ПОЛИТИКА 
 обработки персональных данных ООО «ИННОКУБ»
на сайте https://iqarium.ru/vrn 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана Обществом с ограниченной ответственностью "ИННОКУБ" (сокращенно – ООО «ИННОКУБ») (ИНН: 2310241673, ОГРН: 1252300046426) (далее – Оператор) в целях исполнения требований Федерального закона РФ от 27.06.2006 № 152-ФЗ «О персональных данных».
Политика определяет общий порядок, принципы и условия обработки персональных данных, принимаемых Оператором, и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных на сайте https://iqarium.ru/vrn.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://iqarium.ru/vrn или о физическом лице через социальные сети (Вконтакте и иные), мессенджеры (WhatsApp, Telegram и иные) или по номеру телефона ООО «ИННОКУБ» или ответственных специалистов.
1.3. Все работники Оператора, участвующие в процессах, подразумевающих обработку персональных данных, руководствуются настоящей Политикой ООО «ИННОКУБ» в отношении обработки персональных данных и иными локальными нормативными актами Оператора.
1.4. Оператор предоставляет неограниченный доступ к настоящему Положению любому лицу, лично обратившемуся к Оператору.

1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://iqarium.ru/vrn;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных — обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия Субъекта персональных данных или наличия иного законного основания;
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – юридическое лицо ООО «ИННОКУБ» (ИНН: 2310241673, ОГРН: 1252300046426), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); 
Пользователь – любой посетитель Веб-сайта, являющийся физическим лицом;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Смешанная обработка персональных данных — совокупность автоматизированного и неавтоматизированного способов обработки персональных данных;
Субъект персональных данных – физическое лицо, прямо или косвенно определенное или определяемое с помощью персональных данных;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
3.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
3.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3.4. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных. Оператор в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей обязан опубликовать в соответствующей информационно-телекоммуникационной сети Политику и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием соответствующей информационно-телекоммуникационной сети.
3.5 Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.6. Оператор вправе поручить обработку персональных данных другому индивидуальному предпринимателю или юридическому лицу, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных» и настоящей Политики. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных обязан предоставлять достоверные данные о себе, а также вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.2. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы разрешается только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
4.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

• получение и обработка первичных заявок на веб-сайте;
• порядок обработки персональных данных в целях подготовки, заключения и исполнения гражданско-правовых договоров;
• организация мероприятий;
• информирование о новых услугах, специальных предложениях, предстоящих мероприятиях и различных событиях;
• информирование Пользователей Веб-сайта (и связанных с ним страниц социальных сетей и/или мессенджеров) о работниках Оператора;
• информирование Пользователей Веб-сайта (и связанных с ним страниц социальных сетей и/или мессенджеров) о предстоящих или прошедших мероприятиях с участием третьих лиц и/или об оказываемых услугах третьими лицами на территории Оператора;
• в целях выполнения обязательств перед Пользователем в рамках настоящей Политики конфиденциальности, проведения электронных и sms-опросов, контроля маркетинговых акций, клиентской поддержки, контроля удовлетворенности Пользователя, а также качества услуг, сбору отзывов и размещения их на сейте, в том числе фото или видео-отзывов, с последующим размещением указанных сведений на веб-сайте и в социальных сетях Оператора;
• статистический учет и анализ поведенческих характеристик;
• в иных случаях, установленных в законе.

6. КАТЕГОРИИ СУБЪЕКТОВ, ЧЬИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ
6.1. ООО «ИННОКУБ» является оператором персональных данных в отношении персональных данных следующих физических лиц:

• физических лиц, выполняющих работы или оказывающих услуги Оператору на основании гражданско-правовых договоров;
• физических лиц, пользующихся услугами Оператора на основании гражданско-правовых договоров;
• участников мероприятий, организуемых Оператором самостоятельно или по поручению заказчиков;
• работники/спикеры Оператора;
• пользователей и (или) посетителей веб-сайта.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРВИЧНЫХ ЗАЯВОК НА ВЕБ-САЙТЕ
7.1. В целях получения и обработки первичных заявок на веб-сайте Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

• посетители сайта (заполнившие свои данные).

7.2. В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• электронная почта;
• общая информация о проекте;
• сведения, собираемые посредством метрических программ, а также технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies.

7.3. При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• смешанная обработка (с использованием средств автоматизации и без их использования);
• с передачей по сети Интернет, без передачи по внутренней сети.

7.4. В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до достижения цели обработки в случаях, когда законом не установлен срок обработки;
• до истечения установленного законом срока обработки персональных данных (с учетом требований ст. 29 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете", а также подп. 6 п. 3.4 ст. 23 и подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации);
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ПОДГОТОВКИ, ЗАКЛЮЧЕНИЯ И ИСПОЛНЕНИЯ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ
2. В целях подготовки, заключения и исполнения гражданско-правовых договоров Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

• контрагенты (физические лица, выполняющие работы или оказывающие услуги Оператору на основании гражданско-правовых договоров).

1. В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• месяц рождения
• год рождения;
• место рождения;
• паспортные данные (серия, номер, когда и кем выдан);
• адрес регистрации;
• адрес проживания;
• ИНН;
• банковские реквизиты (номер счета, наименование банка, БИК банка, корреспондентский счет);
• номер телефона;
• электронная почта;
• сведения, собираемые посредством метрических программ, а также технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies.

1. При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• смешанная обработка (с использованием средств автоматизации и без их использования);
• с передачей по сети Интернет, без передачи по внутренней сети.

1. В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до достижения цели обработки в случаях, когда законом не установлен срок обработки;
• до истечения установленного законом срока обработки персональных данных (с учетом требований ст. 29 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете", а также подп. 6 п. 3.4 ст. 23 и подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации);
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ОРГАНИЗАЦИИ МЕРОПРИЯТИЙ
2. В целях организации мероприятий (как самостоятельно, так и по поручению заказчиков) Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

• участники мероприятий.

1. В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• электронная почта;
• ИНН;
• адрес регистрации;
• адрес проживания;
• должность;
• общая информация о проекте;
• сведения, собираемые посредством метрических программ, а также технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies.

1. При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• смешанная обработка (с использованием средств автоматизации и без их использования);
• с передачей по сети Интернет, без передачи по внутренней сети.

1. В целях, указанных в пункте 9.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до достижения цели обработки персональных данных;
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ИНФОРМИРОВАНИЯ О НОВЫХ УСЛУГАХ, СПЕЦИАЛЬНЫХ ПРЕДЛОЖЕНИЯХ, ПРЕДСТОЯЩИХ МЕРОПРИЯТИЯХ И РАЗЛИЧНЫХ СОБЫТИЯХ
2. 10.1.В целях информирования о новых услугах, специальных предложениях, предстоящих мероприятиях и различных событиях Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

• участники мероприятий; 
• посетители сайта (заполнившие свои данные).

1. 10.2.В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• электронная почта;
• сведения, собираемые посредством метрических программ, а также технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies.

1. 10.3.При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• смешанная обработка (с использованием средств автоматизации и без их использования);
• с передачей по сети Интернет, без передачи по внутренней сети.

1. 10.4.В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• в течение трех лет с момента предоставления субъектом своих персональных данных;
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ИНФОРМИРОВАНИЯ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА (И СВЯЗАННЫХ С НИМ СТРАНИЦ СОЦИАЛЬНЫХ СЕТЕЙ И/ИЛИ МЕССЕНДЖЕРОВ) О РАБОТНИКАХ/ЭКСПЕРТАХ/ СПИКЕРАХ ОПЕРАТОРА;
2. 11.1.В целях информирования пользователей Веб-сайта (и связанных с ним страниц социальных сетей и/или мессенджеров) о работниках Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

• работники.

1. 11.2.В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• личное изображение;
• профессия;
• должность;
• общая информация о деятельности.

1. 11.3.При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• с использованием средств автоматизации;
• с передачей по сети Интернет, без передачи по внутренней сети.

1. 11.4.В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до прекращения действия трудового договора с работником;
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ИНФОРМИРОВАНИЯ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА (И СВЯЗАННЫХ С НИМ СТРАНИЦ СОЦИАЛЬНЫХ СЕТЕЙ И/ИЛИ МЕССЕНДЖЕРОВ) О ПРЕДСТОЯЩИХ ИЛИ ПРОШЕДШИХ МЕРОПРИЯТИЯХ С УЧАСТИЕМ ТРЕТЬИХ ЛИЦ И/ИЛИ ОБ ОКАЗЫВАЕМЫХ УСЛУГАХ ТРЕТЬИМИ ЛИЦАМИ НА ТЕРРИТОРИИ ОПЕРАТОРА;
2. 12.1.В целях информирования Пользователей Веб-сайта (и связанных с ним страниц социальных сетей и/или мессенджеров) о предстоящих или прошедших мероприятиях с участием третьих лиц и/или об оказываемых услугах третьими лицами на территории Оператора Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных (третьих лиц):

• контрагенты (физические лица, выполняющие работы или оказывающие услуги Оператору на основании гражданско-правовых договоров);
• клиенты (физические лица, пользующиеся услугами Оператора на основании гражданско-правовых договоров).

1. 12.2.В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• личное изображение;
• образование;
• профессия;
• номер телефона;
• электронная почта.

1. 12.3.При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• с использованием средств автоматизации;
• с передачей по сети Интернет, без передачи по внутренней сети.

1. 12.4.В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ВЫПОЛНЕНИЯ ОБЯЗАТЕЛЬСТВ ПЕРЕД ПОЛЬЗОВАТЕЛЕМ В РАМКАХ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ, ПРОВЕДЕНИЯ ЭЛЕКТРОННЫХ И SMS-ОПРОСОВ, КОНТРОЛЯ МАРКЕТИНГОВЫХ АКЦИЙ, КЛИЕНТСКОЙ ПОДДЕРЖКИ, КОНТРОЛЯ УДОВЛЕТВОРЕННОСТИ ПОЛЬЗОВАТЕЛЯ, А ТАКЖЕ КАЧЕСТВА УСЛУГ, СБОРУ ОТЗЫВОВ И РАЗМЕЩЕНИЯ ИХ НА СЕЙТЕ, В ТОМ ЧИСЛЕ ФОТО ИЛИ ВИДЕО-ОТЗЫВОВ, С ПОСЛЕДУЮЩИМ РАЗМЕЩЕНИЕМ УКАЗАННЫХ СВЕДЕНИЙ НА ВЕБ-САЙТЕ И В СОЦИАЛЬНЫХ СЕТЯХ ОПЕРАТОРА;
2. В целях выполнения обязательств перед Пользователем в рамках настоящей Политики конфиденциальности, проведения электронных и sms-опросов, контроля маркетинговых акций, клиентской поддержки, контроля удовлетворенности Пользователя, а также качества услуг, сбору отзывов и размещения их на сейте, в том числе фото или видео-отзывов, с последующим размещением указанных сведений на веб-сайте и в социальных сетях Оператора, Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных (третьих лиц):

• контрагенты (физические лица, выполняющие работы или оказывающие услуги Оператору на основании гражданско-правовых договоров);
• участники мероприятий.

1. В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• фамилия, имя, отчество;
• личное изображение;
• сведения, собираемые посредством метрических программ, а также технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies.

1. 13.3.При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• с использованием средств автоматизации;
• с передачей по сети Интернет, без передачи по внутренней сети.

1. 13.4.В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до достижения цели обработки персональных данных;
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

1. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ СТАТИСТИЧЕСКОГО УЧЕТА И АНАЛИЗА ПОВЕДЕНЧЕСКИХ ХАРАКТЕРИСТИК;
2. 14.1.В целях статистического учета и анализа поведенческих характеристик Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных (третьих лиц):

• Пользователи Веб-сайта.

1. 14.2.В целях, указанных в п. 5.1 настоящего Положения, обрабатываются следующие категории персональных данных:

• сведения, собираемые посредством метрических программ, а также технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookies.

1. 14.3.При обработке персональных данных в целях, указанных в п. 5.1 настоящего Положения, применяются следующие способы обработки персональных данных:

• с использованием средств автоматизации;
• с передачей по сети Интернет, без передачи по внутренней сети.

1. 14.4.В целях, указанных в пункте 5.1 настоящего Положения, персональные данные обрабатываются в следующие сроки:

• до достижения цели обработки персональных данных;
• до отзыва субъектом персональных данных согласия на обработку своих персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
• до ликвидации Оператора.

15. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
15.2. Оператор обрабатывает персональные данные на основании:
15.2.1. федеральных законов и иных нормативных правовых актов в сфере защиты персональных данных;
15.2.2. согласия субъекта на обработку персональных данных.
15.3. Оператор обрабатывает персональные данные в случае посещения веб-сайта, заполнения и/или отправки субъектом персональных данных самостоятельно через специальные формы, расположенные на Веб-сайте, а также в случае предоставления персональных данных субъектом персональных данных посредством направления в мессенджере, социальной сети или сообщения их устно по телефону. Посещение веб-сайта, заполнение соответствующих форм, передача персональных данных посредством отправки сообщений в мессенджерах, социальных сетях, устная передача сведений по телефону Оператору либо заключение договора с ним, означает выражение согласия субъекта персональных данных с настоящей Политикой обработки персональных данных.
15.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
15.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.


16.ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ИХ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ 

1. По истечении сроков обработки персональных данных документы, содержащие персональные данные и отвечающие критериям «архивных документов», помещаются/передаются на архивное хранение в соответствии с Федеральным законом от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Приказом Министерства культуры РФ от 31 марта 2015 г. № 526 «Об утверждении правил организации хранения, комплектования, учёта и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях», а также Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 N 237. На такие документы, помещенные на архивное хранение, положения локальных нормативных актов Оператора в отношении обработки персональных данных и законодательства о персональных данных не распространяются. По истечении сроков архивного хранения архивные документы уничтожаются в порядке, предусмотренном законодательством об архивном деле.
2. Применительно к остальным персональным данным, в том числе содержащимся в документах, не подлежащих помещению на архивное хранение, в случае достижения целей обработки персональных данных, истечения установленного законом срока обработки персональных данных, отзыва субъектом персональных данных согласия на обработку своих персональных данных или наступления иных законных оснований Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения целей/истечения срока или получения отзыва согласия, если сохранение персональных данных более не требуется для целей обработки персональных данных и иное не предусмотрено договором/соглашением либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами. 
3. Уничтожение документов (носителей), содержащих персональные данные, производится путем дробления (измельчения) или сожжения. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
4. Факт уничтожения персональных данных оформляется актом об уничтожении персональных данных (при обработке без использования средств автоматизации) либо актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (при обработке с использованием средств автоматизации или при смешанной обработке), отвечающих требованиям нормативных правовых актов Роскомнадзора.
5. 16.5.В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, написав Оператору по электронной почте INNOKUB23@YANDEX.RU и заявив о намерении актуализировать персональные данные.
6. 16.6.Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, написав Оператору по электронной почте INNOKUB23@YANDEX.RU и заявив о намерении отозвать согласие на обработку персональных данных.

17. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТРАНЕНИЕ ПОСЛЕДСТВИЙ ТАКИХ НАРУШЕНИЙ
17.1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных и выполнения требований законодательства в области защиты персональных данных.
17.2. Правовые меры включают:

• разработку локальных актов Оператора, реализующих требования российского законодательства, в том числе – настоящей Политики и размещение ее на Веб сайте;
• отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.

17.3. Организационные меры включают в себя:

• назначение лица, ответственного за организацию обработки персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных, локальным актам Оператора;
• ограничение состава работников Оператора, имеющих доступ к персональным данным;
• ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, с локальными актами Оператора по вопросам обработки персональных данных;
• организацию учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• размещение технических средств обработки персональных данных в пределах охраняемой территории, а также с применением круглосуточного видеонаблюдения;
• ограничение допуска посторонних лиц в помещения Оператора, где ведется работа с персональными данными;
• исключение просмотра текстовой и графической видовой информации неуполномоченными лицами путем размещения дисплея и других средств отображения персональных данных, исключающее несанкционированный просмотр персональных данных изнутри и снаружи служебных помещений, блокировка экрана, выход из которой осуществляется с помощью ввода личного пароля работника.

17.4. Технические меры включают в себя:

• определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе модели угроз;
• оценка вреда, который может быть причинен категориям субъектов, персональные данные которых обрабатываются, соотношение указанного вреда и принимаемых Оператором мер;
• определение уровня защищенности персональных данных и реализацию требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах;
• регистрация и учет действий с персональными данными пользователей информационных систем, где обрабатываются персональные данные;
• применение антивирусных программ для выявления вредоносного программного обеспечения;
• обнаружение фактов несанкционированного доступа в информационные системы Оператора к персональным данным и принятием мер при их обнаружении;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (резервное копирование).

17.5. В случае выявления нарушений порядка обработки персональных данных в информационных системах Оператора уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты INNOKUB23@YANDEX.RU или направив письменный запрос по адресу: 350002, г. Краснодар, ул. Северная, 405.
18.2. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу  https://iqarium.ru/policy-vrn