Политика в отношении обработки персональных данных

Редакция № 1 от 12 сентября 2026 г. Публикуется по адресу: https://bringear.ru/privacy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения индивидуального предпринимателя Пешкова Николая Сергеевича (далее — Оператор) в области обработки персональных данных, устанавливает цели, правовые основания, объём, порядок и условия обработки персональных данных, перечень обрабатываемых данных, категории субъектов, порядок реализации их прав, а также реализуемые Оператором меры по защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — ЗоЗПП), постановлением Правительства Российской Федерации от 30.05.2026 № 657, которым утверждены Правила продажи товаров по договору розничной купли-продажи (далее — Правила продажи, ПП № 657), и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всей информации, которую Оператор получает о посетителях и пользователях сайта https://bringear.ru (далее — Сайт), покупателях, оптовых партнёрах и иных обращающихся к Оператору лицах, и распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.4. Политика не является согласием на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельным документом (текст Согласия публикуется по адресу https://bringear.ru/consent) и предоставляется субъектом отдельно от иных документов и информации, которые он подтверждает (ч. 1 ст. 9 152-ФЗ).

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, и не допускает обработки, несовместимой с целями сбора персональных данных.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, за исключением случаев, прямо предусмотренных законодательством, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.7. Политика публикуется в свободном доступе в сети «Интернет» на Сайте, в том числе на страницах, на которых осуществляется сбор персональных данных, а также в форме, обеспечивающей возможность ознакомления с ней до начала обработки соответствующей категории данных (ч. 2 ст. 18.1 152-ФЗ).

2. Термины и определения

2.1. В Политике используются следующие термины, определяемые в соответствии со ст. 3 152-ФЗ и иными нормативными правовыми актами:

• Оператор — индивидуальный предприниматель Пешков Николай Сергеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и совершаемые с персональными данными действия (операции).
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, покупатель, оптовый партнёр — физическое лицо либо лицо, указанное в качестве контактного лица партнёра-организации, заявитель, автор пользовательского материала).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Сайт — совокупность программных и информационных ресурсов, размещённых по адресу https://bringear.ru.
• Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении Сайта и используемый для обеспечения работы отдельных функций Сайта и (или) сбора статистической информации.
• Пользовательский материал (UGC) — изображения, тексты, отзывы и иные объекты, самостоятельно размещаемые пользователем на Сайте или направляемые Оператору для публикации.

2.2. Иные термины и определения, используемые в Политике, применяются в значениях, установленных законодательством Российской Федерации.

3. Сведения об Операторе

3.1. Полное наименование: Индивидуальный предприниматель Пешков Николай Сергеевич.

3.2. ИНН: 594807625263.

3.3. ОГРНИП: 325595800023044 (дата государственной регистрации — 14.02.2025).

3.4. Адрес Оператора (адрес для направления обращений, запросов и претензий по вопросам обработки персональных данных): Пермский край, Пермский район, с. Курашим, ул. Ленина, д. 46 (без указания почтового индекса).

3.5. Фактический адрес (производство, склад, пункт выдачи заказов): г. Пермь, ул. Героев Хасана, 105, корп. 70.

3.6. Контактные данные: телефоны +7 342 243-23-39, +7 912 981-23-39; адрес электронной почты bringear@yandex.ru; сайт https://bringear.ru.

3.7. Лицо, ответственное за организацию обработки персональных данных: Пешков Николай Сергеевич (индивидуальный предприниматель). Контакты ответственного лица совпадают с указанными в пп. 3.4–3.6 Политики.

3.8. Оператор применяет специальный налоговый режим «Упрощённая система налогообложения»; основной вид деятельности — производство спортивных товаров (ОКВЭД 32.30), включая продажу товаров дистанционным способом через сеть «Интернет».

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 152-ФЗ):

1. законность и справедливость целей и способов обработки;
2. ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
3. недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4. соответствие содержания и объёма обрабатываемых персональных данных целям обработки; недопустимость избыточности обрабатываемых данных по отношению к заявленным целям;
5. обеспечение точности, достаточности и актуальности персональных данных; принятие мер по удалению или уточнению неполных либо неточных данных;
6. хранение персональных данных не дольше, чем этого требуют цели обработки;
7. уничтожение либо обезличивание персональных данных по достижении целей обработки, при отзыве согласия или истечении срока хранения.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно для целей, указанных в настоящем разделе. По каждой цели ниже приведены категории субъектов, перечень обрабатываемых персональных данных, правовое основание, сроки хранения и порядок уничтожения данных.

5.2. По всем целям, указанным в настоящем разделе, обработка ведётся смешанным способом (с использованием средств автоматизации и без использования таких средств); перечень действий (операций) включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных; уничтожение данных производится по достижении целей обработки либо по истечении срока хранения. Отличия по отдельным целям указаны в соответствующих пунктах.

5.3. Оформление, исполнение и доставка заказов (розничная продажа)

5.4. Оптовые продажи, работа кабинета партнёра и деловое сотрудничество

Примечание. Персональные данные, сообщаемые представителем организации-партнёра, относятся к данному физическому лицу как к субъекту персональных данных, независимо от того, что указанные сведения связаны с деятельностью организации.

5.5. Изготовление товаров по индивидуальным параметрам, OEM-разработка и производство на заказ

Примечание. Если для изготовления изделия требуется обработка специальных категорий персональных данных (в частности, сведений о состоянии здоровья), обработка осуществляется только на основании письменного согласия субъекта, оформленного отдельно, если иное не предусмотрено законодательством; такие данные хранятся не дольше срока изготовления изделия.

5.6. Обратная связь, рассмотрение обращений, заявок и претензий

5.7. Информирование о товарах, акциях и специальных предложениях (рассылки)

Примечание. Согласие на получение рекламных сообщений не является условием оформления заказа и не может быть предустановленным. При отзыве согласия направление рассылок прекращается.

5.8. Обеспечение работы Сайта, аналитика и безопасность

5.9. Публикация пользовательских материалов (UGC)

Раздел закладывается на будущее и применяется в случае, если Оператор начнёт принимать от пользователей изображения, тексты и отзывы для публикации на Сайте.

Примечание. Условия публикации пользовательских материалов изложены в разделе 12 Политики.

6. Перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие персональные данные:

1. фамилия, имя, отчество (полностью или частично);
2. номер контактного телефона;
3. адрес электронной почты;
4. адрес доставки товара;
5. сведения о заказах (наименование, количество, стоимость товаров, дата заказа, статус исполнения, выбранный способ доставки и оплаты);
6. сведения об организации и должности — для контактных лиц партнёров и оптовых покупателей;
7. содержание обращений, заявок, предложений и претензий;
8. технические данные, собираемые автоматически при посещении Сайта: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения, запрошенные страницы, источник перехода, действия на Сайте.

6.2. Оператор не обрабатывает специальные категории персональных данных (за исключением случаев, прямо указанных в п. 5.5, при наличии отдельного согласия), биометрические персональные данные, а также не собирает данные о судимости. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, за исключением случаев, когда такие данные предоставлены законным представителем либо приобретение товара несовершеннолетним допускается законом.

6.3. Оператор не хранит реквизиты банковских карт. Оплата может производиться через платёжный сервис, обрабатывающий данные банковской карты самостоятельно.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2. Гражданский кодекс Российской Федерации (в части заключения и исполнения договоров, в том числе ст. 435, 437, 438 ГК РФ);
3. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (в том числе ст. 8, 10, 18–24, 26.1);
4. постановление Правительства Российской Федерации от 30.05.2026 № 657 «Об утверждении Правил продажи товаров по договору розничной купли-продажи»;
5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок);
6. согласия субъектов персональных данных на обработку их персональных данных, оформленные отдельно от иных документов и информации, которые субъект подтверждает;
7. договоры, заключаемые между Оператором и субъектом персональных данных.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, в том числе с использованием информационных систем, размещённых на серверах на территории Российской Федерации.

8.2. Персональные данные поступают к Оператору следующими способами:

1. заполнение пользователем форм на Сайте (оформление заказа, обратный звонок, заявка на оптовое сотрудничество, заявка на OEM-разработку, форма предложений и замечаний, регистрация и авторизация партнёра, форма обратной связи);
2. оформление заказа через корзину Сайта;
3. обращение по телефону, электронной почте или через сервис сообщений сообщества во «ВКонтакте»;
4. предоставление данных при заключении договоров и в ходе деловой переписки.

8.3. Персональные данные хранятся в информационных системах Оператора, доступ к которым ограничен в соответствии с разделом 13 Политики.

8.4. Оператор прекращает обработку персональных данных и уничтожает их по достижении целей обработки, при отзыве субъектом согласия, а также при выявлении неправомерной обработки. Факт уничтожения персональных данных оформляется документально.

8.5. Если персональные данные предоставлены субъектом в объёме, превышающем необходимый для достижения целей обработки, либо обработка осуществляется неправомерно, Оператор принимает меры по блокированию и (или) уничтожению таких данных.

9. Передача персональных данных третьим лицам и обработка по поручению

9.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе, а также случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов в установленном законом порядке).

9.2. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей обработки:

9.3. Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных (ст. 6 152-ФЗ).

9.4. Оператор уведомляет субъектов персональных данных о привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, в тексте Согласия на обработку персональных данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

10.2. Если в дальнейшем потребуется трансграничная передача персональных данных, Оператор осуществит её в порядке, установленном ст. 12 152-ФЗ, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, и внесёт соответствующие изменения в Политику.

11. Cookie и аналитика

11.1. Сайт использует файлы cookie. Cookie — это небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и позволяющие распознавать браузер при последующих обращениях.

11.2. Оператор использует следующие категории cookie:

1. Технически необходимые cookie — обеспечивают базовые функции Сайта:
   • сохранение содержимого корзины;
   • поддержание сессии авторизованного партнёра;
   • поддержание сессии авторизации административной части Сайта;
   • обеспечение безопасности и защиты от подделки запросов. Отключение таких cookie в браузере может привести к невозможности оформления заказа и авторизации.
2. Аналитические cookie — используются для сбора обезличенной статистики посещаемости и поведения пользователей. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), номер счётчика 112517229. Сервис собирает: IP-адрес, данные cookie, сведения о браузере и устройстве, источник перехода, данные о поведении на Сайте. Аналитика запускается только после получения согласия пользователя; до получения согласия счётчик не загружается. Обработка данных сервисом веб-аналитики осуществляется в соответствии с политикой конфиденциальности ООО «ЯНДЕКС», размещённой по адресу https://yandex.ru/legal/confidential/. Пользователь может отказаться от аналитических cookie (п. 11.4).

11.3. При первом посещении Сайта пользователю отображается уведомление (баннер) о файлах cookie. Баннер содержит текст:

«Мы используем файлы cookie. Технически необходимые cookie нужны для работы Сайта (корзина, вход в кабинет партнёра). Аналитические cookie (Яндекс.Метрика) включаются только с вашего согласия и помогают понять, как используется Сайт. Подробнее — в Политике обработки персональных данных».

11.3.1. Уведомление о cookie содержит кнопки выбора — «Принять аналитику» и «Только необходимые». Аналитические cookie (Яндекс.Метрика) загружаются исключительно после нажатия кнопки «Принять аналитику»; выбор фиксируется и запоминается в браузере пользователя; при последующих посещениях уведомление не отображается.

11.3.2. Технически необходимые cookie используются для работы Сайта и не требуют согласия субъекта; для аналитики, рекламы или профилирования они не применяются.

11.3.3. Продолжение использования Сайта само по себе не рассматривается Оператором как согласие на обработку аналитических cookie: аналитика не запускается без явного выбора пользователя (нажатия соответствующей кнопки).

11.4. Пользователь может отказаться от аналитических cookie следующими способами:

1. отключить cookie в настройках браузера (полностью или для Сайта Оператора);
2. использовать режим приватного просмотра;
3. воспользоваться механизмом отказа, предоставляемым самим сервисом веб-аналитики (если такой механизм предусмотрен);
4. использовать элемент «Отключить аналитику» в уведомлении о cookie (при его наличии).

11.5. Технически необходимые cookie обрабатываются в объёме, необходимом для работы Сайта; отказ от них может сделать невозможным использование отдельных функций Сайта.

12. Пользовательские материалы (UGC) и правила их размещения

12.1. Настоящий раздел применяется в случае, если Оператор предоставит пользователям возможность размещать (направлять для публикации) на Сайте тексты, отзывы, изображения и иные материалы (далее — пользовательские материалы).

12.2. Размещая (направляя) пользовательский материал, пользователь подтверждает, что:

1. является автором материала либо обладает необходимыми правами на его использование и распространение;
2. материал не нарушает права третьих лиц, в том числе права на изображение, интеллектуальные права, права на деловую репутацию;
3. материал не содержит персональных данных третьих лиц без их согласия;
4. материал не содержит сведений, распространение которых запрещено законодательством Российской Федерации.

12.3. Если пользовательский материал содержит изображение физического лица, размещение такого материала допускается только при наличии согласия изображённого лица, за исключением случаев, установленных ст. 152.1 ГК РФ. Оператор вправе запросить подтверждение наличия такого согласия и отказать в публикации либо удалить материал при отсутствии подтверждения.

12.4. Пользователь путём предоставления согласия, оформленного отдельно, предоставляет Оператору право на публикацию (распространение) пользовательского материала на Сайте и в информационных ресурсах Оператора с сохранением указания авторства (если автор пожелал быть указанным).

12.5. Оператор не осуществляет биометрическую идентификацию пользователей и не использует пользовательские материалы для установления личности. Обработка биометрических персональных данных Оператором не осуществляется. Если характер планируемого использования материалов потребует обработки биометрических персональных данных, Оператор предварительно урегулирует такой порядок обработки в соответствии с законодательством.

12.6. Оператор вправе удалить пользовательский материал, не соответствующий требованиям настоящего раздела, а также по требованию автора или изображённого лица. Материал удаляется в срок, не превышающий 10 рабочих дней с момента получения соответствующего требования, вместе с относящимися к нему персональными данными, если иное не предусмотрено законодательством.

12.7. Оператор не несёт ответственности за содержание пользовательских материалов, размещённых пользователями, и принимает разумные меры по удалению материалов, нарушающих законодательство, после получения обоснованного обращения.

13. Меры по защите персональных данных

13.1. При обработке персональных данных Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации (ст. 18.1, ст. 19 152-ФЗ):

1. назначение лица, ответственного за организацию обработки персональных данных;
2. разработка и применение локальных актов, определяющих политику и порядок обработки персональных данных;
3. применение правовых, организационных и технических мер обеспечения безопасности персональных данных;
4. ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами Оператора;
5. ограничение доступа к персональным данным: доступ предоставляется только уполномоченным лицам в объёме, необходимом для исполнения трудовых и договорных обязанностей;
6. использование паролей, разграничение прав доступа, применение защищённого соединения (HTTPS);
7. ведение журналов доступа и действий в административной части Сайта;
8. резервное копирование данных;
9. контроль за принимаемыми мерами и уровнем защищённости персональных данных;
10. учёт машинных носителей персональных данных и порядка их уничтожения (при наличии);
11. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и его соотнесение с принимаемыми мерами;
12. внутренний контроль соответствия обработки персональных данных требованиям законодательства.

13.2. Оператор хранит подтверждения получения согласий субъектов на обработку персональных данных (факт проставления отметки о согласии, дата и время, IP-адрес, редакция текста Согласия), поскольку обязанность доказать наличие согласия возложена на Оператора (ч. 3 ст. 9 152-ФЗ).

14. Инциденты (нарушения безопасности персональных данных)

14.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по установлению причин, устранению последствий и предотвращению повторения инцидента.

14.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

1. в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и возможном вреде, а также о принятых мерах;
2. в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, а также о лицах, действия (бездействие) которых стали причиной инцидента (при наличии таких сведений).

14.3. Оператор ведёт учёт инцидентов и принимаемых мер по их устранению.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в объёме, установленном ст. 14 152-ФЗ, в том числе сведения о правовых основаниях обработки, целях, способах, перечне обрабатываемых данных, сроках обработки и о лицах, которым данные могут быть переданы;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (при наличии такой обработки);
5. обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
6. на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

15.2. Реализация прав субъекта не должна нарушать права и законные интересы иных лиц, а также требования законодательства.

16. Порядок реализации прав, направления запросов и отзыва согласия

16.1. Субъект персональных данных вправе направить Оператору запрос, обращение или требование любым удобным способом:

1. по адресу электронной почты bringear@yandex.ru;
2. по адресу для направления обращений: Пермский край, Пермский район, с. Курашим, ул. Ленина, д. 46;
3. по телефонам +7 342 243-23-39, +7 912 981-23-39 (для консультаций и уточнения порядка направления письменного запроса).

16.2. Запрос (требование) субъекта должен содержать: сведения, позволяющие идентифицировать субъекта и его персональные данные (номер заказа, фамилия, имя, отчество, контактные данные), сведения о том, какие права субъект намерен реализовать, подпись либо иные данные, подтверждающие авторство обращения. Запрос, направленный в форме электронного документа, должен быть оформлен в соответствии с законодательством.

16.3. Оператор рассматривает обращения субъектов и принимает решения в следующие сроки:

1. сообщение субъекту информации о наличии его персональных данных и предоставление возможности ознакомления с ними — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней при мотивированном уведомлении субъекта о причинах продления (ст. 14, ст. 20 152-ФЗ);
2. уточнение персональных данных при подтверждении их неточности, а также снятие блокирования — в течение 7 рабочих дней со дня представления субъектом (его представителем, уполномоченным органом) сведений, подтверждающих неточность (ч. 2 ст. 21 152-ФЗ);
3. блокирование персональных данных при выявлении неточности либо неправомерной обработки — с момента обращения или запроса субъекта, его представителя либо уполномоченного органа — на период проверки (ч. 1, 2 ст. 21 152-ФЗ);
4. прекращение неправомерной обработки персональных данных — в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 152-ФЗ);
5. прекращение обработки персональных данных по требованию субъекта — в течение 10 рабочих дней с даты получения Оператором такого требования; срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления (ч. 5.1 ст. 21 152-ФЗ);
6. прекращение обработки персональных данных и их уничтожение при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные правовые основания для обработки (ч. 5 ст. 21 152-ФЗ).

16.4. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного заявления по адресу, указанному в п. 16.1, либо в форме электронного документа, позволяющего достоверно установить отправителя. Сведения о способе отзыва согласия также указываются в тексте Согласия на обработку персональных данных.

16.5. Если обработка персональных данных осуществляется для целей, не связанных с исполнением обязательств перед субъектом, отзыв согласия влечёт прекращение обработки. Если обработка осуществляется в связи с исполнением договора либо в силу закона, Оператор вправе продолжить обработку в объёме, необходимом для исполнения договора и обязанностей, установленных законодательством.

17. Сведения о реализуемых требованиях к защите персональных данных

17.1. Оператор реализует следующие требования к защите персональных данных (ч. 2 ст. 18.1, ст. 19 152-ФЗ):

1. Правовые меры: обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, 152-ФЗ, ГК РФ, ЗоЗПП и ПП № 657; утверждена настоящая Политика; согласия субъектов оформляются отдельными документами; уполномоченный орган уведомлён о намерении осуществлять обработку персональных данных.
2. Организационные меры: назначено лицо, ответственное за организацию обработки персональных данных; определён круг лиц, имеющих доступ к персональным данным; установлен порядок уничтожения персональных данных и их носителей; обеспечено ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и внутренними документами.
3. Технические меры: разграничение прав доступа (административная часть Сайта, служебные учётные записи); применение паролей и защищённого соединения HTTPS; ведение журналов доступа и действий; резервное копирование; размещение информационных систем на серверах, расположенных на территории Российской Федерации; принятие мер по защите от несанкционированного доступа к персональным данным.

17.2. Оператор хранит настоящую Политику, уведомление о намерении осуществлять обработку персональных данных, документы, подтверждающие получение согласий, и иные документы, подтверждающие соблюдение требований законодательства.

18. Актуальность и изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения целей и условий обработки персональных данных, а также в иных случаях по своему усмотрению.

18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.

18.3. Действующая редакция Политики всегда доступна по адресу: https://bringear.ru/privacy.

18.4. Контроль выполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.