Политика конфиденциальности

1.1.Настоящая Политика конфиденциальности и обработки персональных данных платформы DronePlace определяет порядок обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта https://droneplace.ru, представителей Заказчиков, Эксплуатантов, Исполнителей услуг, партнеров, контрагентов и иных лиц, взаимодействующих с платформой DronePlace.

1.2.Оператором персональных данных является Общество с ограниченной ответственностью «Национальные технологические решения» — ООО «НТР», ОГРН 1245000109276, ИНН 5032384091.

1.3.Платформа DronePlace является цифровой информационной платформой, маркетплейсом и агрегатором информации об услугах, связанных с использованием беспилотных систем: воздушных, речных, морских и сухопутных беспилотных комплексов.

1.4.ООО «НТР» является владельцем и оператором платформы DronePlace, оказывает информационные услуги, обеспечивает размещение информации об Эксплуатантах и оказываемых ими услугах, организует поиск, подбор, оформление и сопровождение заказов, а также действует в качестве агента Эксплуатантов в порядке, установленном публичной офертой и агентскими договорами.

1.5.ООО «НТР» не оказывает конечные услуги с использованием беспилотных систем, не является исполнителем таких услуг, не управляет беспилотными системами и не выполняет полеты, рейсы, выходы или иные работы с применением беспилотных комплексов. Конечную услугу оказывает соответствующий Эксплуатант.

1.6.Настоящая Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации, постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказ ФСТЭК России от 18.02.2013 № 21, приказы Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Роскомнадзора с операторами в рамках ведения реестра учета инцидентов в области персональных данных» и иные применимые нормативные правовые акты.

1.7.Используя сайт DronePlace, регистрируясь на платформе, направляя заявку, оформляя заказ, размещая информацию об услугах, заполняя формы обратной связи, направляя документы или иным образом передавая сведения Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.8.Настоящая Политика является общедоступным документом и размещается на сайте https://droneplace.ru. Политика должна быть доступна с каждой страницы сайта, а также непосредственно рядом с формами, через которые Пользователь передает персональные данные.

1.9.Настоящая Политика не заменяет отдельные согласия, которые должны оформляться отдельно в случаях, предусмотренных законодательством: согласие на обработку персональных данных, согласие на получение рекламных рассылок, согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

3.1.Платформа DronePlace предназначена для размещения информации об Эксплуатантах и оказываемых ими услугах, поиска услуг и организации заключения и исполнения сделок между Заказчиками и Эксплуатантами.

3.2.Оператор Платформы оказывает информационные услуги и действует в качестве агента Эксплуатантов на основании агентских договоров. Договор оказания конкретной услуги заключается непосредственно между Заказчиком и Эксплуатантом.

3.3.С учетом указанной модели персональные данные могут обрабатываться Оператором как для собственных целей работы платформы, так и для передачи Эксплуатанту в объеме, необходимом для рассмотрения заявки, согласования технического задания, оказания услуги, подготовки документов и урегулирования претензий.

3.4.Платформа DronePlace ориентирована на взаимодействие с юридическими лицами и индивидуальными предпринимателями. Физические лица, действующие в личных, семейных, домашних или иных не связанных с предпринимательской деятельностью целях, не являются Заказчиками по публичной оферте платформы. При этом Оператор обрабатывает персональные данные физических лиц — представителей Заказчиков, Эксплуатантов и иных организаций.

4.1.Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта DronePlace;
• представителей Заказчиков — юридических лиц и индивидуальных предпринимателей;
• представителей Эксплуатантов и Исполнителей услуг;
• представителей партнеров, поставщиков, подрядчиков и контрагентов ООО «НТР»;
• лиц, направляющих заявки, обращения, претензии, запросы, коммерческие предложения или иные сообщения;
• лиц, участвующих в деловой переписке, переговорах, сопровождении заказов, согласовании технических заданий, актов, счетов и иных документов;
• подписчиков информационных и рекламных рассылок при наличии отдельного согласия;
• иных физических лиц, чьи персональные данные передаются Оператору в связи с использованием платформы DronePlace.

4.2.Если Пользователь передает Оператору персональные данные третьих лиц, включая сотрудников, представителей, внешних пилотов, операторов беспилотных систем, технических специалистов, контактных лиц, получателей документов или иных лиц, Пользователь подтверждает наличие законного основания для такой передачи.

5.1.Оператор может обрабатывать следующие категории персональных данных:

5.2.Оператор может обрабатывать сведения о юридических лицах и индивидуальных предпринимателях, включая наименование, ОГРН, ОГРНИП, ИНН, КПП, адрес, банковские реквизиты, сведения о лицензиях, сертификатах, разрешениях, опыте, услугах и иных деловых характеристиках. Такие сведения сами по себе не являются персональными данными, если не относятся к конкретному физическому лицу.

5.3.Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.4.Пользователь не должен направлять Оператору специальные категории персональных данных, биометрические персональные данные, данные несовершеннолетних, персональные данные третьих лиц без законного основания, сведения, составляющие государственную, коммерческую, служебную или иную охраняемую законом тайну, если передача таких сведений прямо не требуется для исполнения заказа или договора.

6.1.Оператор обрабатывает персональные данные в следующих целях:

• обеспечение работы сайта и платформы DronePlace;
• регистрация Пользователей и создание личных кабинетов;
• идентификация Пользователей при использовании платформы;
• предоставление доступа к функциональным возможностям платформы;
• размещение, проверка, модерация и актуализация информации об Эксплуатантах и услугах;
• поиск, подбор, сравнение и организация заказа услуг Эксплуатантов;
• оформление, сопровождение, изменение, отмена и исполнение заказов;
• организация информационного взаимодействия между Заказчиком, Эксплуатантом и Оператором;
• согласование технических заданий, условий оказания услуг, сроков, стоимости и иных параметров заказа;
• прием и обработка оплаты, организация расчетов в рамках агентской модели, возврат денежных средств;
• формирование, направление, подписание и хранение счетов, актов, универсальных передаточных документов, договоров, заявок, отчетов и иных документов;
• сопровождение электронного документооборота;
• обработка обращений, заявлений, жалоб, претензий и запросов;
• обеспечение поддержки Пользователей;
• проверка полномочий представителей Заказчиков, Эксплуатантов и контрагентов;
• проверка достоверности сведений, предоставляемых Эксплуатантами и Исполнителями услуг;
• обеспечение безопасности платформы, предотвращение мошенничества, злоупотреблений, спама, несанкционированного доступа и обхода платформы;
• ведение бухгалтерского, налогового, управленческого, договорного и архивного учета;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора, Заказчиков, Эксплуатантов и иных лиц;
• направление сервисных уведомлений, связанных с работой платформы, заказами, оплатой, безопасностью, документами, изменениями условий и статусами заказов;
• направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия Пользователя;
• анализ работы сайта, улучшение интерфейса, развитие функциональности, повышение качества сервиса;
• подготовка обезличенной статистики и аналитики по рынку беспилотных систем и услуг.

6.2.Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора.

7.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных представителей и работников Заказчиков, Эксплуатантов, партнеров и контрагентов в связи с заключением и исполнением договоров с представляемыми ими лицами — на основании согласия субъекта персональных данных либо в целях осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение публичной оферты платформы DronePlace;
• исполнение агентских договоров с Эксплуатантами;
• исполнение требований законодательства Российской Федерации;
• осуществление прав и законных интересов Оператора, Заказчиков, Эксплуатантов и иных лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2.Согласие на обработку персональных данных оформляется отдельно от публичной оферты, пользовательского соглашения, согласия на рекламную рассылку и иных документов, если отдельное согласие требуется законодательством.

7.3.Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных и отдельно от акцепта публичной оферты.

7.4.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно, если Пользователь размещает на платформе персональные данные, доступные неограниченному кругу лиц.

7.5.Молчание, бездействие Пользователя или заранее проставленная отметка не считаются согласием на обработку персональных данных, когда законодательство требует активного волеизъявления субъекта персональных данных.

8.1.Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2.Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

8.3.Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

8.4.Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

8.5.В случае выявления неточных персональных данных Оператор принимает меры по их уточнению, блокированию или удалению в порядке, предусмотренном законодательством.

8.6.Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено отдельным соглашением или законодательством.

8.7.До начала обработки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных для его включения в реестр операторов персональных данных. Оператор своевременно сообщает в Роскомнадзор об изменении сведений, содержащихся в уведомлении, и о прекращении обработки персональных данных (ст. 22 Федерального закона № 152-ФЗ).

8.8.Оператором назначено лицо, ответственное за организацию обработки персональных данных, изданы локальные акты по вопросам обработки и защиты персональных данных, осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства, проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ (ст. 18.1 Федерального закона № 152-ФЗ).

9.1.Для оформления заказов, размещения информации об услугах, сопровождения заявок и использования отдельных функций платформы Пользователь может пройти регистрацию и создать личный кабинет.

9.2.При регистрации Оператор может обрабатывать сведения о Пользователе, организации, которую он представляет, контактные данные, логин, пароль или иной идентификатор доступа.

9.3.Пользователь обязан предоставлять достоверную, актуальную и полную информацию при регистрации и использовании платформы.

9.4.Пользователь обязан обеспечивать конфиденциальность логина, пароля и иных данных доступа к личному кабинету.

9.5.Все действия, совершенные с использованием учетных данных Пользователя, считаются совершенными соответствующим Пользователем или лицом, от имени которого он действует, если не доказано иное.

9.6.При подозрении на компрометацию учетных данных Пользователь обязан незамедлительно уведомить Оператора.

10.1.При оформлении заказа или заявки Оператор может обрабатывать сведения о виде и объеме работ, месте выполнения работ, желаемых сроках, техническом задании, контактных лицах, способе оплаты, документах и иных данных, необходимых для организации оказания услуги Эксплуатантом.

10.2.Пользователь понимает, что сведения, необходимые для исполнения заказа, могут передаваться соответствующему Эксплуатанту, выбранному для оказания услуги.

10.3.Оператор передает Эксплуатанту только те данные, которые необходимы для рассмотрения заявки, согласования условий, исполнения заказа, подготовки документов, урегулирования претензий и выполнения иных действий, связанных с заказом.

10.4.Эксплуатант самостоятельно несет ответственность за законность обработки персональных данных, полученных им непосредственно от Заказчика или его представителей вне платформы DronePlace.

10.5.Если в техническом задании, файлах, фото-, видео-, картографических, геодезических или иных материалах содержатся персональные данные третьих лиц, Заказчик обязан обеспечить наличие правового основания для передачи таких данных Оператору и Эксплуатанту.

11.1.На платформе могут размещаться карточки Эксплуатантов и карточки услуг, содержащие сведения об Исполнителях услуг, видах работ, регионах оказания услуг, категориях беспилотных систем, ценах, разрешительных документах, опыте и иных характеристиках.

11.2.Если карточка содержит персональные данные контактного лица Эксплуатанта, такие данные размещаются только при наличии законного основания.

11.3.Эксплуатант, передающий Оператору персональные данные своих представителей, подтверждает, что получил необходимые согласия или располагает иным законным основанием для такой передачи и размещения данных.

11.4.Оператор вправе скрыть, ограничить или удалить из карточки сведения, содержащие избыточные персональные данные, данные третьих лиц без законного основания, запрещенную информацию или сведения, нарушающие права третьих лиц.

12.1.В рамках агентской модели Оператор может принимать от Заказчика денежные средства в счет оплаты услуг Эксплуатанта и перечислять их Эксплуатанту за вычетом агентского вознаграждения.

12.2.Для обработки платежей Оператор может использовать банковские и платежные сервисы.

12.3.Оператор может обрабатывать номер заказа, сумму, дату платежа, статус оплаты, сведения о возврате, банковские реквизиты плательщика и получателя, реквизиты платежных документов и иные сведения, необходимые для расчетов.

12.4.Оператор не хранит полные реквизиты банковских карт Пользователей, если оплата осуществляется через внешний платежный сервис.

12.5.Персональные данные, содержащиеся в счетах, актах, УПД, договорах, заявках, платежных документах и иных юридически значимых документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

13.1.Оператор может осуществлять обмен документами и юридически значимыми сообщениями через личный кабинет, электронную почту, системы электронного документооборота, а также иные согласованные каналы связи.

13.2.В рамках такого обмена могут обрабатываться персональные данные представителей сторон, сведения о полномочиях, должности, контактные данные, электронные подписи, служебная переписка и иные сведения, необходимые для оформления и исполнения документов.

13.3.Пользователь обязан обеспечить актуальность контактных данных, используемых для получения юридически значимых сообщений.

14.1.Оператор вправе направлять Пользователю сервисные уведомления, связанные с:

• регистрацией и входом в личный кабинет;
• безопасностью аккаунта;
• оформлением, подтверждением, изменением, отменой и исполнением заказа;
• статусом оплаты и возврата;
• документами, актами, счетами и ЭДО;
• ответами службы поддержки;
• изменением публичной оферты, политики конфиденциальности, правил тарификации и иных документов платформы;
• техническими работами и изменениями в работе платформы.

14.2.Сервисные уведомления не являются рекламной рассылкой, если они связаны с использованием платформы, исполнением заказа, безопасностью, документами или выполнением требований законодательства.

15.1.Оператор может направлять Пользователю рекламные, маркетинговые и информационные сообщения только при наличии отдельного предварительного согласия Пользователя.

15.2.К таким сообщениям могут относиться новости платформы, коммерческие предложения, сведения о новых услугах Эксплуатантов, акции, специальные условия, аналитические материалы, приглашения на мероприятия, вебинары, презентации и иные материалы рекламного или информационного характера.

15.3.Согласие на рекламную рассылку должно быть выражено отдельно, например путем проставления отдельной отметки в форме сайта, подписки на рассылку, заполнения отдельной формы согласия или иного действия, позволяющего подтвердить волеизъявление Пользователя.

15.4.Пользователь вправе в любое время отказаться от получения рекламных сообщений путем перехода по ссылке отказа в письме, изменения настроек в личном кабинете или направления обращения на электронную почту Оператора.

15.5.После получения отказа Оператор прекращает направление рекламных сообщений Пользователю, за исключением сервисных уведомлений.

15.6.Оператор хранит сведения, подтверждающие факт получения согласия на рекламную рассылку, включая дату, время, источник согласия, IP-адрес, адрес формы, текст согласия на момент его предоставления и идентификатор Пользователя, если такие сведения доступны технически.

16.1.Сайт DronePlace может использовать cookie-файлы и аналогичные технологии.

16.2.Cookie-файлы используются для обеспечения корректной работы сайта, авторизации Пользователя, сохранения настроек и предпочтений, обеспечения безопасности, предотвращения мошенничества и несанкционированного доступа, анализа посещаемости сайта, улучшения интерфейса и функциональности платформы, персонализации материалов и предложений, оценки эффективности информационных и рекламных кампаний.

16.3.Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно или стать недоступными.

16.4.На сайте могут использоваться системы веб-аналитики, включая Яндекс Метрику или иные аналогичные сервисы, если они подключены Оператором.

16.5.При использовании внешних сервисов аналитики, рассылок, платежей, хостинга или иных технических сервисов Оператор учитывает требования законодательства Российской Федерации о персональных данных, включая требования о локализации и трансграничной передаче персональных данных.

16.6.Информация о применяемых cookie-файлах должна быть доступна Пользователю в уведомлении о cookie или в отдельной политике использования cookie-файлов. В уведомлении рекомендуется указать ссылку на настоящую Политику.

16.7.Cookie-файлы, идентификаторы и иные технические данные, позволяющие прямо или косвенно определить Пользователя, обрабатываются Оператором как персональные данные. Использование cookie-файлов, не являющихся строго необходимыми для работы сайта (аналитических, маркетинговых), осуществляется при условии информирования Пользователя и получения его согласия посредством cookie-баннера, предоставляющего возможность как принять, так и отклонить такие cookie-файлы. Молчание Пользователя или продолжение использования сайта само по себе не рассматривается как согласие на обработку персональных данных.

17.1.Оператор может передавать персональные данные третьим лицам в случаях, необходимых для достижения целей обработки, исполнения договора, организации заказа, выполнения требований законодательства или защиты прав и законных интересов Оператора.

17.2.Персональные данные могут передаваться следующим категориям лиц:

17.3.Оператор поручает обработку персональных данных третьим лицам только при условии принятия такими лицами обязательств по обеспечению конфиденциальности и безопасности персональных данных, если иное не предусмотрено законодательством.

17.4.Оператор не продает персональные данные Пользователей третьим лицам.

17.5.Оператор не раскрывает персональные данные неограниченному кругу лиц без законного основания или отдельного согласия Пользователя, если такое согласие требуется законодательством.

18.1.Оператор вправе поручить обработку персональных данных другому лицу на основании договора, заключаемого с таким лицом.

18.2.В поручении Оператор определяет перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению Оператора, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

18.3.Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором. Оператор несет ответственность перед субъектом персональных данных за действия указанного лица в порядке, установленном законодательством Российской Федерации.

19.1.Оператор стремится использовать информационную инфраструктуру и базы данных, расположенные на территории Российской Федерации.

19.2.При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

19.3.По общему правилу Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для функционирования отдельных сервисов, исполнения договора, обеспечения связи с Пользователем или выполнения иных законных целей.

19.4.До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных, получает от иностранных получателей сведения о принимаемых ими мерах по защите персональных данных и об условиях прекращения их обработки, а также соблюдает запреты и ограничения, установленные статьей 12 Федерального закона № 152-ФЗ и решениями уполномоченного органа.

20.1.Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

20.2.Основные базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

20.3.При выборе хостинг-провайдеров, облачных сервисов, CRM, сервисов рассылки, аналитики, платежных и иных технических решений Оператор учитывает требования законодательства Российской Федерации о персональных данных.

21.1.Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием Пользователя или законными интересами Оператора.

21.2.Персональные данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, истечения срока действия согласия или достижения цели обработки, если отсутствуют иные законные основания для продолжения обработки.

21.3.По достижении целей обработки, а также в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законодательством Российской Федерации; документы, для которых установлены обязательные сроки хранения, передаются на архивное хранение. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

22.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

22.2.К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, и соотнесение указанного вреда с принимаемыми мерами;
• внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
• ограничение доступа к персональным данным;
• разграничение прав доступа сотрудников и подрядчиков;
• использование средств идентификации и аутентификации;
• использование защищенных каналов передачи данных;
• резервное копирование;
• антивирусная защита;
• журналирование действий в информационных системах;
• контроль доступа к административным разделам сайта;
• обучение и информирование лиц, имеющих доступ к персональным данным;
• заключение соглашений о конфиденциальности с работниками и подрядчиками;
• регулярное обновление программного обеспечения;
• выявление и устранение уязвимостей;
• иные меры, необходимые с учетом характера обрабатываемых персональных данных и актуальных угроз.

22.3.Оператор не может гарантировать абсолютную защиту информации при передаче данных через сеть Интернет, однако принимает необходимые и разумные меры для обеспечения безопасности персональных данных.

22.4.Пользователь обязан самостоятельно обеспечивать сохранность учетных данных, использовать надежные пароли, не передавать доступ к личному кабинету третьим лицам и своевременно уведомлять Оператора о подозрении на несанкционированный доступ.

22.5.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах по устранению последствий; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при их выявлении (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

22.6.Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке и случаях, установленных законодательством Российской Федерации.

23.1.Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ, включая подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым персональные данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• отказываться от получения рекламных и маркетинговых сообщений;
• требовать прекращения передачи или распространения персональных данных, разрешенных для распространения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

23.2.Сведения об обработке персональных данных предоставляются субъекту персональных данных в доступной форме и не должны содержать персональные данные других субъектов, за исключением случаев, когда имеются законные основания для раскрытия таких данных.

24.1.Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты info@ntr1.ru либо в письменной форме по почтовому адресу Оператора, указанному в разделе 30 настоящей Политики.

24.2.В теме обращения рекомендуется указать: «Персональные данные / DronePlace».

24.3.Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования, контактные данные для ответа, а также при необходимости сведения об аккаунте, заказе, заявке, карточке услуги или ином объекте, к которому относится запрос.

24.4.Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа третьих лиц.

24.5.Оператор рассматривает обращение и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации. По общему правилу сведения об обработке персональных данных предоставляются в течение десяти рабочих дней с момента обращения или получения запроса, если иной срок не установлен законом. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением заявителю мотивированного уведомления с указанием причин продления.

24.6.Если запрос направляется представителем субъекта персональных данных, Оператор вправе запросить документы, подтверждающие полномочия представителя.

25.1.Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления обращения Оператору.

25.2.В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом персональных данных или отсутствуют иные законные основания для продолжения обработки (ч. 5 ст. 21 Федерального закона № 152-ФЗ).

25.3.Отзыв согласия может повлиять на возможность дальнейшего использования отдельных функций платформы, личного кабинета, оформления заказов, размещения карточек услуг, получения уведомлений и сопровождения заявок.

25.4.Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

26.1.Если Пользователь или Эксплуатант размещает на платформе сведения, содержащие персональные данные, доступные неограниченному кругу лиц, такая обработка осуществляется только при наличии законного основания.

26.2.В случаях, предусмотренных законодательством, размещение персональных данных в открытом доступе осуществляется на основании отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения.

26.3.Субъект персональных данных вправе установить запреты и условия на обработку персональных данных, разрешенных для распространения, а также потребовать прекращения их передачи или распространения.

26.4.Оператор вправе удалить или скрыть персональные данные из открытого доступа при получении соответствующего требования субъекта персональных данных либо при выявлении отсутствия законного основания для размещения таких данных.

27.1.Платформа DronePlace не предназначена для использования несовершеннолетними.

27.2.Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

27.3.Если Оператору станет известно, что персональные данные несовершеннолетнего были переданы без необходимого согласия законного представителя, Оператор примет меры по удалению или ограничению обработки таких данных, если отсутствуют иные законные основания для их обработки.

28.1.Оператор может использовать обезличенные и статистические данные для анализа работы платформы, развития маркетплейса, подготовки отчетов, исследования спроса, улучшения интерфейса, повышения качества сервиса и подготовки аналитических материалов.

28.2.Обезличенные данные не позволяют без использования дополнительной информации определить конкретного Пользователя.

28.3.Оператор вправе использовать агрегированные статистические данные в аналитике рынка беспилотных систем и услуг, презентациях, отчетах и маркетинговых материалах при условии, что такие данные не позволяют идентифицировать конкретное физическое лицо.

29.1.Оператор вправе изменять настоящую Политику в одностороннем порядке.

29.2.Новая редакция Политики вступает в силу с момента ее публикации на сайте https://droneplace.ru, если иной срок не указан в новой редакции.

29.3.Пользователь обязан самостоятельно периодически проверять актуальную редакцию Политики.

29.4.Если изменения существенно затрагивают права и обязанности Пользователей, Оператор вправе уведомить Пользователей через сайт, личный кабинет, электронную почту или иным доступным способом.

30.1.По вопросам обработки и защиты персональных данных рекомендуется направлять обращения с темой письма: «Персональные данные / DronePlace».

31.1.Настоящая Политика является общедоступным документом и подлежит размещению на сайте https://droneplace.ru.

31.2.Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются законодательством Российской Федерации.

31.3.Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.

31.4.Рекомендуемое наименование ссылки в футере сайта: «Политика конфиденциальности и обработки персональных данных».

31.5.Настоящая Политика должна применяться совместно с публичной офертой платформы DronePlace, отдельным согласием на обработку персональных данных, отдельным согласием на получение рекламной рассылки и, при необходимости, отдельным согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.