Политика обработки персональных данных

Настоящая Политика о конфиденциальности, порядке хранения и защиты персональных данных пользователей (далее – «Политика» или «Политика конфиденциальности») действует в отношении всей информации, которую Сайт или Администрация получают о Пользователе во время использования Сайта (а также его поддоменов), его программ и его сервисов.
Настоящая Политика о конфиденциальности, порядке хранения и защиты персональных данных пользователей определяет Администрацию сайта в качестве Оператора, осуществляющего обработку и защиту персональных данных, полученных от Пользователей сайта в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
Политика действует в отношении всех Персональных данных, переданных Пользователем через формы обратной связи на Сайте и полученных Администрацией.
Целью Политики конфиденциальности является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.
Настоящая Политика конфиденциальности применяется исключительно к сайту https://nivaurban.store а также его поддоменам. Сайт https://nivaurban.store не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:

1.1.	«Сайт»	название Сайта, а именно интернет-сайта с режимом доступа https://nivaurban.store, включая все уровни указанного домена, как функционирующие на дату принятия настоящего Договора, так и вводимые в эксплуатацию впоследствии, а также содержащиеся в нём базы данных.
1.2.	«Поддомены»	это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащих Сайту, а также другие временные страницы, внизу который указана контактная информация Администрации.
1.3.	«Оператор»	юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
1.4.	«Администрация сайта»	Индивидуальный предприниматель Баторшин Денис Шамильевич, ОГРНИП 317527500146740, ИНН 525913640775, место нахождения: Нижний Новгород, ул. Октябрьская, д.35 владелец сайта, осуществляет предпринимательскую деятельность на территории Российской Федерации (вне зависимости от места нахождения Продавца). В отношении отдельных программ для ЭВМ, составляющих Программное обеспечение, образующее Сайт и (или) обеспечивающих его функционирование, Администрация может обладать лишь определённым объёмом правомочий, необходимым для обеспечения функционирования Сайта. Под Администрацией в зависимости от контекста могут также пониматься физические лица (физическое лицо), выполняющие функции исполнительного органа ИП или уполномоченное этим органом физическое лицо (физические лица). Администрация не является при исполнении настоящего Соглашения продавцом каких-либо товаров или иным субъектом торговли, исполнителем каких-либо услуг, подрядчиком каких-либо работ, она также не является владельцем агрегатора информации о товарах (услугах) в смысле Федерального закона Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей» (в ред. Федерального закона от 9 января 1996 года № 2-ФЗ с изменениями, внесёнными Федеральным законом от 29.07.2018 № 250-ФЗ «О внесении изменений в Закон Российской Федерации «О защите прав потребителей»).
1.5.	«Пользователь Сайта»	лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и сервисы Сайта.
1.6.	«Персональные данные»	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): (i) данные, представленные Пользователем Оператору самостоятельно - фамилия, имя, отчество, контактные данные (телефон, адрес электронной почты), иные персонифицирующие данные; (ii) данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, его сервисам и службам, и иная подобная информация;
1.7.	«Cookies»	небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Они могут использоваться для предоставления Пользователю персонализированных функций Сайта, для персональной рекламы, которая может быть показана Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта. Предоставление определенных сервисов возможно лишь при условии, что прием и получение файлов Cookies разрешены Пользователем. Пользователь может отключить возможность использования файлов Cookies в настройках своего браузера. Удаление или блокировка файлов Cookies может отразиться на пользовательском интерфейсе сайтов (доступных Пользователю в виде веб-приложений) и сделать часть компонентов Сайта недоступным для Пользователя;
1.8.	«Конфиденциальная информация»	любая содержащая соответствующий штамп или надпись о конфиденциальности в печатном или электронном виде информация и прямо заявленная как не подлежащая разглашению в отношении Раскрывающей стороны, в том числе юридическая, финансово-экономическая или иная информация, включая документы, содержащие или иным образом отражающие информацию о Раскрывающей стороне, ее акционерах, аффилированных, дочерних и зависимых обществах; информацию о клиентах и контрагентах Раскрывающей стороны (в том числе потенциальных); иную информацию, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам и к которой нет свободного доступа на законном основании, а также Персональные данные. Конфиденциальная информация НЕ включает такую информацию, которая: (i) на дату раскрытия по настоящему Соглашению является общедоступной, то есть: -Раскрывающая сторона не принимает мер к охране ее конфиденциальности; -к ней есть доступ в силу требований действующих нормативно-правовых; - является публично известной в результате действий и решений самой Раскрывающей стороны; (ii) Если Раскрывающая сторона дала предварительное письменное согласие на такое раскрытие; (iii) Находилась в законном владении у Принимающей стороны до момента принятия настоящей Политики (как следует из письменных записей или иных свидетельств), и на нее не распространялись какие-либо ограничения на использование до ее раскрытия; или (iv) Получена Принимающей стороной (как следует из письменных записей или иных свидетельств) от третьих лиц, которые не связаны обязательством конфиденциальности с Раскрывающей стороной в отношении указанной информации; или (v) Должна быть раскрыта в соответствии с законодательством или по предъявлению законного требования государственных или иных компетентных органов только в объеме поступившего запроса и с уведомлением Раскрывающей стороны.
1.9.	«Принимающая сторона»	сторона, принимающая Конфиденциальную информацию другой Стороны в рамках использования Сайта, его сервисов и служб
1.10.	«Раскрывающая сторона»	сторона, передающая Конфиденциальную информацию другой Стороне в рамках использования Сайта, его сервисов и служб.
1.11.	«Раскрытие конфиденциальной информации»	- информирование третьих лиц о результатах проводимых работ, оказанных услуг и проектов; - информирование третьих лиц о коммерческой составляющей проводимых работ, оказанных услуг и проектов; - информирование третьих лиц о проводимых работах, оказываемых услугах и реализуемых проектах, включая идеологические и технологические решения, планы и сроки реализации; - передача третьим лицам любой иной информации, являющейся Конфиденциальной в соответствии с требованиями настоящей Политики конфиденциальности, в том числе, утечка, хищение, утрата, искажение, подделка, уничтожение, модификация, копирование, блокирование конфиденциальной информации в результате неисполнения или ненадлежащего исполнения условий настоящей Политики Принимающей стороной.
1.12.	«IP-адрес»	уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт;
1.13.	«Обработка персональных данных»	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.14.	«Автоматизированная обработка персональных данных»	обработка персональных данных с помощью средств вычислительной техники;
1.15.	«Блокирование персональных данных»	временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.16.	«Обезличивание персональных данных»	действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.17.	«Предоставление персональных данных»	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.18.	«Распространение персональных данных»	действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.19.	«Трансграничная передача персональных данных»	передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.20.	«Уничтожение персональных данных»	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
1.21.	«Конфиденциальность»	сохранение секретности информации, получаемой во взаимоотношениях между Пользователем и Оператором, выполнение действий по предотвращению разглашения, утечки Конфиденциальной информации Раскрывающей стороны третьим лицам относительно третьих лиц.
1.22.	«Конфиденциальность персональных данных»	обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Сайта, а также заполнение форм обратной связи, размещенных на Сайте, Пользователем, а кроме того приобретение услуг Пользователем, означает согласие с настоящей Политикой конфиденциальности, условиями обработки персональных данных и иной Конфиденциальной информации Пользователя.
2.2.В случае несогласия с положениями Политики конфиденциальности Пользователь должен незамедлительно прекратить использование Сайта и пользование услугами Оператора.
2.3.Администрация не проверяет достоверность Персональных данных, предоставленных Пользователем.
2.4.При обработке Персональных данных, Администрация сайта, действуя разумно и добросовестно, считает, что Пользователь:
- обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию на Сайте (если применимо), использовать Сайт, а также осуществлять заказ и приобретать услуги;
- действует добровольно, в своих интересах или на основании полномочий;
- указывает достоверную информацию в объемах, необходимых для оказания ему услуг на Сайте;
- ознакомлен с настоящей Политикой.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на Сайте, при подписке на информационную e-mail рассылку или при оформлении заказа. 3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения форм на Сайте либо иным, согласованным Администрацией сайта и Пользователем, способом и в зависимости от типа формы могут включать в себя следующую информацию:
·      фамилия, имя, отчество;
·      номер телефона;
·      электронная почта;
·      пользовательские данные;
·      источник захода на сайт https://nivaurban.store и информация поискового или рекламного запроса;
·      данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
·      пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
·      данные, характеризующие аудиторные сегменты;
·      параметры сессии;
·      данные о времени посещения;
·      идентификатор пользователя, хранимый в cookie, имя Пользователя.
3.3. Сайт защищает данные, которые автоматически передаются при посещении страниц:
·    информация об устройстве, с которого осуществляется доступ на Сайт;
·    IP адрес;
·    информация о браузере;
·    дата и время доступа;
·    информация о местоположении устройства, с которого осуществляется доступ на Сайт;
·    информация из Cookies;
·    реферер (адрес предыдущей страницы).
3.3.1. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
Также на Сайте может осуществляться сбор и обработка обезличенных данных о посетителях Сайта с помощью сервисов интернет-статистики (Яндекс.Метрика, Гугл.Аналитика и другие).
3.4. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в настоящей Политики конфиденциальности.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Администрация может использовать в целях:
·    организации и проведения акции;
·    идентификации Пользователя, обратившегося к Оператору через Сайт;
·    установления с Пользователем обратной связи, включая направление ему уведомлений, запросов, предложений, касающихся оказания услуг Оператором, использования Сайта, обработку запросов и заявок от Пользователя, в том числе, но не ограничиваясь, по представленным Оператору телефону, электронной почте и т.д;
·    заключения соглашений или договоров с Пользователем, исполнения обязательств по заключенным договорам и соглашениям, включая направление уведомлений, выставление счетов, подачу документов и совершение иных необходимых действий во исполнение таких обязательств;
·    подтверждения достоверности и полноты Персональных данных, предоставленных Пользователем;
·    проведения статистических и иных исследований, на основе обезличенных данных;
·    публикации на Сайте фотоизображений и видео изображений Пользователя при опубликовании текстовых и/или видеографических отзывов от имени Пользователя и/или компании, представителем которой является Пользователь, и при условии получения отдельного согласия Пользователя;
·    определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
·    предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта;
·    предоставления Пользователю специальных предложений, информирование о результатах акции, направления Пользователю рассылок, в том числе рекламных, содержащих информацию, в том числе, но не ограничиваясь, о товарах и услугах, наличии специальных предложений, акций в отношении них, условиях, связанных с приобретением и использованием товаров и услуг Оператора, о проведении мероприятий, презентаций, предложениях партнеров, а также рассылок, подготовленных в качестве личных рекомендаций для Пользователя с учетом анализа его покупательского поведения посредством e-mail рассылки (направление сообщений на указанную мной электронную почту) и иных сведений от имени Сайта при условии получения отдельного согласия Пользователя.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовым основанием обработки Персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку Персональных данных.
5.2. Правовым основанием обработки Персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку Персональных данных, в том числе:
·    Конституция Российской Федерации;
·    Гражданский кодекс Российской Федерации;
·    Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
·    Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
·    договоры и соглашения, заключаемые между ИП и Пользователем;
·    иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ИП;
·    согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Общества).

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
6.1. Оператор хранит Конфиденциальную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
6.2. В отношении Конфиденциальной информации Пользователей сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.3. Обработка Персональных данных Пользователей осуществляется любым законным способом, в том числе в информационных системах Персональных данных с использованием средств автоматизации или без использования таких средств.
6.4. Оператор осуществляет обработку и хранение Персональных данных с использованием системы управления взаимоотношений с клиентами (далее – «CRM-система»).
6.5. Оператор вправе использовать CRM-системы третьих лиц на основании лицензии, аренды, договора оказания услуг или иного соглашения, заключенного с указанными лицами. В результате использования CRM-систем третьих лиц Персональные данные Пользователей могут передаваться указанным лицам при условии принятия ими на себя договорных обязательств по сохранению конфиденциальности Персональных данных.
6.6. Обработка Персональных данных Пользователя осуществляется без ограничения срока (до достижения Обществом цели обработки Персональных данных или до получения Обществом отзыва Пользователем согласия на обработку Персональных данных), любым законным способом, в том числе в информационных системах Персональных данных с использованием средств автоматизации или без использования таких средств.
6.7. Пользователь соглашается с тем, что Оператор вправе передать Персональные данные третьим лицам в следующих случаях:
·    Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
·    передача необходима в рамках использования Пользователем функциональных возможностей Сайта;
·    передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
·    в случае передачи прав на Сайт любым способом все права и обязательства по соблюдению условий настоящей Политики применительно к полученным Оператором Персональных данных и Конфиденциальной информации переходят к приобретателю такого права;
·    для защиты прав и законных интересов Администрации в связи с допущенными Пользователем нарушениями;
·    Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.9. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
6.10. Обработка Персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных в течение всего срока использования Сайта и оказания Пользователю услуг, или в течение 3 (трех) лет с даты прекращения определенного соглашения или договора с Пользователем, либо до момента отзыва Пользователем согласия на обработку его Персональных данных.
6.11. Оператор не осуществляет обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных категорий Персональных данных, требующих организации и применения специальных мер защиты в соответствии с законодательством Российской Федерации.
6.12. Оператор принимает необходимые организационные и технические меры для защиты Конфиденциальной информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.13. Хранение Персональных данных Пользователей осуществляется на территории Российской Федерации. Трансграничная передача Персональных данных осуществляется с предварительного уведомления и согласия Пользователей на такую передачу.
6.14. Оператор совместно с Пользователем принимают все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя. При утрате или разглашении Персональных данных Оператор информирует Пользователя об утрате или разглашении Персональных данных.

7. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно. Факт неточности Персональных данных или неправомерности их обработки может быть установлен либо Пользователем, либо компетентными государственными органами РФ.
7.2. По письменному запросу Пользователя или его представителя Оператор обязано сообщить информацию об осуществляемой им обработке Персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя и (или) его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки Персональных данных Обществом, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Если в запросе Пользователя не отражены все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Ответ на запрос Пользователя или его представителя, содержащий все необходимые сведения в соответствии с требованиями Закона о персональных данных, предоставляется Оператор в течение десяти рабочих дней с момента обращения либо получения Обществом такого запроса. По объективным причинам Оператор вправе увеличить до пяти рабочих дней срок предоставления ответа на такой запрос. Ответ на запрос Пользователя или его представителя предоставляется в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе Пользователя или его представителя.
7.3. Пользователь вправе потребовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Пользователь может в любой момент изменить (уточнить, сократить, обновить, дополнить) предоставленные им Персональные данные полностью или в их части, либо уведомить Общество об отзыве своего согласия на обработку Персональных данных, направив электронное письмо с заявлением по адресу: nivaurban.store@yandex.ru с электронного адреса, известного Администрации, либо в письменном виде по адресу, указанному в настоящей Политики. В случае направления заявления на бумажном носителе заявление должно быть подписано Пользователем собственноручно. Заявление должно содержать:
·    номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
·    сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки Персональных данных;
·    сведения, подлежащие изменению (обновлению, дополнению) или уничтожению.
7.5. Пользователь вправе в любой момент обратиться к Оператору с требованием о прекращении обработки Персональных данных, направив электронное письмо с заявлением по адресу: nivaurban.store@yandex.ru с электронного адреса, известного Администрации, либо в письменном виде по адресу, указанному в настоящей Политики. В случае направления заявления на бумажном носителе заявление должно быть подписано Пользователем собственноручно. Оператор в течение десяти рабочих дней с даты получения соответствующего требования, прекращает обработку Персональных данных или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Указанный срок может быть продлен Оператором не более чем на пять рабочих дней в случае направления Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.6. При достижении целей обработки Персональных данных, а также в случае отзыва Пользователем согласия на их обработку, Персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки Персональных данных, если:
·    иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
·    Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
·    иное не предусмотрено другим соглашением или договором между Оператором и Пользователем.
7.7. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижению этих целей или в случае утраты необходимости в их достижении, но не более тридцати дней с момента прекращения их обработки.
7.8. Уничтожение Персональных данных должно соответствовать следующим требованиям:
·    должно быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
·    уничтожение должно касаться только тех Персональных данных, которые подлежат уничтожению в связи с достижением целей обработки указанных Персональных данных, либо утраты необходимости в их достижении;
·    оформляется юридически в виде акта об удалении Персональных данных;
·    проводится комиссией по уничтожению Персональных данных.
7.9. Носители Персональных данных субъектов персональных данных уничтожаются по достижению целей их обработки или в случае утраты необходимости в их достижении в составе комиссии с использованием следующих средств:
·    уничтожение Персональных данных, хранящихся в информационных системах Персональных данных, осуществляется путем удаления соответствующих значений в базе данных средствами операционной системы компьютера, исключающего возможность восстановления этих данных;
·    уничтожение Персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части (шредер), исключающие возможность последующего восстановления информации.

8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Пользователь вправе:
·    принимать решение о предоставлении своих Персональных данных, необходимых для использования Сайта, и давать согласие на их обработку;
·    обновлять, дополнять предоставленную информацию о Персональных данных в случае изменения данной информации;
·    требовать прекращения обработки Персональных данных;
·    запрашивать и получать у Администрации информацию, касающуюся обработки его Персональных данных, если такое право не ограничено в соответствии с федеральными законами;
·    требовать от Администрации уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Администрация обязана:
·    использовать полученную информацию исключительно для целей, указанных в настоящей Политики конфиденциальности;
·    обеспечивать хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политики Конфиденциальности;
·    принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
·    осуществлять блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки,
·    в случае выявления недостоверных Персональных данных или неправомерных действий;
·    уведомить уполномоченный орган по защите прав субъектов персональных данных в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав субъектов персональных данных, в сроки, установленные Законом о персональных данных, о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, о результатах внутреннего расследования выявленного инцидента,
а также осуществить иные необходимые действия, предусмотренные действующим законодательством о персональных данных.
·      Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, передавая Персональные данные своих сотрудников для обеспечения взаимодействия с Оператором, в том числе в целях получения услуг Оператора, тем самым поручает Оператору совершать следующие действия с Персональными данными лиц, в отношении которых Пользователь является оператором Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
·      Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, передавший Администрации Персональные данные своих сотрудников, заверяет и гарантирует, что: им получены письменные согласия субъекта (субъектов) персональных данных на обработку их Персональных данных оператором персональных данных в целях получения услуг и товаров Оператора; субъект (субъекты) персональных данных уведомлены о наименовании, ИНН, ОГРН, месте нахождения Общества, а также об обработке их Персональных данных оператором персональных данных в целях получения услуг и товаров; срок действия согласий субъекта (субъектов) персональных данных не истек.
8.3. Администратор вправе:
·       Передавать Конфиденциальную информацию Пользователей своим сотрудникам и профессиональным консультантам в целях оказания услуг Пользователю, с которыми заключены соответствующие договоры и соглашения о конфиденциальности. Лица, которым передаются Конфиденциальная информация, следуют всем организационным и техническим мерам безопасности, принимаемым Администрацией для защиты персональных данных Пользователей.
В случае необходимости передачи Администрацией Конфиденциальной информации Пользователя иным лицам, кроме лиц, указанных в настоящей статьи в целях исполнения договора об оказании услуг между Обществом и Пользователем, а также в случаях передачи Персональных данных третьим лицам в иных целях, согласие Пользователя на передачу Персональных данных будет получено в письменном виде.
·       Использовать персональные данные с целью заключения и исполнения обязательств по договорам, заключенным между Оператором и Пользователем, включая направление уведомлений, выставление счетов, подачу документов и совершение иных действий во исполнение таких обязательств.

9. ЗАЩИТА КОНФИДЕНКИЦАЛЬНОЙ ИНФОРМАЦИИ
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
9.2. Для предотвращения несанкционированного доступа к Персональным данным Оператором применяются, в частности, следующие организационно-технические меры:
·       назначение должностных лиц, ответственных за организацию обработки и защиты Персональных данных;
·       ограничение состава лиц, имеющих доступ к Персональным данным;
·       ознакомление субъектов с требованиями федерального законодательства и нормативных документов Общества по обработке и защите Персональных данных;
·       организация учета, хранения и обращения носителей информации;
·       проверка готовности и эффективности использования средств защиты информации;
·       разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
·       регистрация и учет действий пользователей информационных систем Персональных данных;
·       использование антивирусных средств и средств восстановления системы защиты Персональных данных;
·       иные организационно-технические меры.
9.3. Стороны гарантируют сохранение конфиденциальности полученной информации, кроме случаев, прямо предусмотренных в письменном соглашении Сторон.
9.4. Не является нарушением конфиденциальности предоставление Конфиденциальной информации по законному требованию правоохранительных и иных уполномоченных государственных органов и/или должностных лиц в случаях и в порядке, предусмотренных законодательством.
9.5. Стороны обязаны в течение 1 (одного) рабочего дня сообщать друг другу о допущенном ими либо ставшим им известным факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании Конфиденциальной информации третьими лицами.

10. ОТВЕТСТВЕННОСТЬ СТОРОН
10.1. Администрация, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политики Конфиденциальности.
10.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несет ответственность, если данная конфиденциальная информация:
·       Стала публично известной до её утраты или разглашения Администрацией.
Была известна Администрации Сайта до момента её получения от Пользователя.
·       Была разглашена с согласия Пользователя.
10.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
10.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта, несет лицо, предоставившее такую информацию.
10.5. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на которой защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте.
10.6. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
10.7. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
10.8. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на Сайте или передаваемых через него.
10.9. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
10.10.   Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на Сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.

11. РАЗМЕРЕШЕНИЕ СПОРОВ
11.1. Споры рассматриваются в соответствии и в порядке, предусмотренным действующим законодательством Российской Федерации.
11.2. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

12. ПРОЧИЕ УСЛОВИЯ
12.1. Персональные данные Пользователей хранятся на территории Российской Федерации.
12.2. Политика конфиденциальности вступает в силу с момента ее размещения на Сайте и действует бессрочно, до замены её новой редакцией Политики конфиденциальности, путем размещения новой редакции на Сайте, если новой редакцией Политики конфиденциальности не предусмотрено иное.
12.3. Администрация вправе вносить изменения в настоящую Политику конфиденциальности в любое время в одностороннем порядке без предварительного уведомления Пользователя.
12.4. Пользователи должны самостоятельно и регулярно обращаться к Политике конфиденциальности с целью ознакомления с наиболее актуальной редакцией.
12.5. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: nivaurban.store@yandex.ru
12.6. Действующая Политика о конфиденциальности и порядке хранения и защиты персональных данных пользователей состоит из: настоящего текста, постоянно размещенного на Сайте. Согласия на обработку персональных данных, постоянно размещенного на Сайте.