспечения, используемого для обработки персональных данных, установление актуальных обновлений безопасности.
7.2. Оператор обеспечивает внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ и настоящей Политики. Контроль за исполнением требований настоящей Политики осуществляет лично Оператор, либо назначенное им ответственное лицо. Плановые и внеплановые проверки соблюдения мер по защите данных проводятся не реже одного раза в год. В случае выявления нарушений требований настоящей Политики виновные лица привлекаются к ответственности в порядке, предусмотренном внутренними документами Оператора и законодательством РФ.
7.3. Соблюдение режима конфиденциальности является одним из ключевых элементов системы защиты персональных данных у Оператора. Все лица, получившие доступ к персональным данным Пользователей, обязаны не раскрывать и не распространять эти данные без разрешения субъекта персональных данных или иного законного основания. Данное требование сохраняется в силе даже после прекращения деятельности таких лиц (увольнения, расторжения договора и т.д.). За нарушение конфиденциальности персональных данных предусмотрена ответственность в соответствии с законодательством РФ.
7.4. В случае привлечения к обработке персональных данных сторонних организаций (по договору поручения, аутсорсингу и т.п.), Оператор тщательно отбирает таких партнёров с точки зрения их способности обеспечить безопасность персональных данных. С каждым таким лицом заключается соглашение о конфиденциальности и соблюдении требований законодательства о персональных данных. Оператор контролирует соблюдение указанными лицами условий конфиденциальности и безопасности при обработке данных Пользователей.
7.5. На сайте Оператора используются файлы cookie, которые позволяют хранить информацию о предпочтениях и действиях Пользователя. Cookie-файлы помогают Оператору персонализировать работу сайта, анализировать трафик и эффективность сервиса, а также предлагать Пользователю релевантный контент и рекламу. Пользователь может в любое время изменить настройки своего браузера, чтобы запрещать хранение cookie или удалять ранее сохранённые cookie. Однако отключение технически необходимых cookie (например, cookie для авторизации Пользователя, сохранения содержимого корзины и т.п.) может повлиять на работоспособность некоторых функций сайта. Продолжая использование сайта без изменения настроек cookie, Пользователь выражает согласие на использование данной технологии.
7.6. Оператор предпринимает все возможные меры для предотвращения инцидентов, связанных с нарушением безопасности персональных данных. В случае обнаружения признаков утечки персональных данных или несанкционированного доступа к ним, Оператор немедленно проводит расследование, по результатам которого: при необходимости, ограничивает или приостанавливает обработку персональных данных до устранения обнаруженных нарушений; оценивает причинённый вред субъектам персональных данных и риски дальнейших последствий; уведомляет Пользователей, чьи данные могли пострадать, о случившемся; уведомляет Роскомнадзор в установленные законодательством сроки (как указано в п. 6.2 выше); осуществляет иные действия, предусмотренные законом.
7.7. За нарушение норм, регулирующих обработку и защиту персональных данных, Оператор, а также его сотрудники и иные лица, имеющие доступ к персональным данным, несут ответственность в соответствии с законодательством Российской Федерации. В случае причинения Пользователю убытков или морального вреда вследствие виновных действий Оператора при обработке персональных данных, ответственность Оператора наступает в пределах, установленных законодательством РФ.

8. Сроки хранения персональных данных
8.1. Сроки хранения (обработки) персональных данных устанавливаются Оператором в соответствии с целями их обработки, условиями заключённых договоров с Пользователем, требованиями законодательства РФ и исходя из принципов минимизации хранения данных. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или соглашением с Пользователем. Персональные данные, для которых достигнута цель обработки или истёк срок хранения, подлежат прекращению обработки (кроме хранения в случаях, установленных законом) и последующему уничтожению либо обезличиванию в установленные законодательством сроки.
8.2. Оператор прекращает обработку персональных данных (за исключением хранения в необходимых случаях) и уничтожает или обезличивает персональные данные по достижении целей их обработки, при отзыве Пользователем согласия на обработку (если для дальнейшей обработки отсутствуют иные законные основания), а также в случае выявления факта незаконной обработки персональных данных. При этом Оператор вправе продолжить хранение отдельных персональных данных Пользователя после отзыва согласия, если того требуют обязательные нормы законодательства (например, для исполнения установленных законом обязанностей по хранению бухгалтерских документов, для предоставления информации по требованию уполномоченных органов, для разрешения споров).
8.3. Отдельные категории документов, содержащих персональные данные Пользователей (бухгалтерская, налоговая, кадровая документация и т.п.), хранятся Оператором в течение сроков, установленных действующим законодательством Российской Федерации. По истечении установленных сроков такие документы подлежат уничтожению установленным порядком, если их дальнейшее хранение не требуется в соответствии с законом для целей архивирования, научно-исторических или статистических исследований, либо если Пользователь не дал согласия на продление срока хранения.

9. Правовые основания обработки персональных данных
9.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
9.2. Правовым основанием обработки персональных данных также являются:
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

10. Заключительные положения
10.1. Настоящая Политика распространяется только на информацию, обрабатываемую Оператором в рамках работы сайта и иных сервисов Оператора. Оператор не контролирует и не несёт ответственность за обработку персональной информации Пользователя сторонними сайтами, на которые Пользователь может перейти по ссылкам с сайта Оператора. Пользователю рекомендуется самостоятельно ознакомиться с политиками конфиденциальности и условиями обработки персональных данных на таких сторонних ресурсах.
10.2. Сайт Оператора не предназначен для использования лицами, не достигшими 18-летнего возраста. Оператор не осуществляет целенаправленного сбора персональных данных несовершеннолетних без согласия их законных представителей. Законные представители несовершеннолетнего Пользователя несут ответственность за действия такого Пользователя на сайте, включая приобретение товаров и услуг, и обязаны своевременно дать достоверное согласие на обработку персональных данных несовершеннолетнего, если это требуется, либо не допускать предоставления несовершеннолетними персональной информации без их контроля.
10.3. Оператор не несёт ответственности за последствия предоставления Пользователем недостоверных данных, либо данных третьих лиц без получения их согласия. Пользователь подтверждает, что все персональные сведения, которые он предоставляет Оператору, относятся лично к нему, либо Пользователь получил необходимое согласие субъекта персональных данных на их предоставление. Оператор вправе отказать Пользователю в получении услуг (либо использовании функционала сайта), если у Оператора будут основания полагать, что предоставленные Пользователем персональные данные неверны или предоставлены с нарушением требований законодательства.
10.4. Оператор не несёт ответственности за утрату персональных данных Пользователя по причинам, не зависящим от Оператора, в том числе в результате противоправных действий третьих лиц (хакерских атак, краж данных), сбоев программного обеспечения или оборудования, находящегося вне контроля Оператора, либо вследствие форс-мажорных обстоятельств. В случае утраты или разглашения персональных данных Пользователя Оператор незамедлительно информирует Пользователя о произошедшем инциденте и принятых мерах, а также предпринимает все возможные шаги для минимизации негативных последствий и предотвращения подобных инцидентов в будущем.
10.5. Недействительность отдельной нормы настоящей Политики (если она признана таковой судом или уполномоченным государственным органом) не влечёт недействительности остальных положений Политики. В случае если какая-либо часть Политики утратит силу, стороны руководствуются оставшимися положениями Политики, которые продолжают действовать в полном объёме.
10.6. Все споры и разногласия, которые могут возникнуть между Пользователем и Оператором в связи с настоящей Политикой или обработкой персональных данных, подлежат разрешению в претензионном порядке. Пользователь, считающий, что его права нарушены, направляет Оператору письменную претензию с описанием нарушения. Оператор рассматривает претензию в срок до 30 рабочих дней с даты её получения и направляет заявителю ответ. Если достичь соглашения не удаётся, спор подлежит рассмотрению в суде по месту государственной регистрации Оператора в соответствии с законодательством РФ.
10.7. К настоящей Политике и ко всем отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, подлежит применению право Российской Федерации. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ о персональных данных. Контроль и надзор за соблюдением законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), куда Пользователь вправе обращаться в случае нарушения его прав.
10.8. Контактная информация Оператора по вопросам персональных данных: Индивидуальный предприниматель Беленький Максим Борисович (ИНН 320303888410, ОГРНИП 322325600014611). Адрес электронной почты: admin@belenkii.pro. По данным контактам Пользователь может направлять любые запросы, жалобы и предложения, касающиеся своих персональных данных или настоящей Политики.