ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор

Индивидуальный предприниматель Еремин Александр Александрович, ИНН 616118211063, ОГРНИП 316619600237548, адрес: 344025, г. Ростов-на-Дону, ул. Врубовая, д. 85, e-mail: support@trendup.pro

Интернет-ресурсы

https://trendup.pro/, его поддомены и страницы; https://trenduplive.ru/, его поддомены и страницы


1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных, категории субъектов персональных данных, порядок прекращения обработки и уничтожения персональных данных, права субъектов, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на обработку персональных данных физических лиц при использовании интернет-ресурсов Оператора, регистрации и работе в личном кабинете, направлении заявок и обращений, заключении и исполнении договоров, получении услуг, осуществлении расчетов, получении сервисных сообщений, обращении за поддержкой, предоставлении отдельного рекламного согласия и использовании файлов cookie и сервисов веб-аналитики.
1.4. Политика является общедоступным документом и размещается на интернет-ресурсах Оператора. Оператор обеспечивает неограниченный доступ к Политике до момента предоставления субъектом персональных данных своих данных или совершения действия, подтверждающего отдельное согласие.
1.5. Ознакомление с Политикой не заменяет предоставление согласия на обработку персональных данных в случаях, когда такое согласие требуется законом. Согласия оформляются отдельно от договора, публичной оферты, Политики и иных документов и предоставляются посредством конкретного и однозначного действия субъекта.
1.6. Заполнение формы, посещение интернет-ресурса, молчание, бездействие, закрытие информационного окна или продолжение использования сайта сами по себе не признаются согласием на обработку персональных данных, если применимым законодательством и соответствующей целью обработки требуется согласие субъекта.
1.7. В случае изменения фактических процессов обработки Оператор до начала обработки на новых условиях актуализирует настоящую Политику, тексты согласий, сведения в уведомлении об обработке персональных данных и иные документы в объеме, предусмотренном законодательством Российской Федерации.
1.8. Настоящая редакция заменяет ранее размещенные редакции публичной политики Оператора применительно к отношениям, возникшим после ее опубликования. На всех интернет-ресурсах и страницах Оператора должна быть размещена актуальная редакция Политики либо настроено перенаправление на нее.

2. Основные термины
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор - Индивидуальный предприниматель Еремин Александр Александрович, самостоятельно определяющий цели обработки персональных данных, состав подлежащих обработке данных и действия, совершаемые с ними.
2.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные, в том числе посетитель интернет-ресурса, пользователь личного кабинета, заявитель, потенциальный клиент, клиент, заказчик, плательщик, получатель услуг, представитель указанных лиц или иной участник взаимодействия с Оператором.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники, информационных систем, сайтов, образовательных платформ, CRM, сервисов рассылок, платежных сервисов и иных программных средств.
2.6. Предоставление персональных данных - раскрытие персональных данных определенному лицу или определенному кругу лиц при наличии соответствующего правового основания.
2.7. Распространение персональных данных - раскрытие персональных данных неопределенному кругу лиц. В рамках процессов, описанных настоящей Политикой, распространение не осуществляется. Публикация отзыва, имени, изображения, фото-, аудио- или видеоматериалов допускается только при наличии отдельного согласия, соответствующего требованиям статьи 10.1 Закона № 152-ФЗ.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно и дальнейшее восстановление их содержания становится невозможным.
2.10. Интернет-ресурсы - сайты, поддомены, страницы, формы, личные кабинеты и иные электронные интерфейсы Оператора, указанные в начале настоящей Политики.
2.11. Сервисные сообщения - сообщения, непосредственно связанные с заявкой, регистрацией, личным кабинетом, оплатой, расписанием, доступом к услугам, исполнением договора, безопасностью или поддержкой и не имеющие самостоятельной рекламной цели.
2.12. Рекламные сообщения - сообщения, направленные на продвижение товаров, работ или услуг Оператора и направляемые только при наличии отдельного предварительного согласия адресата.
2.13. Файлы cookie - фрагменты данных и технические идентификаторы, которые сохраняются браузером или устройством и могут использоваться для обеспечения работы сайта, сохранения выбора пользователя и, при отдельном согласии, для веб-аналитики.

3. Сведения об Операторе и сфере применения Политики
3.1. Оператор осуществляет обработку персональных данных в связи с предоставлением информации об услугах, организацией регистрации и доступа к образовательной платформе, заключением и исполнением гражданско-правовых договоров, оказанием услуг, приемом платежей, поддержкой пользователей и администрированием интернет-ресурсов.
3.2. Оператор является оператором персональных данных в отношении целей, средств и состава обработки, которые определяются им самостоятельно. Поставщики программных, платежных, коммуникационных и иных сервисов могут осуществлять обработку по поручению Оператора либо на самостоятельных законных основаниях в пределах своей компетенции.
3.3. Политика применяется ко всем персональным данным, получаемым Оператором непосредственно от субъекта, его законного представителя, от используемых субъектом устройств и браузеров, а также от лиц, правомерно участвующих в исполнении договора или предоставлении выбранного сервиса.
3.4. Политика не регулирует самостоятельную обработку персональных данных третьими лицами на ресурсах, не находящихся под контролем Оператора. При переходе по внешней ссылке субъекту рекомендуется ознакомиться с документами соответствующего владельца ресурса.

4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной основе, не допуская обработки, несовместимой с целями сбора персональных данных.
4.2. Для каждой цели обработки Оператор определяет категории субъектов, перечень персональных данных, правовые основания, действия с данными, способы обработки, сроки обработки и хранения, а также порядок прекращения обработки и уничтожения данных.
4.3. Состав и объем персональных данных должны соответствовать заявленной цели и не быть избыточными. Если цель может быть достигнута без обработки отдельной категории данных, Оператор не запрашивает и не использует такие сведения.
4.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных, а при выявлении неточных или неполных сведений обеспечивает их уточнение либо удаление.
4.5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство. Неопределенное или бессрочное хранение персональных данных не допускается.
4.6. Базы данных, обрабатываемые в несовместимых целях, не объединяются. Использование данных для новой цели допускается только при наличии самостоятельного правового основания и, когда это требуется, нового отдельного согласия.
4.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, в рамках обычного взаимодействия через интернет-ресурсы и оказания услуг.
4.8. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта и не требует предоставления таких данных для регистрации, направления заявки, заключения договора или получения услуг.
4.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители интернет-ресурсов Оператора;
• лица, направляющие заявки, запросы, обращения или запросы на консультацию;
• зарегистрированные пользователи и владельцы личных кабинетов;
• клиенты, заказчики, плательщики, получатели услуг и выгодоприобретатели по договорам;
• представители клиентов и иных лиц, действующие на законном основании;
• потенциальные клиенты и иные лица, отдельно согласившиеся на получение рекламных и информационных сообщений;
• лица, предоставившие отдельное согласие на аналитические файлы cookie и использование сервисов веб-аналитики.
5.2. Если персональные данные предоставляются представителем либо в отношении другого лица, предоставляющее сведения лицо обязано располагать законным основанием для такой передачи. Оператор вправе запросить подтверждение полномочий в объеме, необходимом для защиты прав субъекта.

6. Цели, состав, основания и сроки обработки персональных данных
6.1. Обработка персональных данных осуществляется применительно к конкретным целям, указанным в настоящем разделе. Один и тот же набор данных не используется автоматически для всех целей.
6.2. Прием и обработка заявок, запросов и обращений
6.2.1. Категории субъектов: лица, направляющие заявку, обращение, запрос на консультацию или запрос информации об услугах.
6.2.2. Персональные данные: имя и при необходимости фамилия и отчество; номер телефона; адрес электронной почты; никнейм или идентификатор в мессенджере или социальной сети; сведения о выбранной услуге; содержание обращения и переписки; технические сведения, подтверждающие отправку формы и предоставление согласия.
6.2.3. Цели: прием, регистрация, рассмотрение и обработка обращения; предоставление запрошенной информации; подготовка ответа; согласование условий возможного договора; подтверждение факта и содержания взаимодействия.
6.2.4. Правовые основания: согласие субъекта в соответствии с п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; действия по инициативе субъекта, направленные на заключение договора, в соответствии с п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
6.2.5. Действия и способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ лицам, участвующим в обработке по поручению Оператора, блокирование, удаление и уничтожение; смешанная обработка с передачей по сети Интернет.
6.2.6. Срок: до завершения рассмотрения обращения и далее в течение периода, объективно необходимого для подтверждения его рассмотрения, урегулирования разногласий и защиты прав сторон, но не дольше применимого срока исковой давности, если иной срок не установлен законом или договором.
6.3. Регистрация, создание и ведение личного кабинета
6.3.1. Категории субъектов: зарегистрированные пользователи, клиенты и лица, инициирующие заключение договора или получение доступа к услугам.
6.3.2. Персональные данные: имя, фамилия и отчество при предоставлении; номер телефона; адрес электронной почты; логин; внутренний идентификатор пользователя; сведения о статусе и настройках личного кабинета; сведения о предоставленных доступах; технические сведения авторизации, безопасности и фиксации согласия.
6.3.3. Цели: регистрация; создание, ведение, сопровождение и защита личного кабинета; идентификация пользователя; восстановление доступа; предоставление доступа к материалам, занятиям и сервисам; предотвращение несанкционированного доступа.
6.3.4. Правовые основания: отдельное согласие субъекта; необходимость совершения действий по инициативе субъекта для заключения договора и исполнения договора.
6.3.5. Срок: до удаления личного кабинета, отзыва согласия либо перехода обработки на договорное основание - в зависимости от фактического основания и цели; данные, необходимые для исполнения договора или обязательного хранения, сохраняются в течение соответствующего срока.
6.4. Заключение, исполнение, изменение и прекращение договора
6.4.1. Категории субъектов: клиенты, заказчики, плательщики, получатели услуг, выгодоприобретатели и их представители.
6.4.2. Персональные данные: фамилия, имя, отчество; телефон; электронная почта; идентификатор в мессенджере при использовании такого канала; сведения о договоре, выбранной услуге, программе, сроках, ходе и результате оказания услуг; сведения о предоставленных доступах и участии в занятиях; содержание связанной переписки; сведения о платеже, возврате или задолженности.
6.4.3. Цели: подготовка и заключение договора; исполнение обязательств; предоставление услуг и доступа к материалам; организация занятий и консультаций; изменение и прекращение договора; подтверждение исполнения; оформление возвратов; взаимодействие по вопросам качества и результата услуг.
6.4.4. Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - обработка, необходимая для заключения договора по инициативе субъекта и исполнения договора, стороной либо выгодоприобретателем по которому является субъект.
6.4.5. Срок: в течение подготовки и срока действия договора, а после его прекращения - в пределах обязательных сроков хранения документов, применимых сроков исковой давности и периода, необходимого для исполнения неисполненных обязательств и разрешения споров.
6.5. Направление сервисных сообщений и оказание поддержки
6.5.1. Категории субъектов: заявители, зарегистрированные пользователи, клиенты, плательщики и получатели услуг.
6.5.2. Персональные данные: имя; телефон; электронная почта; идентификатор в мессенджере; сведения о заявке, личном кабинете, оплате, расписании, доступе и исполнении договора; содержание обращения в поддержку; технические сведения, необходимые для диагностики и восстановления доступа.
6.5.3. Цели: направление организационных, транзакционных и сервисных уведомлений; информирование об оплате, расписании, занятиях, изменениях и доступах; обработка запросов поддержки; диагностика ошибок; восстановление доступа; обеспечение безопасности.
6.5.4. Правовые основания: исполнение договора; действия по инициативе субъекта; согласие субъекта, когда конкретный канал взаимодействия или обработка не охватываются договорным основанием.
6.5.5. Срок: в течение периода, когда сообщения и поддержка необходимы для обработки заявки, использования личного кабинета, исполнения договора или рассмотрения соответствующего обращения.
6.5.6. Сервисные сообщения не являются рекламой. Включение в сервисное сообщение самостоятельного рекламного предложения допускается только при наличии отдельного предварительного рекламного согласия.
6.6. Проведение расчетов, бухгалтерский и налоговый учет
6.6.1. Категории субъектов: клиенты, заказчики, плательщики и получатели возвратов.
6.6.2. Персональные данные: фамилия, имя, отчество; контактные данные; сведения о договоре и услуге; сведения о платеже - сумма, дата, статус, назначение, идентификатор операции, сведения о возврате или задолженности; иные сведения, обязательные для оформления расчетных, бухгалтерских и налоговых документов.
6.6.3. Полные реквизиты банковской карты, включая номер карты, срок действия и защитный код, как правило, вводятся субъектом в защищенной форме платежного сервиса, обрабатываются соответствующей платежной организацией и Оператору не передаются, если иное прямо не раскрыто до совершения платежа.
6.6.4. Цели: проведение и подтверждение платежей; оформление возвратов; учет расчетов; формирование документов; исполнение обязанностей по бухгалтерскому, налоговому и иному обязательному учету; подтверждение исполнения денежных обязательств.
6.6.5. Правовые основания: исполнение договора и выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в соответствии с п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
6.6.6. Срок: в течение сроков хранения бухгалтерских, налоговых, расчетных и договорных документов, установленных законодательством Российской Федерации, а также в пределах срока, необходимого для разрешения споров по расчетам.
6.7. Рассмотрение претензий и защита прав и законных интересов
6.7.1. Категории субъектов: любые лица, участвующие в обращении, претензии, споре, проверке или ином юридически значимом взаимодействии с Оператором.
6.7.2. Персональные данные: сведения, содержащиеся в договоре, заявке, переписке, платежных документах, претензиях, ответах, материалах проверки и иных документах, относящихся к соответствующему вопросу.
6.7.3. Цели: подтверждение обстоятельств взаимодействия; рассмотрение претензий; досудебное и судебное урегулирование споров; исполнение законных требований государственных органов; защита прав и законных интересов Оператора, субъекта и третьих лиц.
6.7.4. Правовые основания: исполнение договора; выполнение обязанностей по закону; осуществление и защита прав и законных интересов при условии, что права и свободы субъекта не нарушаются; согласие - в случаях, когда оно требуется.
6.7.5. Срок: до окончательного завершения обращения, проверки или спора и далее в пределах применимых сроков хранения и исковой давности.
6.8. Продвижение товаров, работ и услуг и направление рекламы
6.8.1. Категории субъектов: клиенты, потенциальные клиенты и посетители интернет-ресурсов, которые отдельно и предварительно согласились на получение рекламных и информационных сообщений.
6.8.2. Персональные данные: фамилия, имя и отчество при предоставлении; телефон; электронная почта; никнейм или идентификатор в мессенджере или социальной сети; сведения о предоставлении и отзыве рекламного согласия; сведения о доставке, открытии и реакции на сообщения в объеме, формируемом используемым сервисом.
6.8.3. Цель: продвижение товаров, работ и услуг Оператора путем направления сведений о продуктах, программах, мероприятиях, специальных предложениях и акциях по выбранным субъектом каналам.
6.8.4. Правовые основания: отдельное предварительное согласие субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг в соответствии со статьей 15 Закона № 152-ФЗ и отдельное предварительное согласие адресата на получение рекламы в соответствии со статьей 18 Федерального закона № 38-ФЗ «О рекламе».
6.8.5. Рекламное согласие является добровольным и не является обязательным условием регистрации, заключения или исполнения договора, получения оплаченных услуг или доступа к личному кабинету.
6.8.6. Срок: в течение срока, указанного в отдельном рекламном согласии, но не дольше достижения цели, истечения срока действия согласия или его отзыва - в зависимости от того, какое событие наступит ранее. После получения отказа рекламное взаимодействие прекращается без неоправданной задержки.
6.9. Использование файлов cookie и сервисов веб-аналитики
6.9.1. Категории субъектов: посетители интернет-ресурсов, предоставившие отдельное активное согласие на аналитические файлы cookie.
6.9.2. Персональные данные и технические сведения: файлы cookie и локальные идентификаторы; IP-адрес; дата, время, продолжительность и количество посещений; адреса просмотренных страниц; последовательность переходов, нажатия и иные действия; источник перехода; сведения о браузере, операционной системе, типе и модели устройства, языке и разрешении экрана; примерный регион доступа; сведения о загрузке страниц, ошибках и производительности.
6.9.3. Цели: анализ посещаемости и источников перехода; получение статистики пользовательской активности; оценка удобства и эффективности интернет-ресурсов; выявление технических ошибок; улучшение структуры, содержания, функциональности и качества обслуживания.
6.9.4. Правовое основание: отдельное активное согласие пользователя в соответствии с п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ, предоставленное через cookie-баннер или интерфейс управления cookie.
6.9.5. Используемые сервисы: «Яндекс Метрика», предоставляемая ООО «ЯНДЕКС», и top.mail.ru / «Рейтинг Mail», предоставляемый ООО «ВК». 
6.9.6. Аналитические сервисы активируются только после получения согласия. Молчание, закрытие баннера, отсутствие выбора или продолжение использования интернет-ресурса не являются согласием. Пользователю предоставляется возможность выбрать «Только необходимые», отказаться от аналитических cookie или изменить выбор.
6.9.7. Срок: не более 12 месяцев с момента предоставления отдельного согласия либо до его отзыва, прекращения использования сервисов, существенного изменения условий обработки или достижения цели - в зависимости от того, какое событие наступит ранее.
6.9.8. Технические файлы cookie, объективно необходимые для загрузки страниц, безопасности, авторизации, сохранения пользовательской сессии и запрошенных функций, применяются отдельно от аналитических cookie и описываются в Политике использования файлов cookie.
7. Порядок получения и подтверждения согласий
7.1. Когда правовым основанием является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Текст соответствующего согласия предоставляется субъекту до передачи данных и доступен по ссылке рядом с элементом подтверждения.
7.2. Основное согласие на обработку персональных данных предоставляется путем проставления отдельной, заранее не отмеченной галочки «Даю согласие на обработку персональных данных» и последующего нажатия кнопки отправки формы, регистрации или направления заявки.
7.3. Рекламное согласие оформляется отдельной необязательной галочкой и не объединяется с основным согласием, офертой или согласием на аналитические cookie.
7.4. Согласие на аналитические cookie предоставляется отдельным активным действием в cookie-баннере. Аналитические категории по умолчанию отключены и не подключаются до выбора пользователя.
7.5. Оператор фиксирует сведения, позволяющие подтвердить факт и условия предоставления, отказа или отзыва согласия, включая дату и время, адрес страницы, редакцию согласия, форму и выбранную настройку, технический идентификатор события и иные объективно необходимые сведения.
7.6. Предварительно установленные отметки, техническое принуждение к согласию, неясные формулировки, объединение разных согласий в один обязательный элемент и лишение возможности отказаться от необязательной обработки не используются.
7.7. Отзыв согласия не прекращает обработку данных, которая должна или может продолжаться на ином законном основании, в том числе для исполнения договора, выполнения обязательных требований законодательства, хранения доказательств согласия и защиты прав сторон.

8. Перечень действий и способы обработки
8.1. В пределах соответствующей цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по внутренним сетям Оператора и по сети Интернет.
8.3. Распространение персональных данных неопределенному кругу лиц в рамках настоящей Политики не осуществляется. Обезличивание как самостоятельная заявленная операция Оператором не осуществляется.
8.4. Использование данных ограничивается целями, для которых они были получены. Лица, получающие доступ к данным, предупреждаются о допустимых целях и обязаны соблюдать конфиденциальность.
8.5. Субъекту не рекомендуется указывать в свободных полях форм специальные категории данных, данные третьих лиц или иные сведения, не относящиеся к цели обращения. При отсутствии правового основания и объективной необходимости Оператор вправе удалить такие сведения или ограничить их обработку.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
9.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, описанных настоящей Политикой.
9.3. До начала возможной трансграничной передачи Оператор обязан отдельно оценить ее необходимость и законность, исполнить требования статьи 12 Закона № 152-ФЗ, направить предусмотренное законом уведомление, актуализировать Политику и получить необходимые согласия до фактического начала такой передачи.

10. Лица, участвующие в обработке персональных данных
10.1. Для достижения заявленных целей Оператор вправе поручать обработку персональных данных или предоставлять к ним доступ лицам, обеспечивающим работу образовательной платформы, личного кабинета, платежей, сервисных сообщений, рассылок, технической инфраструктуры, хостинга и поддержки.
10.2. В зависимости от фактически используемых Оператором и выбранных субъектом сервисов к обработке могут привлекаться:
• ООО «Система Геткурс» - функционирование образовательной платформы, CRM, личного кабинета, хранение данных и направление сервисных уведомлений;
• ООО НКО «ЮМани», ООО «КЛАУДПЭЙМЕНТС», ООО «Продамус», оператор сервиса Robokassa и иные платежные организации, сведения о которых раскрываются в соответствующей платежной форме, - прием платежей и оформление возвратов;
• ООО «Юнисендер СМАРТ», ООО «СМС Аэро», ООО «Виджет» и иные фактически используемые российские сервисы - направление сервисных сообщений и, только при отдельном рекламном согласии, рекламных сообщений;
• ООО «ЯНДЕКС» и ООО «ВК» - работа сервисов «Яндекс Метрика» и top.mail.ru после получения отдельного активного cookie-согласия;
• поставщики хостинга, информационной инфраструктуры и технической поддержки, использующие базы данных на территории Российской Федерации, - в объеме, необходимом для работоспособности и безопасности интернет-ресурсов.
10.3. Перечень в п. 10.2 применяется только в части реально используемых сервисов. Оператор не передает персональные данные лицу, если соответствующий сервис не используется для конкретной цели или взаимодействия.
10.4. Поручение обработки предусматривает перечень персональных данных, операции, цели, обязанность соблюдать конфиденциальность, требования безопасности и порядок уведомления Оператора о случаях неправомерной или случайной передачи персональных данных.
10.5. Предоставление персональных данных государственным органам и иным уполномоченным лицам допускается в случаях и порядке, установленных законодательством Российской Федерации, и только в объеме, необходимом для исполнения законного требования.

11. Сроки обработки, хранение и уничтожение персональных данных
11.1. Срок обработки и хранения определяется применительно к каждой цели и не может устанавливаться как неограниченный. Основные сроки указаны в разделе 6 настоящей Политики.
11.2. Данные для регистрации и личного кабинета обрабатываются до удаления кабинета, отзыва согласия или перехода на договорное основание; данные по заявкам и поддержке - до завершения обращения и необходимого периода защиты прав; договорные и платежные данные - в течение договора и обязательных сроков хранения; рекламные данные - в пределах отдельного рекламного согласия; аналитические данные - в пределах отдельного cookie-согласия, но не более 12 месяцев без повторного выбора.
11.3. Сведения, подтверждающие факт предоставления, отказа или отзыва согласия, могут храниться в объеме, необходимом для подтверждения соблюдения законодательства и защиты прав сторон, как правило, в течение трех лет после прекращения действия согласия, если более длительный срок не требуется для рассмотрения обращения, претензии или спора.
11.4. При достижении цели, утрате необходимости в обработке, истечении срока согласия, получении отзыва или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 календарных дней, если дальнейшее хранение не требуется по договору, закону или иному самостоятельному правовому основанию.
11.5. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных. При необходимости Оператор оформляет подтверждающие документы в порядке, предусмотренном законодательством и локальными актами.
11.6. Если немедленное уничтожение данных, находящихся в резервной копии, технически невозможно, доступ к ним ограничивается, данные не используются для текущих целей и удаляются в рамках установленного цикла обновления резервных копий при условии соблюдения требований безопасности.

12. Права субъектов персональных данных
12.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели и правовые основания, категории и состав данных, источники их получения, способы и сроки обработки, сведения о лицах, которым данные предоставляются, и предполагаемые последствия обработки.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными, избыточными или не необходимыми для заявленной цели.
12.3. Субъект вправе отозвать согласие, отказаться от рекламных сообщений, изменить выбор в отношении аналитических cookie, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
12.4. Отказ от рекламного согласия или аналитических cookie не препятствует регистрации, заключению или исполнению договора и использованию основных функций интернет-ресурсов. После отказа сохраняются только процессы, необходимые для выбранных услуг, исполнения договора, безопасности, требований закона и хранения информации о сделанном выборе.

13. Порядок направления обращений и отзыва согласия
13.1. Обращение, запрос или отзыв согласия может быть направлен на адрес электронной почты support@trendup.pro либо по почтовому адресу: 344025, г. Ростов-на-Дону, ул. Врубовая, д. 85.
13.2. Для обработки обращения рекомендуется указать фамилию и имя, контактные данные, позволяющие идентифицировать взаимодействие, содержание требования и сведения, подтверждающие наличие отношений с Оператором. Оператор вправе запросить разумное подтверждение личности или полномочий, необходимое для предотвращения раскрытия данных иному лицу.
13.3. Отказ от рекламных сообщений также может быть осуществлен по ссылке «Отписаться» или иным способом, указанным в сообщении. Управление аналитическими cookie осуществляется через элемент «Настройки cookie» либо путем направления обращения Оператору.
13.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом № 152-ФЗ. При наличии оснований Оператор уточняет, блокирует, прекращает обработку или уничтожает данные и уведомляет субъекта о результатах.

14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Меры определяются с учетом характера и объема обрабатываемых данных, применяемых информационных систем, актуальных угроз, возможного вреда субъектам и требований законодательства Российской Федерации.
14.3. В числе применяемых мер могут использоваться:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов, регламентирующих обработку, доступ, хранение, уничтожение и реагирование на инциденты;
• ограничение и разграничение прав доступа по принципу необходимости для выполнения конкретных функций;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальными документами;
• учет действий в информационных системах и контроль административного доступа;
• использование защищенных соединений, средств аутентификации, антивирусной защиты, резервного копирования и восстановления;
• контроль используемых сервисов и договорных условий поручения обработки;
• выявление фактов неправомерного доступа, реагирование на инциденты и устранение их последствий;
• периодический внутренний контроль соответствия фактической обработки Политике, согласиям, уведомлению оператора и требованиям законодательства.
14.4. Конкретный состав технических мер является информацией ограниченного доступа и определяется внутренними документами и фактической инфраструктурой Оператора. Настоящая Политика не содержит утверждений об использовании конкретного средства защиты, если его применение не подтверждено фактическими настройками.

15. Особенности обработки данных с использованием cookie и веб-аналитики
15.1. Подробные условия использования файлов cookie, перечень применяемых сервисов, состав данных, порядок выбора и отзыва согласия определяются отдельными документами Оператора - Политикой использования файлов cookie и Согласием на обработку персональных данных с использованием файлов cookie и сервисов веб-аналитики.
15.2. В информационном окне при входе на интернет-ресурс прямо указываются «Яндекс Метрика» и top.mail.ru / «Рейтинг Mail», цель их использования и ссылки на соответствующие документы.
15.3. Аналитические программные компоненты не должны загружаться до получения активного согласия пользователя. Кнопки и настройки должны обеспечивать как принятие, так и отказ от необязательных аналитических cookie.
15.4. Продолжение использования сайта после показа уведомления не считается согласием на веб-аналитику. Закрытие баннера трактуется как отсутствие согласия, если пользователь не совершил иного однозначного действия.
15.5. Сведения о выборе пользователя могут сохраняться в техническом cookie, необходимом для исполнения выбора и предотвращения повторного запроса при каждом переходе. Такое хранение не используется для аналитики или рекламы.

16. Особенности обработки данных для рекламных целей
16.1. Обработка данных в целях прямого продвижения товаров, работ и услуг осуществляется только после получения отдельного предварительного согласия субъекта.
16.2. Отдельное рекламное согласие содержит цель, перечень персональных данных, каналы направления сообщений, действия с данными, лиц, участвующих в обработке, срок действия и способы отзыва.
16.3. Оператор прекращает рекламное взаимодействие по требованию субъекта. Отказ от рекламы не прекращает сервисные сообщения, объективно необходимые для исполнения заявки или договора, если для их направления имеется самостоятельное законное основание.
16.4. Распространение персональных данных и публикация материалов с участием субъекта не включаются в рекламное согласие и при необходимости оформляются отдельным согласием на распространение персональных данных.

17. Контроль соответствия и актуализация сведений
17.1. Оператор проводит внутренний контроль соответствия фактических процессов настоящей Политике, опубликованным согласиям, сведениям уведомления об обработке персональных данных и требованиям законодательства.
17.2. При изменении целей, состава данных, категорий субъектов, правовых оснований, сроков, способов обработки, перечня лиц, участвующих в обработке, или используемых информационных систем Оператор актуализирует соответствующие документы и уведомляет Роскомнадзор в случаях и сроки, предусмотренные законом.
17.3. Оператор обеспечивает наличие подтверждений предоставления согласий, договорных оснований, поручений обработки, исполнения требований субъектов и уничтожения данных в объеме, необходимом для подтверждения соблюдения законодательства.

18. Заключительные положения
18.1. Основное согласие на обработку персональных данных размещается по адресу: https://trendup.pro/pod. Политика использования файлов cookie размещается по адресу: https://trendup.pro/cookie. Отдельные рекламное и cookie-согласия предоставляются по ссылкам рядом с соответствующими элементами интерфейса.
18.2. Настоящая Политика вступает в силу с момента ее размещения на интернет-ресурсах Оператора. Новая редакция применяется к обработке, осуществляемой после ее опубликования, а ранее полученные данные продолжают обрабатываться только при наличии действующего правового основания и в пределах первоначально заявленных целей.
18.3. Оператор вправе изменять Политику при изменении законодательства, фактических процессов, состава используемых сервисов или требований уполномоченных органов. Существенные изменения, затрагивающие условия обработки на основании согласия, не применяются к субъекту без предоставления ему актуальной информации и, когда это требуется, получения нового согласия.
18.4. Актуальная редакция Политики должна быть доступна по постоянному адресу https://trendup.pro/pod2. Ранее размещенные страницы, содержащие устаревшие условия, подлежат замене либо перенаправлению на актуальную редакцию.
18.5. По вопросам, не урегулированным Политикой, применяются положения законодательства Российской Федерации о персональных данных.
18.6. Контакт Оператора по вопросам обработки персональных данных: support@trendup.pro; почтовый адрес: 344025, г. Ростов-на-Дону, ул. Врубовая, д. 85.
ных функций, применяются отдельно от аналитических cookie и описываются в Политике использования файлов cookie.