ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ KXBC
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ KXBC
Редакция от 25.08.26
Дата вступления в силу: 25.08.26
1. Термины и определения
1.1. Политика - настоящая Политика обработки персональных данных KXBC.
1.2. Оператор - индивидуальный предприниматель Хисамов Вадим Салаватович, ИНН 026005769530, ОГРНИП 325774600512162, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия с ними. В Публичной оферте KXBC Оператор именуется Исполнителем, а в Этическом кодексе KXBC, Правилах профессионального взаимодействия KXBC и Условиях конфиденциальности KXBC - Специалистом.
1.3. KXBC - обозначение частной практики Оператора. KXBC не является самостоятельным юридическим лицом.
1.4. Субъект персональных данных, Субъект - физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
1.5. Заказчик - физическое лицо, индивидуальный предприниматель или юридическое лицо, заключающее или заключившее с Оператором как Исполнителем договор возмездного оказания Информационно-консультационных услуг. В отношении представителя юридического лица или индивидуального предпринимателя персональные данные обрабатываются как данные соответствующего физического лица.
1.6. Клиент - совершеннолетнее физическое лицо, которому непосредственно оказывается Информационно-консультационная услуга. Заказчик и Клиент могут являться одним лицом.
1.7. Информационно-консультационная услуга, Услуга - деятельность Оператора как Исполнителя по предоставлению Клиенту профессиональной информации, консультаций, разъяснений, вопросов, профессиональных наблюдений и аналитических инструментов в целях рассмотрения определенной Клиентом ситуации, ее обстоятельств, взаимосвязей, возможных вариантов решения и последующих действий.
1.8. Сайты - интернет-ресурсы Оператора, размещенные по адресам kxbc.one и kxbc.ru.
1.9. Канал связи - электронная почта, телефон, мессенджер или иной способ связи, который Субъект использует для обращения к Оператору либо который согласован для исполнения договора.
1.10. Сервис записи - используемый Оператором сервис онлайн-записи «Планёрка».
1.11. Платежный сервис - используемая Оператором платежная инфраструктура Prodamus.
1.12. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
1.13. Обработка персональных данных - любое действие или совокупность действий с Персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.14. Предоставление персональных данных - действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.15. Распространение персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.16. Блокирование персональных данных - временное прекращение Обработки персональных данных, кроме случаев, когда Обработка необходима для уточнения Персональных данных.
1.17. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе и (или) уничтожаются материальные носители Персональных данных.
1.18. Файлы cookie - фрагменты данных и технические идентификаторы, которые могут сохраняться на устройстве посетителя одного из Сайтов и использоваться для функционирования интернет-ресурса, сохранения настроек и получения технической информации.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. Политика определяет цели, правовые основания, категории Субъектов, состав, способы и сроки Обработки Персональных данных Оператором, порядок предоставления данных другим лицам, права Субъектов и меры по обеспечению безопасности Персональных данных.
2.2. Политика применяется к Персональным данным, которые Оператор получает:
а) при посещении Сайтов;
б) при обращении через Каналы связи;
в) при записи на Услугу;
г) при оплате Услуги;
д) при заключении и исполнении договора;
е) при организационной коммуникации, связанной с Услугой;
ж) при рассмотрении заявлений, требований, претензий и иных обращений;
з) при исполнении обязанностей, установленных законодательством Российской Федерации.
2.3. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определенными и законными целями и не должна быть избыточной по отношению к таким целям.
2.4. Оператор не объединяет массивы Персональных данных, если цели их Обработки несовместимы.
2.5. Если основанием Обработки является согласие Субъекта, такое согласие оформляется отдельно от иных документов и информации, которые Субъект подтверждает или подписывает.
2.6. Политика является общедоступным документом и размещается на kxbc.one. На kxbc.ru обеспечивается доступ к Политике посредством ссылки.
2.7. Обращения по вопросам Персональных данных направляются на адрес электронной почты contact@kxbc.one.
3. Категории Субъектов персональных данных
3.1. Оператор обрабатывает Персональные данные следующих категорий лиц в зависимости от фактического взаимодействия:
а) посетители Сайтов;
б) лица, обращающиеся к Оператору до заключения договора;
в) лица, записывающиеся на Услугу;
г) Клиенты;
д) Заказчики - физические лица;
е) представители Заказчиков - юридических лиц и индивидуальных предпринимателей;
ж) плательщики;
з) лица, направляющие заявления, требования, претензии и иные обращения.
3.2. Одно лицо может одновременно относиться к нескольким категориям Субъектов.
4. Состав обрабатываемых Персональных данных
4.1. Посещение Сайтов
При посещении Сайтов в зависимости от используемой платформы и настроек могут
обрабатываться:
а) IP-адрес;
б) тип и версия браузера;
в) сведения об операционной системе и типе устройства;
г) дата и время обращения к одному из Сайтов;
д) адрес запрашиваемой страницы;
е) технические идентификаторы и сведения, содержащиеся в Файлах cookie;
ж) технические сведения о взаимодействии с Сайтами и встроенными элементами, включая продолжительность просмотра страниц, глубину прокрутки, сведения о загрузке и использовании видеоплеера.
4.2. Обращение через Канал связи При обращении к Оператору могут обрабатываться:
а) фамилия, имя и отчество, если они предоставлены;
б) номер телефона;
в) адрес электронной почты;
г) имя пользователя или идентификатор учетной записи в выбранном Субъектом Канале связи;
д) содержание организационного обращения в части, необходимой для установления связи, выбора Услуги, записи, исполнения договора, оплаты, переноса Встречи, возврата денежных средств или рассмотрения обращения.
4.3. Запись на Услугу Для организации записи могут обрабатываться:
а) фамилия и имя либо фамилия, имя и отчество;
б) адрес электронной почты;
в) номер телефона;
г) имя пользователя Telegram;
д) Telegram ID, если он технически передается Сервисом записи;
е) выбранные дата и время;
ж) выбранный формат Услуги;
з) идентификатор записи, сформированный Сервисом записи;
и) выбранные Субъектом ответы на дополнительные вопросы при бронировании, относящиеся к контексту Встречи, общему направлению Встречи и наличию значимого для её организации срока или события.
4.4. Оплата Услуги Для организации и учета оплаты могут обрабатываться:
а) фамилия, имя и отчество, если они предоставлены для платежа;
б) номер телефона;
в) адрес электронной почты;
г) наименование оплачиваемой Услуги или Формата;
д) сумма платежа;
е) дата и статус платежа;
ж) идентификатор платежа, заказа или кассового документа в объеме, доступном Оператору как получателю платежа.
4.5. Полные реквизиты банковской карты, включая номер карты, срок действия и код безопасности, Оператор непосредственно не запрашивает и не хранит. Такие данные вводятся Субъектом на стороне платежной инфраструктуры и обрабатываются соответствующими платежными организациями по их правилам и правовым основаниям.
4.6. Исполнение договора и организационное взаимодействие В период действия договора Оператор может обрабатывать:
а) данные, предусмотренные пунктами 4.2-4.4;
б) сведения о заключенном договоре, выбранном Формате и состоянии его исполнения;
в) даты и продолжительность состоявшихся Встреч;
г) организационные сообщения, связанные с исполнением договора;
д) сведения, содержащиеся в заявлениях и требованиях о переносе, отказе от договора, возврате денежных средств или защите прав.
4.7. Специальные категории Персональных данных
4.7.1. Для посещения Сайтов, записи, оплаты и организационной коммуникации Оператор не запрашивает и не осуществляет целенаправленный сбор Персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.
4.7.2. Субъекту не следует направлять сведения, указанные в пункте 4.7.1, через формы Сайтов, Сервис записи, Платежный сервис или организационные Каналы связи, если их предоставление предварительно не согласовано и отсутствует предусмотренное законодательством Российской Федерации основание для соответствующей Обработки.
4.7.3. Если Клиент добровольно сообщает сведения специальных категорий в ходе устной Встречи, Специалист не переносит такие сведения в информационные системы, формы записи, платежные сведения или структурированные профессиональные записи без отдельного предусмотренного законом основания.
4.7.4. Если сведения специальных категорий поступили Оператору в электронном сообщении без предварительного запроса и их дальнейшая Обработка не имеет законного основания, Оператор не использует их как самостоятельный массив данных и принимает меры к прекращению их Обработки в предусмотренном законом порядке.
4.8. Биометрические Персональные данные Оператор не осуществляет целенаправленный сбор и Обработку биометрических Персональных данных с целью установления личности Субъекта.
5. Цели и правовые основания Обработки
5.1. Обеспечение работы Сайтов
Цель: предоставление доступа к Сайтам и размещённым на них материалам, их техническое функционирование, воспроизведение встроенных видеоматериалов, обеспечение информационной безопасности, получение статистики посещаемости и взаимодействия с kxbc.one, а также технической статистики использования видеоплеера.
Данные: пункт 4.1 Политики.
Правовые основания: осуществление прав и законных интересов Оператора при условии соблюдения прав Субъекта; согласие Субъекта в случаях, когда его получение требуется для конкретной технологии или Файлов cookie.
5.2. Ответ на обращение и действия до заключения договора
Цель: установление связи, предоставление информации об Услуге, согласование условий и совершение по инициативе Субъекта действий до заключения договора.
Данные: пункт 4.2 Политики.
Правовые основания: действия по инициативе Субъекта, предшествующие заключению договора; согласие Субъекта в случаях, когда оно необходимо для конкретного способа Обработки.
5.3. Организация записи
Цель: выбор и резервирование времени, выбор Формата, предварительная организационная подготовка к Встрече с учетом выбранных Субъектом ответов при бронировании, подтверждение, изменение или отмена записи и направление организационных уведомлений.
Данные: пункт 4.3 Политики.
Правовые основания: действия по инициативе Субъекта, направленные на заключение договора; исполнение договора; согласие Субъекта в случаях, когда соответствующая техническая Обработка осуществляется на основании согласия.
5.4. Заключение и исполнение договора
Цель: оформление, организация и документирование исполнения договора об оказании Информационно-консультационной услуги.
Данные: пункты 4.2, 4.3 и 4.6 Политики.
Правовые основания: заключение и исполнение договора, стороной которого является Субъект либо исполнение по договору в пользу Клиента; выполнение обязанностей, установленных законодательством Российской Федерации.
5.5. Прием и учет оплаты
Цель: организация платежа, идентификация оплаты, формирование кассовых и учетных сведений, осуществление возврата и выполнение налоговых и расчетных обязанностей.
Данные: пункт 4.4 Политики.
Правовые основания: заключение и исполнение договора; выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
5.6. Рассмотрение обращений и защита прав
Цель: рассмотрение заявлений, требований, претензий
и иных обращений, подтверждение обстоятельств исполнения договора и осуществление или защита прав и законных интересов.
Данные: сведения, относящиеся к соответствующему обращению и договору.
Правовые основания: законодательство Российской Федерации; исполнение договора; осуществление прав и законных интересов Оператора или Субъекта при условии соблюдения прав и свобод Субъекта.
5.7. Рекламные сообщения
Оператор не использует контактные данные для направления рекламы без отдельного предусмотренного законом основания. Настоящая Политика и согласие, необходимое для записи или исполнения договора, сами по себе не являются согласием на получение рекламы.
6. Способы и действия при Обработке
6.1. Оператор осуществляет Обработку с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
6.2. В пределах соответствующей цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение Персональных данных.
6.3. Распространение Персональных данных неопределенному кругу лиц не осуществляется без отдельного согласия на обработку Персональных данных, разрешенных Субъектом для распространения, либо иного предусмотренного законом основания.
6.4. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной Обработки, если иное прямо не предусмотрено законодательством Российской Федерации с соблюдением установленных им условий.
7. Источники получения Персональных данных
7.1. Персональные данные преимущественно получаются непосредственно от Субъекта.
7.2. Персональные данные могут поступать Оператору:
а) через Сайты и Каналы связи;
б) через Сервис записи;
в) от Платежного сервиса в части сведений, доступных Оператору как получателю платежа;
г) от Заказчика, если Заказчик и Клиент являются разными лицами и передача имеет предусмотренное законом основание;
д) от государственного органа, суда или иного лица в случаях, предусмотренных законодательством Российской Федерации.
7.3. При получении данных не от самого Субъекта Оператор исполняет предусмотренные законом обязанности по предоставлению информации Субъекту, кроме установленных законодательством исключений.
8. Используемые информационные сервисы
8.1. Tilda
Сайт kxbc.one создан с использованием платформы Tilda. Оператор использует встроенную статистику Tilda для получения сведений о посещаемости и взаимодействии с сайтом, включая просмотры страниц, продолжительность просмотра и глубину прокрутки. Оператор не использует CRM Tilda, Яндекс.Метрику, Google Analytics, рекламные пиксели или рекламные счётчики. Использование необязательных аналитических Файлов cookie осуществляется в соответствии с выбором посетителя в интерфейсе управления Файлами cookie.
8.2. Taplink
Сайт kxbc.ru создан с использованием сервиса Taplink. В связи с загрузкой страницы сервис может технически обрабатывать данные устройства, сетевые сведения и Файлы cookie в пределах используемой функциональности. Оператор учитывает настройки сервиса, предназначенные для уведомления посетителей и управления необязательными технологиями.
8.3. Сервис записи «Планёрка»
8.3.1. Для организации записи Оператор использует сервис «Планёрка», предоставляемый ООО «ДИПВОЙС», ИНН 7751200800, ОГРН 1217700312675.
8.3.2. Оператор определяет цель и необходимый состав данных для записи. ООО «ДИПВОЙС» осуществляет техническую Обработку данных, вводимых при записи, в пределах функциональности сервиса и договорных условий его использования.
8.3.3. В Сервис записи передаются только данные, перечисленные в пункте 4.3 и фактически необходимые для используемой Оператором формы записи.
8.3.4. Если функциональность Сервиса записи предусматривает фиксацию отдельного согласия Субъекта, Оператор обеспечивает использование такого механизма в соответствии с применимыми требованиями законодательства Российской Федерации.
8.4. Prodamus
8.4.1. Для приема оплаты Оператор использует платежную инфраструктуру ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460.
8.4.2. При переходе на платежную страницу ООО «Продамус» и иные участники платежной инфраструктуры могут самостоятельно получать от плательщика данные, необходимые для проведения платежа, в соответствии с собственными документами и правовыми основаниями.
8.4.3. Оператор получает только те сведения о плательщике и платеже, которые предоставляются ему как получателю платежа и необходимы для исполнения договора, учета оплаты, направления кассового документа или возврата денежных средств.
8.4.4. Если Оператор передает Платежному сервису данные для предварительного заполнения платежной формы, такая передача ограничивается фамилией, именем, отчеством при наличии, номером телефона, адресом электронной почты, наименованием Услуги и суммой платежа в объеме, необходимом для конкретного платежа.
8.5. Kinescope
8.5.1. Для размещения и воспроизведения отдельных видеоматериалов на kxbc.one Оператор использует видеоплатформу Kinescope, предоставляемую ООО «Кинескоп», ИНН 5010057284.
8.5.2. При загрузке и использовании встроенного видеоплеера Kinescope могут технически обрабатываться сведения об устройстве посетителя, включая тип и модель устройства, операционную систему и язык, IP-адрес, технические идентификаторы, а также сведения о взаимодействии с видеоплеером и просмотре видеоматериала.
8.5.3. В рамках использования Kinescope указанные технические данные могут передаваться ООО «Кинескоп» и обрабатываться им в соответствии с условиями сервиса для обеспечения функционирования видеоплеера и предоставления Оператору статистики его использования. Данные, доступные самому Оператору в интерфейсе Kinescope, обрабатываются им в соответствии с настоящей Политикой.
8.5.4. Оператор не использует функции Kinescope для сбора контактных данных посетителей, передачи данных о просмотрах в рекламные кабинеты или формирования рекламных аудиторий.
8.6. Сервисы видеосвязи, календарей и иные Каналы связи
8.6.1. Для Дистанционных встреч по выбору Клиента могут использоваться Google Meet, Яндекс Телемост или Zoom.
8.6.2. Для организации расписания могут использоваться Google Calendar, Яндекс Календарь и Apple Calendar.
8.6.3. Обработка данных владельцами указанных сервисов осуществляется в соответствии с их собственными правилами. Данные, которые в связи с использованием соответствующего сервиса получает сам Оператор, обрабатываются им в соответствии с настоящей Политикой.
8.6.4. При использовании иных мессенджеров, социальных сетей или сервисов связи, выбранных Субъектом или согласованных для исполнения договора, обработка данных владельцем соответствующего сервиса осуществляется по его правилам.
9. Файлы cookie и технические технологии на Сайтах
9.1. Сайты могут использовать Файлы cookie и аналогичные технические средства, необходимые для загрузки страниц, сохранения технических настроек, защиты и корректного функционирования.
9.2. На kxbc.one Оператор использует встроенную статистику Tilda для анализа посещаемости и взаимодействия с сайтом, включая продолжительность просмотра страниц и глубину прокрутки. Аналитические Файлы cookie используются только при наличии соответствующего выбора посетителя. Оператор не использует Яндекс.Метрику, Google Analytics, рекламные пиксели и рекламные технологии. Встроенный видеоплеер Kinescope может осуществлять техническую Обработку данных и формировать статистику использования видеоплеера в соответствии с пунктом 8.5 настоящей Политики.
9.3. Посетитель вправе ограничить или запретить сохранение Файлов cookie средствами браузера. Это может повлиять на функционирование отдельных элементов Сайтов.
10. Поручение Обработки и Предоставление данных
10.1. Оператор вправе поручить Обработку Персональных данных другому лицу при наличии предусмотренного законом основания и надлежащего договорного оформления.
10.2. В поручении определяются перечень Персональных данных, перечень действий с ними, цели Обработки, требования к конфиденциальности, безопасности и исполнению предусмотренных законом обязанностей.
10.3. Персональные данные могут предоставляться:
а) лицу, осуществляющему техническую Обработку по поручению Оператора;
б) Платежному сервису и участникам платежной инфраструктуры в объеме, необходимом для оплаты;
в) государственному органу, суду или иному уполномоченному лицу при наличии законного основания;
г) иному лицу при наличии Согласия Субъекта или другого предусмотренного законодательством Российской Федерации основания.
10.4. Оператор предоставляет только объем данных, необходимый для конкретной цели.
11. Локализация и трансграничная передача
11.1. При сборе Персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
11.2. Использование Субъектом выбранного иностранного или международного сервиса видеосвязи, календаря или иного Канала связи может влечь Обработку информации владельцем такого сервиса по его собственным правилам. Выбор такого сервиса не заменяет выполнение Оператором требований законодательства Российской Федерации к инициируемой им трансграничной передаче Персональных данных.
11.3. До начала любой инициируемой Оператором трансграничной передачи Персональных данных конкретному иностранному получателю Оператор выполняет предварительные требования законодательства Российской Федерации, включая обязанности перед уполномоченным органом, и при необходимости актуализирует Политику и соответствующие согласия.
12. Сроки Обработки и хранения
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели Обработки, если иной срок не установлен законодательством Российской Федерации или договором.
12.2. Контактные и организационные данные лица, обратившегося до заключения договора, хранятся до завершения соответствующего обращения и могут сохраняться до одного года после последней содержательной коммуникации для подтверждения обстоятельств обращения, если отсутствует требование о более раннем прекращении Обработки и сохраняется законное основание.
12.3. Данные, связанные с заключенным договором, записью и организацией Услуги, могут храниться в течение срока действия договора и до трех лет после его прекращения в объеме, необходимом для подтверждения исполнения обязательств и защиты прав, если более длительный срок не установлен законом.
12.4. Сведения об оплате, кассовые, налоговые и учетные документы хранятся в течение сроков, установленных законодательством Российской Федерации.
12.5. Сведения, необходимые для подтверждения факта и содержания ранее предоставленного Согласия, могут сохраняться после его отзыва в пределах срока, необходимого для подтверждения правомерности ранее осуществлявшейся Обработки и защиты прав Оператора, при наличии самостоятельного законного основания.
12.6. По достижении цели Обработки либо при прекращении необходимого правового основания Оператор прекращает Обработку и уничтожает или обеспечивает уничтожение Персональных данных в сроки, установленные законодательством Российской Федерации.
13. Права Субъекта персональных данных
13.1. Субъект вправе получать предусмотренную законодательством Российской Федерации информацию об Обработке его Персональных данных, включая сведения о целях, правовых основаниях, способах Обработки, категориях данных, источниках их получения, сроках Обработки и лицах, осуществляющих Обработку по поручению Оператора.
13.2. Субъект вправе требовать уточнения, блокирования или уничтожения Персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели Обработки.
13.3. Субъект вправе отозвать ранее предоставленное Согласие. Отзыв Согласия не прекращает Обработку, для которой после отзыва сохраняется самостоятельное предусмотренное законом основание.
13.4. Субъект вправе требовать прекращения Обработки в случаях, предусмотренных законодательством Российской Федерации.
13.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14. Обращения Субъектов
14.1. Обращения по вопросам Обработки направляются на contact@kxbc.one.
14.2. Обращение должно позволять идентифицировать заявителя, определить его связь с обрабатываемыми данными и содержание требования. В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения для подтверждения личности или полномочий заявителя.
14.3. Оператор предоставляет сведения и рассматривает требования в сроки, установленные законодательством Российской Федерации. Если закон допускает продление соответствующего срока, Оператор направляет мотивированное уведомление в установленном порядке.
14.4. При подтверждении неточности данных Оператор осуществляет их уточнение либо обеспечивает уточнение в установленный законом срок.
14.5. При выявлении неправомерной Обработки Оператор прекращает ее либо обеспечивает прекращение и принимает иные предусмотренные законодательством меры.
15. Безопасность Персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В применимом к деятельности Оператора объеме используются:
а) ограничение доступа к Персональным данным;
б) средства аутентификации и защита учетных записей;
в) разграничение доступа к устройствам и информационным сервисам;
г) своевременное обновление используемого программного обеспечения;
д) меры резервного копирования в необходимых случаях;
е) учет используемых сервисов и целей передачи данных;
ж) меры по выявлению и устранению последствий неправомерного доступа.
15.3. Доступ предоставляется только лицам, которым он необходим для соответствующей функции и имеет законное основание.
16. Инциденты с Персональными данными
16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к Персональным данным, повлекших нарушение прав Субъектов, Оператор принимает меры по прекращению нарушения, ограничению последствий и внутреннему выяснению обстоятельств.
16.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет уведомления в уполномоченный орган по защите прав субъектов персональных данных в установленные законом сроки и объеме.
16.3. Если характер инцидента требует информирования Субъекта или иного лица в силу закона либо для разумного уменьшения последствий, Оператор направляет соответствующее уведомление в допустимом объеме.
17. Заключительные положения
17.1. Политика является публичным документом KXBC и размещается на kxbc.one/privacy-policy. Она применяется также к обработке, связанной с kxbc.ru.
17.2. Политика вступает в силу с даты, указанной в соответствующей редакции.
17.3. Изменение Политики осуществляется путем публикации новой редакции с указанием даты ее вступления в силу.
17.4. Новая редакция Политики не заменяет получение нового Согласия, если изменение целей, перечня данных, получателей или иных условий Обработки требует получения такого Согласия.
17.5. Если отдельное положение Политики противоречит обязательной норме законодательства Российской Федерации, применяется соответствующая норма. Остальные положения Политики сохраняют действие.
18. Сведения об Операторе
Индивидуальный предприниматель Хисамов Вадим Салаватович
ИНН 026005769530
ОГРНИП 325774600512162
Электронная почта: contact@kxbc.one
Сайты: kxbc.one, kxbc.ru