ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Реакс» (ОГРН 1252300064004, ИНН 2370017732)

Сайт в сети «Интернет»: https://hrtz.store

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является общедоступным документом Общества с ограниченной ответственностью «Реакс» (далее — Оператор) и определяет политику Оператора в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных, а также порядок реализации прав субъектов персональных данных.

1.2. Политика разработана и подлежит опубликованию в силу части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и во исполнение обязанности Оператора опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

1.3. Правовую основу обработки персональных данных Оператором составляют: Конституция Российской Федерации (статьи 23, 24); Гражданский кодекс Российской Федерации; Закон о персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; приказ ФСТЭК России от 18.02.2013 № 21; приказ Роскомнадзора от 24.02.2021 № 18; приказ Роскомнадзора от 28.10.2022 № 179; иные нормативные правовые акты Российской Федерации, а также локальные акты Оператора.

1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, независимо от источника их получения.

1.5. Политика подлежит неограниченному, безвозмездному и беспрепятственному доступу и размещается по адресу: https://hrtz.store/confpolitic. Текст Политики доступен непосредственно в момент сбора персональных данных — посредством активной гипертекстовой ссылки, размещаемой рядом с каждой формой сбора персональных данных на Сайте.

1.6. Использование Сайта, направление Оператору любых сообщений и оформление заказов означают, что субъект персональных данных ознакомился с настоящей Политикой. Ознакомление с Политикой само по себе не является и не заменяет согласие на обработку персональных данных: согласие оформляется отдельным документом в порядке, предусмотренном разделом 12 Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона о персональных данных, в том числе:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Реакс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Помимо указанных, в Политике используются следующие термины:

Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени hrtz.store, включая все его поддомены и разделы.

Пользователь — физическое лицо, использующее Сайт, в том числе оформляющее заказы, направляющее обращения, регистрирующее Личный кабинет или подписывающееся на рассылки.

Личный кабинет — персональный раздел Сайта, доступ к которому предоставляется Пользователю после регистрации и авторизации.

Cookie — небольшой фрагмент данных, направляемый Сайтом и сохраняемый в браузере или на устройстве Пользователя.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператор: Общество с ограниченной ответственностью «Реакс» (сокращённое наименование — ООО «Реакс»).

3.2. ОГРН 1252300064004, ИНН 2370017732, КПП 237001001.

3.3. Адрес (место нахождения) и почтовый адрес: 353245, Краснодарский край, Северский муниципальный район, сельское поселение Азовское, ст-ца Азовская, ул. Советская, д. 29.

3.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@hrtz.store. Телефон: 8 800 700 45 70 (понедельник — пятница, с 10:00 до 18:00 по московскому времени).

3.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), в порядке статьи 22 Закона о персональных данных. Регистрационный номер записи в реестре — 23-26-176860; уведомление зарегистрировано 30.03.2026, запись внесена приказом Роскомнадзора от 31.03.2026 № 122. Дата начала обработки персональных данных — 22.12.2025.

3.6. Лицом, ответственным за организацию обработки персональных данных, в соответствии с частью 1 статьи 22.1 Закона о персональных данных является генеральный директор Оператора Герц Михаил Сергеевич. Обращения в адрес ответственного лица направляются по адресу электронной почты info@reaxgroup.ru либо по почтовому адресу Оператора, указанному в пункте 3.3 Политики, с пометкой «Ответственному за организацию обработки персональных данных». Обращения по вопросам обработки персональных данных, связанным с работой Сайта, могут направляться также по адресу info@hrtz.store.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

4.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.8. Оператор не осуществляет обработку специальных категорий персональных данных (статья 10 Закона о персональных данных), биометрических персональных данных (статья 11 Закона о персональных данных), а также персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных), если иное прямо не предусмотрено отдельным согласием субъекта персональных данных, оформленным в установленной форме.

4.9. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, в значении статьи 16 Закона о персональных данных.

4.10. Сайт не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, при отсутствии согласия его законного представителя, такие персональные данные подлежат уничтожению в порядке, предусмотренном разделом 8 Политики.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных:

1) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — в отношении персональных данных, необходимых для оформления, исполнения, изменения и расторжения договора розничной купли-продажи, заключаемого на условиях Публичной оферты, размещённой на Сайте;

2) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных) — в отношении обработки обращений, претензий, а также обеспечения защиты прав Оператора в досудебном и судебном порядке;

3) обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных) — в отношении обязанностей по хранению первичных учётных документов, применению контрольно-кассовой техники, налогового и бухгалтерского учёта;

4) согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — в отношении целей, для достижения которых обработка не является необходимой для заключения и исполнения договора и не следует из закона, в том числе в целях направления рекламных и информационных рассылок, а также в целях аналитики и персонализации.

5.2. Оператор не вправе требовать от Пользователя предоставления персональных данных, не являющихся необходимыми для заключения и исполнения договора, и не вправе отказать в заключении, исполнении, изменении или расторжении договора в связи с отказом Пользователя предоставить такие персональные данные (пункт 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»). Отказ Пользователя от предоставления согласия на обработку персональных данных в целях, указанных в подпункте 4 пункта 5.1 Политики, не влечёт отказа в приёме и исполнении заказа и не влияет на условия договора.

5.3. Правовыми основаниями обработки персональных данных также являются: устав Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; Публичная оферта и Пользовательское соглашение, размещённые на Сайте; согласия субъектов персональных данных на обработку их персональных данных.

6. КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупателей — физических лиц; представителей и работников контрагентов — юридических лиц и индивидуальных предпринимателей; лиц, направивших обращения Оператору; посетителей Сайта; подписчиков рассылок.

6.2. Состав обрабатываемых персональных данных и цели обработки:

6.3. Оператор не осуществляет сбор персональных данных, не указанных в пункте 6.2 Политики. Оператор не собирает и не хранит реквизиты платёжных карт: платёжные операции осуществляются на стороне кредитных организаций и платёжных агрегаторов, обеспечивающих защиту данных в соответствии с требованиями Банка России и стандарта PCI DSS.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные получаются Оператором:

1) непосредственно от субъекта персональных данных — при оформлении заказа, регистрации Личного кабинета, направлении обращения, подписке на рассылку, а также при телефонном или письменном взаимодействии;

2) автоматически при использовании Сайта — в объёме технических данных, указанных в пункте 6.2 Политики, с учётом раздела 10 Политики;

3) от третьих лиц — в случаях, когда получение персональных данных от третьих лиц предусмотрено договором или законом, при условии уведомления субъекта персональных данных в порядке части 3 статьи 18 Закона о персональных данных.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.5. Доступ к персональным данным предоставляется работникам Оператора исключительно в объёме, необходимом для исполнения ими трудовых обязанностей, на основании утверждённого перечня лиц, допущенных к обработке персональных данных. Указанные лица предупреждены о конфиденциальности персональных данных и об ответственности за её нарушение.

7.6. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки персональных данных определяются целями обработки и указаны в пункте 6.2 Политики. Обработка персональных данных прекращается по достижении целей обработки либо в случае утраты необходимости в их достижении.

8.2. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом (часть 4 статьи 21 Закона о персональных данных).

8.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей обработки, осуществляемой на ином правовом основании, предусмотренном Законом о персональных данных или иным федеральным законом (часть 5 статьи 21 Закона о персональных данных).

8.4. При невозможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

8.5. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акт об уничтожении персональных данных и выгрузка хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных.

8.6. Истечение срока обработки персональных данных, установленного для одной цели, не прекращает обработку тех же персональных данных, если они обрабатываются для иной цели, срок которой не истёк.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРУЧЕНИЕ ОБРАБОТКИ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). Такой договор в обязательном порядке содержит перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, требования к защите обрабатываемых персональных данных, а также обязанность по требованию Оператора прекратить обработку и уничтожить персональные данные (части 3 и 3.1 статьи 6 Закона о персональных данных).

9.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

9.3. Категории лиц, которым Оператор поручает обработку персональных данных либо которым персональные данные предоставляются:

9.4. Передача персональных данных лицам, указанным в пункте 9.3 Политики, осуществляется в объёме, минимально необходимом для достижения соответствующей цели, и только при наличии заключённого договора (поручения), содержащего условия, предусмотренные пунктом 9.1 Политики.

9.5. Оператор не осуществляет трансграничную передачу персональных данных. В случае принятия решения о начале осуществления трансграничной передачи персональных данных Оператор до её начала уведомляет Роскомнадзор о намерении осуществлять такую передачу в порядке, установленном статьёй 12 Закона о персональных данных, и вносит соответствующие изменения в настоящую Политику.

9.6. Оператор не осуществляет продажу персональных данных, а также их передачу третьим лицам в целях, не предусмотренных настоящей Политикой.

10. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

10.1. Сайт использует файлы cookie и аналогичные технологии. Порядок их использования, состав, цели и сроки хранения определены Политикой в отношении файлов cookie, размещённой на Сайте и являющейся неотъемлемой частью настоящей Политики.

10.2. Строго необходимые (технические) файлы cookie, без которых Сайт не может функционировать (в том числе обеспечение работы корзины, авторизации, сохранение выбранных настроек и обеспечение безопасности), устанавливаются на основании пункта 5 части 1 статьи 6 Закона о персональных данных как необходимые для заключения и исполнения договора по инициативе субъекта персональных данных.

10.3. Аналитические, рекомендательные и рекламные файлы cookie устанавливаются исключительно после получения согласия Пользователя, выраженного посредством активного действия в баннере управления файлами cookie. До получения такого согласия указанные файлы cookie не устанавливаются.

10.4. Пользователь вправе в любой момент изменить или отозвать своё согласие на использование файлов cookie, воспользовавшись баннером (панелью) управления файлами cookie на Сайте либо настройками своего браузера.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе сведений о: подтверждении факта обработки персональных данных Оператором; правовых основаниях и целях обработки; применяемых Оператором способах обработки; наименовании и месте нахождения Оператора; лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; обрабатываемых персональных данных, относящихся к субъекту, и источнике их получения; сроках обработки персональных данных, в том числе сроках их хранения; порядке осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных; наименовании и адресе лица, осуществляющего обработку персональных данных по поручению Оператора.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона о персональных данных), а также заявить требование о прекращении обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке (часть 2 статьи 15 Закона о персональных данных). Оператор обязан немедленно прекратить такую обработку по требованию субъекта персональных данных.

11.4. Запросы и требования направляются субъектом персональных данных или его представителем по адресу электронной почты info@hrtz.store либо по почтовому адресу Оператора, указанному в пункте 3.3 Политики. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, номер заказа, дату обращения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Рекомендуемая форма запроса приведена в документе «Формы заявлений по вопросам обработки персональных данных», размещённом на Сайте.

11.5. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных уведомления с обоснованием такого продления (часть 2 статьи 20 Закона о персональных данных).

11.6. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и в срок, не превышающий 7 (семи) рабочих дней со дня представления подтверждающих сведений, уточняет персональные данные и снимает их блокирование.

11.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда (статья 17 Закона о персональных данных).

12. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕГО ОТЗЫВ

12.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие даётся конкретным, предметным, информированным, сознательным и однозначным образом и оформляется отдельно от иной информации и (или) документов (часть 1 статьи 9 Закона о персональных данных в редакции, действующей с 01.09.2025).

12.2. Оператор использует отдельные, не объединённые между собой согласия:

1) Согласие на обработку персональных данных — в отношении целей, указанных в подпункте 4 пункта 5.1 Политики;

2) Согласие на получение рекламных и информационных рассылок — в отношении направления рекламы по сетям электросвязи (статья 18 Федерального закона «О рекламе»);

3) Согласие на использование файлов cookie аналитического, рекомендательного и рекламного назначения — выражаемое через баннер управления файлами cookie.

12.3. Согласие даётся посредством проставления Пользователем отметки в соответствующем поле (чек-боксе) интерфейса Сайта. Отметки не проставляются заранее и не устанавливаются по умолчанию. Проставление отметки является простой электронной подписью Пользователя в значении части 2 статьи 5 и статьи 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

12.4. Оператор осуществляет фиксацию и хранение подтверждения факта получения согласия, включая: дату и время выражения согласия; идентификатор сессии и IP-адрес; полный текст редакции согласия и Политики, действовавших в момент его получения; способ выражения согласия. Обязанность доказать получение согласия субъекта персональных данных лежит на Операторе (часть 3 статьи 9 Закона о персональных данных).

12.5. Отзыв согласия осуществляется путём направления Оператору соответствующего заявления в свободной форме либо по форме, размещённой на Сайте, по адресу электронной почты info@hrtz.store или по почтовому адресу Оператора. Отзыв согласия на получение рассылок может быть осуществлён также по ссылке «Отписаться», содержащейся в каждом рассылаемом сообщении, либо путём направления ответного сообщения со словом «СТОП».

12.6. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, предусмотренных частью 1 статьи 6 Закона о персональных данных, в частности необходимых для исполнения заключённого договора и исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

13. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

1) назначение лица, ответственного за организацию обработки персональных данных;

2) издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;

4) осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;

5) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;

6) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора и обучение указанных работников;

7) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение организационных и технических мер, необходимых для выполнения требований к защите персональных данных, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

8) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

9) учёт машинных носителей персональных данных, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

10) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;

11) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;

12) использование защищённого протокола передачи данных (HTTPS/TLS) при передаче данных между устройством Пользователя и Сайтом; хранение паролей исключительно в виде необратимых хеш-значений.

13.2. Оператор не гарантирует и не может гарантировать абсолютную защищённость персональных данных от действий третьих лиц, совершённых с нарушением закона, однако принимает все меры, требуемые законодательством Российской Федерации и соответствующие определённому уровню защищённости персональных данных.

14. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан (часть 3.1 статьи 21 Закона о персональных данных):

1) в течение 24 часов с момента выявления такого инцидента уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором;

2) в течение 72 часов с момента выявления такого инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

14.2. Оператор осуществляет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в случаях и порядке, установленных законодательством Российской Федерации.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.2. Изменение Политики не влечёт изменения объёма и целей обработки персональных данных, осуществляемой на основании ранее полученных согласий. В случае если изменение Политики предполагает обработку персональных данных в новых целях или расширение состава обрабатываемых персональных данных, Оператор получает новое согласие субъекта персональных данных.

15.3. Предыдущие редакции Политики хранятся Оператором и предоставляются субъекту персональных данных по его запросу.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность (статья 24 Закона о персональных данных).

16.2. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

16.3. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://hrtz.store/confpolitic.

Генеральный директор ООО «Реакс» ____________________ / М. С. Герц /