2. Цель и правовые основания обработки персональной информации пользователей
2.1. Администрация сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и (или) договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения такого уведомления, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки персональных данных.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: kandi.bum@gmail.com, а также путем письменного обращения по адресу Администрации сайта.
2.2. Персональную информацию Пользователя Администрация сайта обрабатывает с целью предоставления Пользователю доступа к информации, материалам и (или) сервисам, содержащимся на Сайте, обработки поступивших заявок и обращений, подготовки расчета стоимости, предоставления консультаций и последующего взаимодействия с Пользователем по его обращению.
2.3 Правовыми основаниями обработки персональной информации Пользователя являются:
2.3.1. согласие Пользователя на обработку его персональной информации;
2.3.2. соглашения и (или) договоры, заключаемые между Администрацией сайта и Пользователем, а также действия, необходимые для заключения договора по инициативе Пользователя;
2.3.3. обработка обезличенных персональных данных в статистических и иных исследовательских целях в случаях, допускаемых законодательством Российской Федерации.

3. Условия обработки персональной информации пользователей
3.1. Администрация сайта хранит персональную информацию Пользователей в соответствии с Политикой обработки персональных данных ИП Визнюк И.С.
3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц либо иных случаев, предусмотренных законодательством Российской Федерации.
3.3. Администрация сайта вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия;
3.3.2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
3.3.3. передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
3.3.4. обработка персональных данных поручена другому лицу на основании заключенного с ним договора и при соблюдении требований законодательства Российской Федерации о персональных данных.
3.4. Обработка персональных данных Пользователя осуществляется в течение 10 лет с даты получения персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) в случаях, предусмотренных законодательством или согласием Пользователя, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Обработка персональных данных Пользователей осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
После достижения цели обработки персональных данных Администрация сайта прекращает обработку персональных данных либо обеспечивает ее прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации сайта, и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
3.5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.6. Администрация сайта принимает необходимые правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе реализует следующие требования к защите персональных данных:
3.6.1. назначение лица, ответственного за организацию обработки персональных данных;
3.6.2. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
3.6.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных и локальным актам Оператора;
3.6.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
3.6.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников;
3.6.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
3.6.7. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3.6.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз;
3.6.9. учет машинных носителей персональных данных;
3.6.10. обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
3.6.11. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.6.12. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах персональных данных, в случаях, предусмотренных законодательством и принятыми Оператором локальными актами;
3.6.13. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
3.6.14. применение установленных способов и средств уничтожения персональных данных, исключающих возможность дальнейшего восстановления содержания персональных данных.
3.7. Администрация сайта совместно с Пользователем принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. Обязательства сторон
4.1. Пользователь обязан:
4.1.1. предоставлять достоверную информацию о персональных данных, необходимую для пользования Сайтом и получения соответствующих сервисов;
4.1.2. обновлять и дополнять предоставленную информацию о персональных данных в случае изменения такой информации.
4.2. Администрация сайта обязана:
4.2.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности, а также иных целей, допускаемых законодательством Российской Федерации при наличии соответствующего правового основания;
4.2.2. обеспечивать конфиденциальность персональной информации, не разглашать ее без согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации;
4.2.3. применять правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных Пользователя;
4.2.4. осуществлять блокировку персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерной обработки в порядке, предусмотренном законодательством Российской Федерации.

5. Ответственность сторон
5.1. Администрация сайта, не исполнившая свои обязательства, несет ответственность за убытки и иной вред, причиненные Пользователю в связи с неправомерной обработкой или использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несет ответственности, если данная конфиденциальная информация:
5.2.1. стала публичным достоянием до ее утраты или разглашения;
5.2.2. была правомерно получена от третьей стороны до момента ее получения Администрацией сайта;
5.2.3. была разглашена с согласия Пользователя;
5.2.4. была раскрыта на ином законном основании, предусмотренном законодательством Российской Федерации.

6. Цели обработки персональных данных
Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров
Персональные данные: фамилия, имя, номера телефонов
Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных
Виды обработки персональных данных: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; Отправка информационных писем на адрес электронной почты; Голосовые вызовы на номера телефонов

7. Дополнительные условия
7.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
7.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Все предложения, обращения или вопросы по настоящей Политике конфиденциальности следует направлять по адресу электронной почты:Kandi.bum@gmail.com
7.4. Действующая Политика конфиденциальности размещается на Сайте по адресу: https://ivdidgitalart.ru/privacy. Ссылка на Политику конфиденциальности размещена в формах Сайта.

В отношении персональных данных, опубликованных на Сайте и разрешенных субъектом персональных данных для распространения, действуют следующие правила и ограничения:
• передача персональных данных неограниченному кругу лиц допускается исключительно в пределах согласия субъекта персональных данных и установленных им запретов и условий;
• обработка персональных данных неограниченным кругом лиц допускается в пределах, определенных субъектом персональных данных в соответствующем согласии;
• полученные Оператором персональные данные могут передаваться с использованием информационно-телекоммуникационных сетей в пределах, допускаемых законодательством Российской Федерации и согласием субъекта персональных данных.