Приложение № 1 к пользовательскому соглашению

Сервиса «CREME BRULEE»

Дата публикации и вступления в силу: «18» августа 2025 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

«Политика конфиденциальности» (далее – Политика) является документом, определяющим порядок обработки, систематизации и раскрытия персональной информации, предоставленной пользователем сервиса «CREME BRULEE» (далее – Пользователь, Сервис), его правообладателю – обществу с ограниченной ответственностью «КРЕМ-БРЮЛЕ» (ОГРН 1187847282468, ИНН 7842163827, далее – Правообладатель). Политика конфиденциальности является неотъемлемой частью пользовательского соглашения Сервиса (далее – Соглашение) и документом, регламентирующим обработку персональных данных всех его Пользователей.

ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
1. В связи с отношениями Пользователей с Правообладателем, затрагивающими обработку персональных данных, применяются следующие определения.
  1. 1.1.1.Пользователь (субъект персональных данных) – физическое лицо, использующее Сервис на своем устройстве и зарегистрированное в нем в соответствующем качестве, взаимодействующее с Сервисом в рамках его функциональных особенностей.
  2. 1.1.2.Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю Сервиса.
  3. 1.1.3.Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами (третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Правообладатель. Далее по тексту Политики термины Оператор и Правообладатель – равнозначны.
  4. 1.1.4.Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

1.1.5.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.6.Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.7.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.9.Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.10.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.11.Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.12.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные термины, употребляемые в Политике и (или) в отношениях, вытекающих из нее, подлежат трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной доктриной. Термины и определения, указанные в Соглашении также применимы в отношениях сторон в рамках Политики.

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение Оператором нарушений законодательства Российской Федерации в области персональных данных.
2. Оператор и иные лица, получившие доступ к персональным данным с согласия Пользователя, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
3. Перечень данных и цели их обработки указаны в приложении № 1 к Политике – «Объем обрабатываемых данных».
4. Осуществляя регистрационные действия в Сервисе, Пользователь совершает акцепт Соглашения и Политики, как его неотъемлемой части, а также дает свое согласие на обработку своих персональных данных в соответствии с текстом, представленным в приложении № 2 к Политике (далее – Согласие). Если Пользователь не согласен с положениями Политики полностью или в части – он обязан незамедлительно прекратить использование Сервиса на всех своих устройствах.
5. Передавая Оператору свои данные на страницах Сервиса, Пользователь дает Оператору свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Пользователем, так и полученной Оператором в автоматизированном режиме, в результате действий Пользователя на Сервисе. Такая персональная информация может быть шире перечня персональных данных, упомянутого в Политике. Пользователю надлежит самостоятельно определять риски, связанные с предоставлением подобной информации Оператору в процессе использования Сервиса.
6. Оператор принимает и обрабатывает персональные данные Пользователя без предварительной проверки на предмет:
  1. 2.6.1.Достоверности представленной информации;
  2. 2.6.2.Законности представления информации;
  3. 2.6.3.Точности представленной информации.

Любая персональная информация Пользователя, переданная Оператору в рамках Политики, воспринимается ими «как есть» и не подлежит предварительной проверке. Таким образом, бремя ответственности за достоверность, законность и точность предоставленной Оператору информации несет лично Пользователь.

Для любых обращений к Оператору Пользователю надлежит использовать средства коммуникаций, принадлежащие Пользователю лично (свой адрес электронной почты, свой телефон и т.п.), при нарушении указанного условия, Правообладатель вправе ограничить доступ Пользователя к Сервису без каких-либо разъяснений, а полученные от него персональные данные уничтожить.
Обработка персональных данных выполняется Оператором как с использованием средств автоматизации, так без использования таких средств. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Главной целью обработки персональных данных Пользователя является предоставление ему персонифицированного доступа к Сервису с правом использования его функциональных возможностей – коммуникации и обмена документами между контрагентами, создания Сообществ, роста популярности, монетизации знаний и умений Пользователя посредством Сервиса.
2. Обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения является основной задачей Оператора, разрешаемой при обработке персональных данных.
3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Политике и Согласии. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Помимо прочего, обработка персональных данных Пользователя необходима Оператору для предоставления последующих коммуникаций с Пользователем в рамках исполнения обязательств по Соглашению, в том числе для коммуникаций в маркетинговых и информационных целях.
5. Оператор вправе использовать персональные данные Пользователей Сервиса для осуществления любых информационных, организационных и пр. рассылок, связанных с деятельностью Сервиса. Пользователь имеет право в любой момент отозвать свое Согласие на обработку его персональных данных в указанных в настоящем пункте целях, направив Оператору соответствующее уведомление. При этом Оператор вправе продолжать обработку данных с главной целью, указанной в пункте 3.1. Политики до тех пор, пока Пользователь прямо не отзовет Согласие и, если прекращение обработки данных не нарушит права Оператора и (или) третьих лиц.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
  1. 4.1.1.Согласие Пользователя на обработку его персональных данных;
  2. 4.1.2.Соглашение, принимаемое Пользователем в момент регистрации в Сервисе;
  3. 4.1.3.Настоящая Политика;
  4. 4.1.4.Конституция Российской Федерации;
  5. 4.1.5.Гражданский кодекс Российской Федерации;
  6. 4.1.6.Трудовой кодекс Российской Федерации;
  7. 4.1.7.Налоговый кодекс Российской Федерации;
  8. 4.1.8.Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  9. 4.1.9.Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2. Оператор обязуются придерживаться указанных правовых оснований обработки персональных данных Пользователей, а также поддерживать в актуальном состоянии список нормативно-правовых актов, регламентирующих обработку данных.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Персональные данные Пользователей обрабатываются в соответствии с таблицей, указанной в приложении № 1 к Политике.
2. При взаимодействии Исполнителя и Заказчика, последним могут быть запрошены дополнительные персональные данные. Передавая такие данные Исполнителю в рамках Сервиса Заказчик выражает согласие на их обработку в рамках Политики.
3. Файлы cookie Пользователей обрабатываются в соответствии с политикой обработки файлов cookie (приложение № 3 к Политике).
4. По своему желанию любой Пользователь может указать в Сервисе свои дополнительные данные или сведения. Указывая данную информацию Пользователь согласен с ее обработкой Оператором в том же порядке, что обработка персональных данных, запрошенных в соответствии с Политикой в обязательном порядке.
5. Если Пользователь самостоятельно передает Правообладателю иные собственные данные, которые, возможно, понадобятся во время использования Сервиса и (или) в иных случаях взаимодействия с Правообладателем, другими Пользователями – это означает, что Пользователь согласен на обработку предоставленных данных в рамках Политики, в противном случае Пользователь обязуется воздерживаться от передачи дополнительных данных.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. При добавлении Пользователем информации в Сервисе в процессе его использования, а также при обработке персональных данных Пользователя Правообладателем, такая информация не попадает в публичный доступ, если это прямо не предусмотрено положениями Политики и (или) ее приложениями, а также не вытекает из действий самого Пользователя, совершенных по его желанию.
2. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации. Предоставление персональной информации Пользователя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
3. В случае необходимости взаимодействия Заказчика со Исполнителем в рамках достижения целей обработки персональных данных, указанных в Политике, персональные данные Исполнителя передаются Заказчику в том виде, в котором он их загрузил на страницы Сервиса.
4. Трансграничная передача персональных данных Пользователя инициативно Оператором не производится.
5. При раскрытии или предоставлении информации Оператором соблюдаются требования обеспечения конфиденциальности, установленные ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных данных при их обработке, установленные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6. По заявлению Пользователя, направленного Оператору по электронной почте, персональная информация Пользователя подлежит удалению в соответствии с требованиями, указанными в заявлении полностью или в части из базы данных Оператора в течение 10 (Десяти) рабочих дней.
7. Оператор вправе осуществлять передачу данных Пользователя третьим лицам, для осуществления ими своих служебных и профессиональных обязанностей, связанных с функционированием Сервиса, если такая передача данных необходима в конкретном случае (например, при обработке пользовательского запроса).
8. В связи с отсутствием предварительной проверки персональных данных Оператор вправе, но не обязан удалять персональные данные и информацию Пользователя, нарушающие Политику, Соглашение и (или) действующее законодательство РФ без соответствующего на такое удаление указания со стороны заинтересованных лиц.
9. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных (прекращение использования Сервиса) или отзыв Согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОБРАБОТКИ ДАННЫХ
1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональной информации Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
2. На программном обеспечении Сервиса обеспечено предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
3. Также в целях обеспечения безопасности персональной информации Оператором проводятся следующие мероприятия:
  1. 7.3.1.Определяются угрозы безопасности персональной информации при ее обработке;
  2. 7.3.2.Применяются организационные и технические меры по обеспечению безопасности персональной информации при их обработке;
  3. 7.3.3.Назначаются ответственные за обработку персональных данных Пользователя;
  4. 7.3.4.Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
  5. 7.3.5.Проводится оценка эффективности принимаемых мер по обеспечению безопасности персональной информации;
  6. 7.3.6.Принимаются процедуры, направленные на выявление фактов несанкционированного доступа к персональной информации;
  7. 7.3.7.Производится восстановление персональной информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
  8. 7.3.8.Устанавливаются правила доступа к персональной информации, а также обеспечивается регистрация и учет всех действий, совершаемых с персональной информацией;
  9. 7.3.9.Используется только лицензионное программное обеспечение на рабочих станциях Оператора, задействованных в обработке данных Пользователей Сервиса;
  10. 7.3.10.Обеспечивается ограничение доступа на техническом и организационном уровне к рабочим станциям Оператора, задействованным в обработке персональных данных;
  11. 7.3.11.Осуществляется постоянный контроль над принимаемыми мерами по обеспечению безопасности персональной информации.
4. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональной информации Пользователя в результате несанкционированного доступа к Сервису, а также вследствие иных противоправных действий, совершенных третьими лицами, когда Оператор не мог их предвидеть либо воспрепятствовать им. В таком случае Оператор обязуется незамедлительно уведомить Пользователя в максимально возможный короткий срок о неправомерном доступе третьих лиц к персональным данным и (или) информации, в том числе сообщений Пользователя.

ХРАНЕНИЕ ДАННЫХ
1. Хранение персональных данных осуществляется в течение срока, установленного в Политике.
2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы Оператора.
4. Оператор обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц.
5. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ.

ПОЛИТИКА РЕЗЕРВНОГО КОПИРОВАНИЯ
1. Оператор обеспечивает резервное копирование персональных данных в своей архитектуре с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках пользователей; преднамеренном уничтожении информации и т.п.
2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции Оператора к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и (или) конкретного помещения.
3. Резервному копированию подлежит информация следующих основных категорий:
  1. 9.3.1.Персональные данные Пользователей;
  2. 9.3.2.Информация, необходимая для восстановления серверов и систем управления базами данных Сервиса;
  3. 9.3.3.Сообщения Пользователей;
  4. 9.3.4.Информация о факте передачи сообщений Пользователей;
  5. 9.3.5.Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.
4. Вся резервная информация является конфиденциальной и охраняется Оператором в соответствии с действующим законодательством.
5. Основными мероприятиями резервного копирования, являются:
  1. 9.5.1.Планирование резервного копирования и восстановления;
  2. 9.5.2.Установление жизненного цикла и календаря операций;
  3. 9.5.3.Ежедневный обзор логов процесса резервного копирования;
  4. 9.5.4.Защита базы данных резервного копирования;
  5. 9.5.5.Ежедневное определение временного окна резервного копирования;
  6. 9.5.6.Создание и поддержка открытых отчетов, отчетов об открытых проблемах;
  7. 9.5.7.Консультации с вендорами и поставщиками программного обеспечения для резервного копирования;
  8. 9.5.8.Развитие системы резервного копирования;
  9. 9.5.9.Мониторинг заданий в сфере резервного копирования;
  10. 9.5.10.Подготовка отчетов о сбоях и успешном выполнении;
  11. 9.5.11.Анализ и разрешение проблем;
  12. 9.5.12.Манипуляции с резервными копиями и управление библиотекой;
  13. 9.5.13.Анализ производительности архитектуры;
  14. 9.5.14.Рассмотрение и анализ методики резервного копирования;
  15. 9.5.15.Планирование развития архитектуры, определение ежедневных, еженедельных и ежемесячных заданий.
6. Резервное копирование персональных данных производится с периодичностью не реже 1 (одного) раза в месяц.
7. Контроль результатов всех процедур резервного копирования осуществляется Оператором в течение 5 (пяти) рабочих дней с момента выполнения этих процедур.
8. Проверка резервных копий осуществляется выборочно не реже 1 (одного) раза в месяц.

ПОЛИТИКА РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ, УВЕДОМЛЕНИЕ ОБ УТЕЧКЕ
1. Инцидентом информационной безопасности персональных данных является любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность архитектуры Оператора и привести к раскрытию персональных данных, сообщений Пользователя, иной персональной информации или к угрозе такого раскрытия.
2. Источником информации об инциденте информационной безопасности может служить следующее:
  1. 10.2.1.Сообщения Пользователей, контрагентов Оператора, направленные ему по электронной почте, в виде служебных записок, писем, заявлений и т.д.
  2. 10.2.2.Уведомления и (или) сообщения надзорного органа в области обработки персональных данных и персональной информации.
  3. 10.2.3.Данные, полученные Оператором, на основании анализа журналов регистрации информационных систем, систем защиты персональных данных.
3. Оператор, получивший информацию об инциденте, регистрирует его в электронном журнале, присваивая ему порядковый номер, фиксируя дату инцидента и его суть. База инцидентов информационной безопасности актуализируется по мере их поступления.
4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
  1. 10.4.1.В течение 24 (двадцати четырех) часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
  2. 10.4.2.В течение 72 (семидесяти двух) часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
5. Пользователю, чьи права затронуты в результате инцидента, сообщается об инциденте по электронной почте, в минимально возможный и разумный срок, но не позднее 30 (тридцати) рабочих дней с момента совершения инцидента. В этот же срок принимаются все возможные меры для уменьшения или пресечения дальнейшего ущерба правам Пользователя.
6. Разбор инцидентов производится Оператором, который по каждому инциденту:
  1. 10.6.1.Собирает и анализирует все данные об обстоятельствах инцидента (электронные письма, лог-файлы информационных систем, показания Пользователей);
  2. 10.6.2.Устанавливает, в каком объеме имела место утечка персональных данных, обстоятельства, сопутствующие утечке;
  3. 10.6.3.Выявляет лиц, виновных в нарушении предписанных мероприятий по защите персональных данных;
  4. 10.6.4.Устанавливает причины и условия, способствовавшие нарушению.
  5. 10.6.5.По окончании разбора инцидента оформляет отчет.
7. После окончания разбора инцидента и формирования отчета Оператор принимает решение о наказании виновных лиц.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а до актуализации их обработка должна быть прекращена.
2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
3. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
4. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
11.10.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
11.11.Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 (тридцати) дней
достижение максимальных сроков хранения документов, содержащих персональные данные, в течение 30 (тридцати) дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение 7 (семи) рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, – в течение 30 (тридцати) дней.

11.12.При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

11.13.Уничтожение персональных данных осуществляет комиссия, созданная приказом единоличным исполнительным органом Оператора.
11.14.Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

12.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Приложение № 1

к политике конфиденциальности

Сервиса «CREME BRULEE»

Объем обрабатываемых персональных данных

В конце регистрации Пользователь должен подтвердить согласие с пользовательским соглашением Сервиса и указать код в пришедшем SMS на указанный им номер. Это минимальный набор данных, требуемых для регистрации на Сервисе, однако, для его полноценного использования в последующем Пользователю будет предложено добавить дополнительные данные, используемые для конкретных целей, в соответствии со следующей таблицей:

Функция Сервиса	Обязательные в рамках функции персональные данные	Необязательные в рамках функции персональные данные
регистрация	номер телефона	аватар, почта, дата рождения, пол
отображение профиля в полном виде	аватар	дата рождения, пол
персонализированные аватары в чатах	аватар	–
экспорт профиля в социальной сети	аватар	пол, дата рождения
«поделиться контактом» с полной инфой	аватар, почта	пол, дата рождения
поздравления с днем рождения	дата рождения	–
возрастные ограничения контента	дата рождения	–
статистика по возрастным группам	дата рождения	пол
рекомендации по возрасту	дата рождения	пол
родительский контроль	дата рождения	–
гендерно-ориентированный контент	пол	–
гендерная аналитика и таргетинг	пол	дата рождения
таргетированная реклама	пол	почта, дата рождения
функции знакомств/сопоставления	пол	аватар, дата рождения
восстановление пароля	почта	номер телефона
двухфакторная аутентификация	почта	номер телефона
уведомления о важных событиях	почта	–
рассылка новостей и обновлений	почта	пол, дата рождения
подтверждение операций	почта	номер телефона
экспорт данных Пользователя	почта	–

Помимо перечисленных выше данных Правообладатель также вправе обрабатывать файлы cookie Пользователей в соответствии с политикой обработки файлов cookie (приложение № 3 к Политике конфиденциальности).