ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИ ИСПОЛЬЗОВАНИИ СЕРВИСОВ KASSIR.RU.
1. Общие положения.
1.1. Настоящая Политика конфиденциальности в отношении обработки и защиты Персональных данных Пользователей (далее – «Политика») составлена ООО «КАССИР.РУ – Национальный Билетный Оператор» в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г., а также всеми иными применимыми нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Настоящая Политика действует в отношении всей информации включая персональные данные (как они понимаются применимым законодательством), которая может быть получена Оператором и его партнерами, продукты, услуги или сервисы которых представлены на Сервисах KASSIR.RU (далее – «Партнеры») во время их использования Пользователями, а также в процессе исполнения Оператором и Партнерами заключенных с Пользователями Соглашений.
1.3. Настоящая Политика является неотъемлемой частью Публичной оферты на распространение (реализацию) билетов на театрально-зрелищные, культурно-просветительные, зрелищно-развлекательные и иные мероприятия и оказание сопутствующих услуг, размещенной на Сайте по адресу www.kassir.ru (включая поддомены указанного сайта) и постоянно размещается на Сайте KASSIR.RU в разделе «Политика конфиденциальности».
1.4. Используя (осуществляя доступ, авторизацию, взаимодействие) Сервисы KASSIR.RU, Пользователь предоставляет свое согласие с условиями обработки Персональных данных Оператором на условиях, установленных в настоящей Политике.
1.5. Настоящая Политика разработана для целей определения порядка обработки и защиты ПДн всех Пользователей, обеспечение защиты прав и свобод человека и гражданина при обработке ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности лиц, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДН;
1.6. Настоящая Политика и изменения к ней утверждаются руководителем Оператора и вводится соответствующим приказом и является обязательной к ознакомлению и исполнению всеми работниками Оператора, допущенными к обработке ПДн.
1.7. Оператор оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.
1.8. Политика (изменений к ней, новая редакция Политики) вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено редакцией Политики.
1.9. Используя (осуществляя доступ, авторизацию, взаимодействие) Сервисы KASSIR.RU, после внесения изменений в Политику, Пользователь предоставляет свое согласие с условиями обработки Персональных данных Оператором на условиях, установленных в измененной Политике.
2. Термины и определения
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Пользователь (субъект персональных данных) - физическое лицо, обладающее полной право- и дееспособностью, посещающее/использующее Сервисы KASSIR.RU, чьи Персональные данные обрабатываются Оператором;
Оператор – лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку Персональных данных, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. В рамках настоящей Политики Оператором является ООО «КАССИР.РУ – Национальный Билетный Оператор» (ОГРН 1187847189584, юр. адрес: 197136, г. Санкт-Петербург, Чкаловский пр-т, дом 50, литера А, ч. пом. 1Н, 38, 39, 51-53);
Сервисы KASSIR.RU – совокупность продуктов (графических и информационных материалов, программ для ЭВМ и баз данных), разработанных и управляемых Оператором (в том числе но не ограничиваясь: Сайт, Виджет, Мобильное приложение) для предоставления Пользователям возможностей по поиску, просмотру, информированию, выбору, бронированию, приобретению и возврату билетов на зрелищные мероприятия, а также для оказания Пользователям иных услуг по заключаемым им Соглашениям с Оператором и Партнерами;
Сайт (Сайт KASSIR.RU) – сайт в сети Интернет, размещенный по адресу https://kassir.ru (включая поддомены (субдомены) Сайта), права на администрирование которого принадлежат Оператору;
Виджет (Виджет KASSIR.RU) - программа, разработанная Оператором, представляющая собой javascript файл, формирующий необходимые html фрагменты в iframe страницах сайтов в сети Интернет, и предоставляющая Пользователям возможность бронировать и оформлять билеты на мероприятия;
Мобильное приложение KASSIR.RU - программа для ЭВМ, разработанная Оператором, предоставляющая Пользователям возможности по использованию Сервисов KASSIR.RU на мобильных устройствах;
Соглашения – соглашения, сделки и договоры, заключаемые между Пользователем и Оператором и/или между Пользователем и Партнерами путем акцептования соответствующих оферт и/или предоставления соответствующих согласий в процессе использования Сервисов KASSIR.RU;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Категории и состав ПДн, обрабатываемых Оператором.
3.1. ПДн, предоставляемые Пользователями, необходимые для целей использования Сервисов KASSIR.RU:
- Фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки (если применимо);
3.2. Дополнительные ПДн, которые Оператор вправе запросить в целях исполнения обязательств, вытекающих из заключенных Соглашений и требований действующего законодательства:
- данные и\или копию документа, удостоверяющего личность;
- платежные реквизиты Пользователя (номер карты, номер расчетного счета, наименование Банка, БИК и к\с Банка);
- фактический и (или) почтовый адрес Пользователя;
- иные дополнительные данные, которые будут являться необходимыми и достаточными для идентификации Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.
3.3. Дополнительные Пользовательские данные, передаваемые в автоматическом режиме:
- история заказов, данные, вносимые при заполнении форм на Сайте, данные, предоставленные при использовании средств коммуникации с Оператором;
- о технических средствах (устройствах), технологическом взаимодействии с Сервисами KASSIR.RU и действиях Пользователя на Сервисах KASSIR.RU (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера (или иной программы, которая осуществляет доступ к показу рекламы), географическое положение, время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы);
- когда Пользователь производит оплату на Сервисах KASSIR.RU, сведения о финансовой операции сохраняются у Оператора: это данные о дате и времени произведенного платежа, способе оплаты. Оператор не собирает и не хранит данные о банковских картах Пользователя;
- для целей улучшения работы Сервисов KASSIR.RU, а также для рекламных целей, Оператор может осуществлять сбор и обработку файлов Cookies от Пользователей, а также передачу таких файлов своим партнерам, при этом Оператор гарантирует при такой передаче безопасность и обезличенность данных. Используя Сайт, пользователь предоставляет свое согласие на сбор, обработку и передачу третьим лицам файлов Cookies. Отключить возможность предоставления файлов Cookies пользователь может в настройках браузера, который он использует для работы с Сайтом. Отключение cookies может повлечь невозможность доступа к частям сайта KASSIR.RU, требующим авторизации;
3.4. Мобильное приложение KASSIR.RU может использовать сторонние сервисы, которые могут собирать информацию, используемую для идентификации Пользователя, в том числе данные журнала, которые могут включать в себя информацию: об устройстве, уникальные рекламные идентификаторы устройства (например, Google Advertiser ID и IDFA), cookies, IP-адрес, географические координаты, данные об использовании приложения (в том числе логи, статистика), а также другие статистические данные. Такие данные Оператор использует для аналитики и улучшения Мобильного приложения, а также для учета предпочтений при демонстрации рекламы в Мобильном приложении. Используя Мобильное приложение, Пользователь дает свое согласие на сбор и обработку указанных данных сторонними сервисами.
4. Цели обработки Персональных данных.
4.1. Обработка Персональных данных Пользователей осуществляется Оператором на основе принципов законности, добросовестности, соответствия заявленным в настоящей Политике целям, характеру и способам обработки ПДн.
4.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
4.2.1. Создание Пользователем учетной записи (регистрации) на Сервисах KASSIR.RU;
4.2.2. Идентификация Пользователя, зарегистрированного в Сервисах KASSIR.RU для заключения Соглашений.
4.2.3. Исполнение обязательств по заключенным Пользователем Соглашениям с Оператором и/или Партнерами;
4.2.4. Предоставление Пользователю доступа к персонализированным ресурсам Сервисов KASSIR.RU;
4.2.5. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервисов KASSIR.RU, обработка обращений, запросов, заявлений и заявок от Пользователя;
4.2.6. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервисов KASSIR.RU;
4.2.7. Подтверждение и уточнение достоверности и полноты ПДн, предоставленных Пользователем Оператору и/или Партнерам;
4.2.8. Предоставление Пользователю (с его согласия) рекламных и рекламно-информационных предложений (как персонализированных так и не персонализированных), в том числе об услугах, товарах, работах, акциях, подарках, предложениях, новостях, подборках Оператора и его Партнеров;
4.2.9. Развитие и улучшение Сервисов KASSIR.RU, проведение статистических и иных исследований, повышение качества и удобства использования Сервисов KASSIR.RU, повышение их эффективности и поддержка функционирования.
5. Правовые основания обработки Персональных данных
5.1. Оператор не осуществляет обработку Персональных данных Пользователей без достаточных правовых оснований, таких как:
5.1.1. обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
5.1.2. обработка персональных данных Пользователей необходима для осуществления прав и законных интересов Оператора и/или иных лиц при условии что при этом не нарушаются права и свободы Пользователей;
5.1.3. обработка Персональных данных необходима для установленных законодательством обязательств Оператора и/или третьих лиц;
5.1.3. осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен самим Пользователем, либо по его поручению.
5.2. Оператор вправе поручить обработку Персональных данных третьим лицам, на основании заключенных с такими лицами договоров. Лица, осуществляющие обработку ПДн по поручению обязаны соблюдать принципы и правила обработки ПДн, предусмотренные настоящей Политикой и действующим законодательством. Лица, осуществляющие обработку ПДн по поручению Оператора, не обязаны получать согласие Пользователя на обработку его Персональных данных и несут ответственность перед Оператором.
5.3. Оператор может также выступать как лицо, действующее по поручению Партнеров на обработку ПДн. В указанном случае порядок и условия обработки ПДн определяются в соответствующих поручениях. В случае, если обработка ПДн осуществляется Оператором по поручению Партнера, ответственность перед Пользователями за обработку ПДн несет Партнер. С информацией о порядке и условиях обработки ПДн Партнером Пользователь может ознакомиться в Политике в отношении обработки ПДн (или ином аналогичном по смыслу документе) на веб-ресурсе Партнера, указанном в соответствующем согласии на обработку ПДн, или по запросу Партнеру.
5.4. При определении объема и содержания персональных данных Пользователя, подлежащих обработке, Оператор руководствуется Федеральным законом №152-ФЗ «О персональных данных» от 27 июля 2006 г. (в действующей редакции), договорными обязательствами, взятыми на себя сторонами по Соглашениям. Оператор получает Персональные данные Пользователей только в объеме, необходимом для достижения целей, установленных в Соглашениях и настоящей Политике.
5.5. Оператор может запрашивать информацию о состоянии здоровья Пользователя, исключительно в случаях, предусмотренных требованиями действующего законодательства (в частности требованиями глав 4-5 Правил и условий возврата билетов, абонементов и экскурсионных путевок и переоформления на других лиц именных билетов, именных абонементов и именных экскурсионных путевок на проводимые организациями исполнительских искусств и музеями зрелищные мероприятия в случае отказа посетителя от их посещения утвержденных постановлением Правительства РФ от 18 сентября 2020 г. N 1491).
6. Обработка ПДн субъектов персональных данных
6.1. Обработка ПДн Пользователей осуществляется Оператором исключительно для достижения целей, определенных заключенными Соглашениями и настоящей Политикой, и предусмотренных действующим законодательством.
6.2. Обработка Персональных данных Оператором включает в себя сбор, получение, накопление, уточнение (обновление, изменение), использование, извлечение, дополнение, хранение, систематизация, использование, анализ, сравнение, сопоставление, сегментирование, обезличивание, таргетирование, распространение, передача (предоставление, доступ), блокирование, защита, удаление, уничтожение.
6.3. Оператор вправе поручить обработку ПДн третьим лицам, для достижения целей, определенных заключенными Соглашениями и настоящей Политикой, а также в случаях, предусмотренных действующим законодательством РФ. Перечень лиц, которым Оператор вправе поручить обработку ПДн Пользователей доступен по ссылке.
6.4. Оператор вправе при наличии достаточных правовых оснований передавать ПДн третьим лицам, для целей, указанных в разделе 4 настоящей Политики (например, в целях исполнения обязательств по заключенным Соглашениям или с согласия Пользователя), а также в случаях, предусмотренных действующим законодательством (например, передача данных по запросу правоохранительных органов). Перечень лиц, которым Оператор передает ПДн Пользователей доступен по ссылке либо такие лица указываются в соответствующих отдельных согласиях Пользователей.
6.7. Оператор осуществляет обработку ПДн в течение срока необходимого для достижения целей обработки или отзыва согласия на обработку персональных данных Пользователем. В случае отзыва Пользователем согласия на обработку ПДн Оператор вправе продолжить обработку при наличии оснований, предусмотренных действующим законодательством.
6.8. Оператор обеспечивает обработку ПДн Пользователей с использованием баз данных, находящихся на территории Российской Федерации.
6.9. Оператор осуществляет обработку ПДн Пользователей как с использованием так и без использования средств автоматизации.
6.10. Оператор не осуществляет трансграничную передачу ПДн Пользователей.
7. Права и обязанности субъектов персональных данных
7.1. Пользователь вправе свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку, за исключением случаев, когда согласие на обработку данных не требуется в силу действующего законодательства;
7.2. Пользователь должен передавать Оператору достаточные, достоверные, документированные ПДн, необходимые для исполнения обязательств по заключенным Соглашениям.
7.3. Пользователь должен сообщать Оператору об изменении своих ПДн, необходимых для авторизации на сервисах KASSIR.RU и для исполнения обязательств по заключенным Соглашениям.
7.4. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора ПДн, относящихся к Пользователю, а также на ознакомление с такими персональными данными.
7.5. Пользователь имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки Персональных данных Оператором;
- правовые основания и цели обработки Персональных данных;
- цели и применяемые Оператором способы обработки Персональных данных;
- сроки обработки и хранения Персональных данных;
- информацию о предполагаемой трансграничной передаче Персональных данных;
- наименование третьего лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по договору с Оператором;
- иные сведения, предусмотренные действующим законодательством Российской Федерации.
7.6. Пользователь вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.7. Сведения о наличии ПДн должны быть предоставлены Пользователю в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам персональных данных.
7.8. Доступ к своим ПДн предоставляется Пользователю или его законному представителю Оператором при обращении либо при получении соответствующего запроса.
7.9. Согласие на обработку ПДн может быть отозвано Пользователем, путём направления письменного заявления в адрес Оператора.
7.10. Запрос и (или) заявление Пользователя должны содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие отношения Пользователя с Оператором (иным образом подтверждающие обработку ПДн Пользователя Оператором) и собственноручную подпись Пользователя или его законного представителя.
7.11. Запрос и (или) заявление Пользователя могут быть направлены в адрес Оператора в соответствии с требованиями действующего законодательства одним из следующих способов:
- электронным способом на адрес электронной почты KASSIR.RU, указанный на Сайте города Пользователя (города проведения Мероприятия) в разделе «Контакты»;
- средствами почтовой связи по адресу Оператора: 197136, г. Санкт-Петербург, Чкаловский пр-т, дом 50, литера А, ч. пом. 1Н, 38, 39, 51-53.
7.12. Оператор вправе отказать Пользователю в выполнении запроса и (или) заявления, не соответствующего условиям, указанным в пунктах 7.10–7.11. Политики, при этом такой отказ должен быть мотивирован Оператором.
7.13. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г. или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.14. Пользователь имеет право на защиту своих прав и законных интересов в соответствии с положениями действующего законодательства РФ.
8. Защита персональных данных субъектов персональных данных
8.1. Предоставляя Пользователю право использования Сервисов KASSIR.RU Оператор, действуя разумно и добросовестно, считает, что Пользователь:
- обладает всеми необходимыми правами, позволяющими ему использовать Сервисы KASSIR.RU;
- указывает достоверную информацию о себе в объемах, необходимых для использования Сервисов KASSIR.RU и исполнения Соглашений;
- ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
8.2. Защите от несанкционированного доступа третьих лиц, право доступа которых к данным Пользователя не санкционировано Пользователем и не вытекает из сути Соглашений, подлежат следующие материальные объекты, содержащие не общедоступные персональные данные Пользователей, если только с них на законном основании не снят режим конфиденциальности:
- бумажные носители (документы), содержащие Персональные данные Пользователей;
- физические носители, содержащие Персональные данные Пользователей;
- информация, содержащая Персональные данные Пользователей, размещенная на электронных носителях.
8.3. Организацию защиты Персональных данных осуществляет Оператор. Оператор обеспечивает: ознакомление сотрудников с настоящей Политикой, истребование с сотрудников письменного обязательства о соблюдении конфиденциальности ПДн Пользователей и соблюдении правил их обработки, ознакомление сотрудников с приказами и внутренними локальными нормативными актами, регламентирующими обработку и защиту ПДн Пользователей Оператором.
8.4. Защита информационных систем Оператора, в которых обрабатываются Персональные данные Пользователей от несанкционированного, в том числе случайного, доступа к Персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение Персональных данных, а также иные неправомерные действия при их обработке, осуществляется в соответствии с требованиями действующего законодательства.
8.5. Доступ к Персональным данным Пользователей имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
8.6. Защита доступа к электронным носителям, содержащим персональные Персональным данные Пользователей, обеспечивается, в том числе:
- организацией контроля доступа в помещения информационной системы посторонних лиц;
- использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный доступ к Персональным данным;
- разграничением прав доступа с использованием учетной записи;
- установлением и применением парольной политики;
- установлением правил доступа к Персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе персональных данных;
- учетом машинных носителей Персональных данных;
- обнаружением фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;
- контролем эффективности принимаемых мер по обеспечению защищенности Персональных данных.
9. Меры по защите информации о Пользователях
9.1 Оператор принимает правовые, технические и организационные меры в целях обеспечения защиты ПДн Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
- хранение данных в информационных системах с ограниченным доступом. Оператором зафиксирован перечень сотрудников, имеющих доступ к ПДн, что позволяет избежать возможность доступа посторонних лиц к ПДн;
- охрана помещений, в которых размещены информационные системы Оператора;
- режим конфиденциальности данных;
- технические меры по защите данных.
9.2 Для авторизации Пользователя в Сервисах KASSIR.RU используется логин и пароль. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
10. Хранение и уничтожение персональных данных Пользователей
10.1. Персональные данные Пользователей могут храниться, как на бумажных носителях, так и в электронном виде.
10.2. Персональные данные Пользователей хранятся:
- на электронных носителях и обрабатываются с использованием автоматизированных систем;
- на материальных носителях.
10.3. Персональные данные Пользователей на бумажных носителях содержатся в следующих группах документов:
- письменные обращения (запросы, заявления, требования, иные обращения) Пользователей, направленные в адрес Оператора;
- письменные документы, связанные с ведением судебного делопроизводства по искам Пользователей к Оператору или к иным лицам, стороной дела в которых является Оператор.
10.4. Персональные данные Пользователей на бумажных носителях, если с них не снят на законном основании режим конфиденциальности, хранятся в специально отведенных шкафах в закрывающихся помещениях. Оператор обеспечивает безопасность хранения Персональных данных на бумажных носителях.
10.5. После достижения цели обработки Персональных данных, а также в предусмотренных законом случаях, Оператор обязан прекратить обработку ПДн Пользователей и уничтожить их.
10.6. В случае достижения цели обработки Оператор прекращает обработку Персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Пользователем согласия на обработку его Персональных данных, Оператор прекращает их обработку и в случае, если сохранение Персональных данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.
10.7. В случае поступления от Пользователя уведомления о том, что Персональные данные являются неполными, неточными и (или) неактуальными, Оператор в срок, не превышающий 7 рабочих дней, вносит в них необходимые изменения.
10.8. В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 7 рабочих дней с даты этого выявления, прекращает такую обработку и обеспечивает уничтожение Персональные данные. При этом Оператор уведомляет Пользователя об устранении допущенных нарушений или об уничтожении Персональных данных.
11. Ответственность за разглашение информации, содержащей сведения о персональных данных субъектов персональных данных
11.1. Оператор несет ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту ПДн Пользователей.
11.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
12. Прочие условия
12.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц. Настоящая Политика применяется только к Сервисам KASSIR.RU, Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах KASSIR.RU.
12.2. Дата размещения (вступления в силу) настоящей Политики - 01.07.2024 года.
Редакции, действующие до «01» июля 2024 года:
- https://VTB.KASSIR.RU/pages/privacy01072024;
- https://VTB.KASSIR.RU/pages/privacy25032024.