Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ», «Закон»), Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», Приказом Роскомнадзора от 28.10.2022 № 180 «Об утверждении формы и порядка подачи уведомления об обработке (о намерении осуществлять обработку) персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ФОРТУНА ТЕХНОЛОДЖИС» (далее — «Оператор», «Общество»), осуществляющим деятельность под коммерческими обозначениями «Copydefend» и «Копидефенд», и меры по обеспечению безопасности обрабатываемых персональных данных.

1.3. Политика распространяется на персональные данные следующих категорий субъектов:

• зарегистрированных пользователей сайта https://copydefend.com — правообладателей и их представителей;
• лиц, направивших обращение через формы обратной связи на сайте;
• лиц, в отношении которых Оператором (как представителем правообладателя или цессионарием) ведётся претензионная или судебная работа в связи с защитой исключительных прав (лиц, получивших претензию);
• посетителей сайта https://copydefend.com, включая иноязычную версию;
• работников Оператора, соискателей, бывших работников Оператора;
• контрагентов Оператора, представителей контрагентов.

1.4. Действующая редакция Политики опубликована в открытом доступе по адресу https://copydefend.com/privacy.

1.5. Использование сайта Copydefend, отправка заявки через формы сайта или регистрация в личном кабинете означает ознакомление пользователя с условиями настоящей Политики. Обработка персональных данных, требующая в силу Закона отдельного согласия субъекта, осуществляется только после получения такого согласия в порядке, предусмотренном настоящей Политикой.

2. Сведения об Операторе

Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных, доступны на портале персональных данных Роскомнадзора по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/?id=23-22-020215.

3. Ответственный за организацию обработки персональных данных

В соответствии со статьёй 22.1 Закона Оператором назначен ответственный за организацию обработки персональных данных:

Все запросы субъектов персональных данных, связанные с реализацией прав, предусмотренных Законом, направляются ответственному лицу по указанным контактам.

4. Основные понятия, используемые в Политике

В целях настоящей Политики применяются термины в значениях, определённых статьёй 3 Закона:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ФОРТУНА ТЕХНОЛОДЖИС».
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное выражение воли субъекта на обработку его персональных данных.
• Сайт — сайт Оператора по адресу https://copydefend.com и его поддомены.
• Пользователь — любое физическое лицо, посещающее сайт Оператора.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1. Зарегистрированные пользователи — правообладатели и их представители, создавшие учётную запись в личном кабинете автора на сайте через форму «Подключиться к сервису».

5.2. Заявители из форм обратной связи — лица, направившие обращение через формы сайта: «Связаться с нами», «Заказать поиск и фиксацию», «Полный цикл без вложений», «Обсудить досудебное урегулирование», «Заявка на партнёрство».

5.3. Лица, в отношении которых ведётся работа по защите исключительных прав (лица, получившие претензию) — физические лица или представители юридических лиц, в отношении которых Оператор (как представитель правообладателя или цессионарий) ведёт претензионную или судебную работу. Получают доступ к материалам дела через страницу «Онлайн-информация по делу» и взаимодействуют в её рамках через поп-ап формы «У меня есть лицензия» и «Написать обращение».

5.4. Третьи лица, упомянутые в материалах дела — авторы произведений, владельцы прав, представители сторон, чьи персональные данные содержатся в документах, передаваемых Оператору заявителями (договоры, доверенности, паспортные данные и т.п.).

5.5. Посетители сайта — лица, не оставившие заявок и не зарегистрированные, но взаимодействующие с сайтом.

5.6. Партнёры — юридические бюро — лица, направившие заявку на партнёрство через форму «Заявка на партнёрство».

5.7. Работники Оператора, соискатели, бывшие работники Оператора — в целях ведения кадрового и бухгалтерского учёта.

5.8. Контрагенты, представители контрагентов — в целях подготовки, заключения и исполнения гражданско-правовых договоров.

6. Цели обработки персональных данных на Сайте

В настоящем разделе для каждой цели сбора и обработки персональных данных на сайте Оператора указаны: категории субъектов, перечень персональных данных, правовое основание, способы обработки, срок обработки и хранения. Порядок уничтожения персональных данных установлен разделом 11 настоящей Политики.

6.1. Регистрация и обслуживание учётной записи в личном кабинете автора (форма «Подключиться к сервису», /join)

6.2. Рассмотрение обращений через форму «Связаться с нами» (/contact)

6.3. Рассмотрение заявки на услугу «Заказать поиск и фиксацию» (/search/connect)

6.4. Рассмотрение заявки на услугу «Полный цикл без вложений» (/full-cycle/connect)

6.5. Рассмотрение заявки на услугу «Обсудить досудебное урегулирование» (/mediation/contact)

6.6. Рассмотрение заявки на услугу «Заявка на партнёрство» (/sudebnoe-predstavitelstvo/contact)

6.7. Предоставление лицу, получившему претензию, доступа к материалам дела и взаимодействие в рамках дела (страница «Онлайн-информация по делу», /case)

6.8. Информационные и сервисные уведомления зарегистрированных пользователей

7. Сведения об обработке персональных данных в соответствии с целями, содержащимися в реестре операторов персональных данных

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзором за регистрационным номером 23-22-020215 (дата регистрации уведомления — 08.09.2022). Сведения, приведённые в настоящем разделе, соответствуют сведениям, заявленным Оператором в действующем уведомлении об обработке персональных данных, и являются общедоступными в соответствии с ч. 4 ст. 22 Закона.

В соответствии с уведомлением Оператор обрабатывает персональные данные в следующих целях:

7.1. Цель № 1 — Ведение кадрового и бухгалтерского учёта

7.2. Цель № 2 — Подготовка, заключение и исполнение гражданско-правового договора

7.3. Цель № 3 — Продвижение товаров, работ, услуг на рынке

7.4. Цель № 4 — Защита имущественных прав, переданных Оператору по договору уступки требования (цессии), включая фиксацию нарушения, ведение переписки и досудебное урегулирование

7.5. Цель № 5 — Исполнение судебного акта

7.6. Соотношение целей, содержащихся в реестре операторов, с целями обработки персональных данных на Сайте

Цели, заявленные Оператором в уведомлении об обработке персональных данных, охватывают цели обработки персональных данных на сайте Оператора, описанные в разделе 6, следующим образом:

Обработка персональных данных работников Оператора, соискателей и бывших работников осуществляется в рамках цели № 1 (раздел 7.1) и в настоящей Политике в части целей обработки на Сайте не описывается, поскольку сбор персональных данных работников через публичные формы сайта не осуществляется.

8. Способы обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором следующими способами:

• С использованием средств автоматизации — сбор через веб-формы и программные интерфейсы, хранение в базах данных (Yandex Managed MongoDB), хранение файлов в объектном хранилище (Yandex Object Storage), передача через SMTP-сервис (Yandex 360), внутренние интеграции с CRM-системой Оператора.
• Без использования средств автоматизации — обработка обращений и заявок сотрудниками Оператора, ведение материалов дел в офисе Оператора, подготовка процессуальных документов на бумажных носителях.

8.2. В отношении большинства категорий персональных данных Оператор применяет смешанную обработку.

8.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (ст. 10 Закона) и биометрических персональных данных (ст. 11 Закона). При случайном поступлении таких данных в составе документов, передаваемых субъектами через формы сайта, обработка не выходит за рамки целей, указанных в разделе 6 Политики.

9. Правовые основания обработки персональных данных. Журнал согласий

9.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• п. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных;
• п. 2 ч. 1 ст. 6 Закона — обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом;
• п. 3 ч. 1 ст. 6 Закона — обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• п. 3.1 ч. 1 ст. 6 Закона — обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• п. 5 ч. 1 ст. 6 Закона — обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных;
• п. 7 ч. 1 ст. 6 Закона — обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• ч. 1 ст. 9 Закона — согласие, выраженное проставлением отметки в электронной форме на сайте в случаях, когда такое согласие требуется.

9.2. Конкретное правовое основание для каждой цели обработки указано в разделах 6 и 7 настоящей Политики.

9.3. Журнал согласий. Факт получения от субъекта согласия на обработку персональных данных фиксируется Оператором в специальном журнале (электронной коллекции в базе данных Оператора), содержащем:

• идентификатор формы или иной точки сбора, через которую получено согласие;
• идентификаторы субъекта (адрес электронной почты, номер телефона, ИНН — в зависимости от состава полей формы);
• дату и время проставления отметки в форме;
• IP-адрес и идентификатор пользовательского устройства (User-Agent);
• версию настоящей Политики, действовавшую на момент получения согласия;
• текст согласия, отображённый субъекту при проставлении отметки;
• факт и дату отзыва согласия (при наличии).

9.4. Журнал согласий хранится Оператором в течение всего срока обработки персональных данных соответствующего субъекта и 3 лет после прекращения обработки. Указанный срок установлен по аналогии со сроком хранения акта об уничтожении персональных данных, предусмотренным Приказом Роскомнадзора от 28.10.2022 № 179.

9.5. Журнал согласий служит доказательством получения согласия субъекта на обработку персональных данных в случае запросов субъекта, уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) или иных уполномоченных органов.

10. Сроки обработки и хранения персональных данных

10.1. Конкретные сроки обработки и хранения по каждой цели обработки указаны в разделах 6 и 7 настоящей Политики.

10.2. Общие принципы определения сроков:

• персональные данные обрабатываются не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона);
• по достижении целей обработки персональные данные уничтожаются в порядке раздела 11 настоящей Политики;
• журнал согласий хранится 3 года после прекращения обработки персональных данных соответствующего субъекта;
• финансовые и бухгалтерские документы — не менее 5 лет с момента окончания налогового периода (ст. 23 Налогового кодекса РФ);
• документы по делам, в которых Оператор выступает стороной или представителем — в течение срока исковой давности, установленного Гражданским кодексом РФ.

11. Порядок и условия уничтожения персональных данных

11.1. Персональные данные подлежат уничтожению в следующих случаях:

• достижение цели обработки персональных данных;
• истечение срока действия согласия субъекта на обработку персональных данных либо его отзыв, если обработка осуществляется исключительно на основании согласия и отсутствует иное правовое основание для продолжения обработки;
• утрата необходимости в достижении целей обработки;
• по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления неправомерной обработки.

11.2. Сроки уничтожения:

• по достижении целей обработки персональных данных или утрате необходимости в их достижении — в срок, не превышающий 30 дней с даты достижения цели или утраты необходимости (ч. 7 ст. 5 Закона);
• в случае отзыва согласия на обработку персональных данных, если для обработки отсутствует иное правовое основание — в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
• в случае выявления неправомерной обработки персональных данных — в срок, не превышающий 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона);
• в случае подтверждения факта неточности персональных данных — обработка блокируется на период проверки, после чего персональные данные уточняются или уничтожаются в срок, не превышающий 7 рабочих дней (ч. 1 ст. 21 Закона).

11.3. Способы уничтожения:

• электронные персональные данные в базах данных — программное удаление записей с последующей очисткой в резервных копиях по циклу ротации (см. п. 11.5);
• файлы в объектном хранилище и во временных каталогах — программное удаление с использованием соответствующих программных функций;
• документы на бумажных носителях — измельчение с использованием шредера.

11.4. Документирование факта уничтожения. В соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» факт уничтожения персональных данных подтверждается:

• актом об уничтожении персональных данных — для всех случаев обработки;
• выгрузкой из журнала регистрации событий в информационной системе персональных данных — дополнительно для случаев автоматизированной обработки.

Акт об уничтожении персональных данных, составляемый Оператором, содержит:

• а) наименование Оператора и его адрес;
• б) наименование (или фамилию, имя, отчество) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора (если обработка была поручена такому лицу);
• в) фамилию, имя, отчество (при наличии) субъекта или субъектов персональных данных либо иную информацию, относящуюся к определённому физическому лицу, чьи персональные данные были уничтожены;
• г) фамилию, имя, отчество (при наличии), должность лиц, уничтоживших персональные данные субъекта персональных данных, а также их подпись;
• д) перечень категорий уничтоженных персональных данных субъекта или субъектов персональных данных;
• е) наименование уничтоженного материального носителя персональных данных (при уничтожении персональных данных на материальном носителе);
• ж) способ уничтожения персональных данных;
• з) причину уничтожения персональных данных;
• и) дату уничтожения персональных данных субъекта или субъектов персональных данных.

11.5. Резервные копии. При удалении персональных данных из основных баз данных Оператора соответствующие записи в резервных копиях уничтожаются в течение стандартного цикла ротации резервных копий, не превышающего 35 дней. До завершения цикла ротации удалённые персональные данные могут оставаться в резервных копиях, однако в обработке Оператором не используются.

11.6. Хранение подтверждающих документов. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение 3 лет с момента уничтожения персональных данных (п. 8 Приказа Роскомнадзора от 28.10.2022 № 179).

11.7. Организация уничтожения персональных данных и составление актов возложены на ответственное за организацию обработки персональных данных лицо (раздел 3 настоящей Политики).

12. Передача персональных данных третьим лицам

12.1. Оператор передаёт персональные данные следующим третьим лицам на основании договоров поручения обработки персональных данных или законных обязательств. Оператор исходит из того, что указанные лица обеспечивают обработку и хранение персональных данных на территории Российской Федерации в соответствии с применимым законодательством и условиями предоставляемых сервисов.

12.2. Перечень третьих лиц, приведённый в п. 12.1, соответствует фактическому состоянию обработки персональных данных в системе Оператора на дату вступления в силу настоящей редакции Политики. При изменении состава третьих лиц Оператор обновляет настоящую Политику.

12.3. В иных случаях передача персональных данных третьим лицам осуществляется исключительно с согласия субъекта персональных данных или на основании законных обязательств Оператора, предусмотренных федеральным законом.

13. Локализация персональных данных на территории Российской Федерации

13.1. В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Базы данных и файловые хранилища Оператора, содержащие персональные данные граждан Российской Федерации, размещены в зоне ru-central1 облачной инфраструктуры Yandex Cloud, расположенной на территории Российской Федерации.

13.3. Резервные копии баз данных и файлов также размещены на территории Российской Федерации.

14. Трансграничная передача персональных данных

14.1. Трансграничная передача персональных данных граждан Российской Федерации Оператором не осуществляется.

14.2. При необходимости осуществления трансграничной передачи персональных данных Оператор обязуется соблюдать требования ст. 12 Закона, в том числе:

• уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу;
• получить отдельное письменное согласие субъекта персональных данных на трансграничную передачу — для передачи в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

До получения такого согласия и (или) направления уведомления в Роскомнадзор трансграничная передача не осуществляется.

15. Файлы cookie и аналитические сервисы

15.1. Сайт Оператора использует файлы cookie и аналогичные технологии хранения данных для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности и предотвращения автоматизированных запросов;
• анализа посещаемости и улучшения работы сайта.

15.2. Аналитические cookie (Яндекс.Метрика) устанавливаются и используются Оператором только после получения согласия пользователя через cookie-баннер на сайте. До получения согласия счётчик Яндекс.Метрики не инициализируется.

15.3. Перечень данных, собираемых Яндекс.Метрикой:

• IP-адрес посетителя;
• ClientID (уникальный идентификатор браузера в Метрике);
• User-Agent;
• URL посещаемых страниц;
• источник перехода (referrer);
• действия пользователя на странице (клики, переходы, достижение целей);
• параметры устройства (тип, разрешение экрана, операционная система).

15.4. Пользователь может отозвать согласие на использование аналитических cookie в любой момент следующими способами:

• через настройки cookie-баннера на сайте;
• путём очистки cookie в браузере;
• путём установки браузерных расширений для блокировки трекеров.

15.5. Подробное описание обработки данных Яндекс.Метрикой доступно в Пользовательском соглашении Яндекс.Метрики по адресу https://yandex.ru/legal/metrica_termsofuse/.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1, 19 Закона, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21.

16.2. Организационные меры:

• назначение ответственного за организацию обработки персональных данных (раздел 3 настоящей Политики);
• утверждение и применение настоящей Политики и иных локальных нормативных актов Оператора по вопросам обработки и защиты персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора и обучение указанных работников;
• разграничение прав доступа работников к персональным данным в соответствии с их должностными обязанностями;
• ведение журнала согласий (раздел 9 настоящей Политики);
• ведение журнала учёта обращений субъектов персональных данных;
• проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям.

16.3. Технические меры:

• использование защищённого протокола HTTPS (TLS) для всех соединений с сайтом;
• защита от автоматизированных атак (CSRF-токены, ограничение частоты запросов, Yandex SmartCaptcha);
• хранение паролей пользователей в виде криптографически стойких хэшей;
• шифрование соединений с системами управления базами данных и объектным хранилищем;
• регулярное обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование данных с шифрованием;
• сегментация сети, использование межсетевых экранов;
• мониторинг попыток несанкционированного доступа к персональным данным;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке.

17. Права субъектов персональных данных

В соответствии со ст. 14, 15, 17, 18, 20, 21 Закона субъект персональных данных имеет право:

17.1. Получать сведения об обработке его персональных данных, включая:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• обрабатываемые персональные данные, относящиеся к субъекту, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом своих прав;
• информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.

17.2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

17.3. Отзывать согласие на обработку персональных данных в порядке раздела 19 настоящей Политики.

17.4. Возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке.

17.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

17.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок реализации прав субъекта

18.1. Запросы субъектов персональных данных направляются ответственному за организацию обработки персональных данных по контактам, указанным в разделе 3 настоящей Политики.

18.2. В соответствии с ч. 3 ст. 14 Закона запрос субъекта персональных данных должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

18.3. Срок предоставления ответа Оператором — не позднее 10 рабочих дней с даты получения запроса субъекта персональных данных. Указанный срок может быть продлён Оператором не более чем на 5 рабочих дней с уведомлением субъекта персональных данных о таком продлении и его причинах (ч. 1 ст. 20 Закона).

18.4. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) Оператор предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Роскомнадзора (ч. 4 ст. 20 Закона).

19. Отзыв согласия на обработку персональных данных

19.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любой момент следующими способами:

• через электронную почту — направлением сообщения с пометкой «Отзыв согласия на обработку персональных данных» на адрес info@copydefend.com;
• письменно по почте — направлением заявления по адресу: 353440, Краснодарский край, г. Анапа, ул. Шевченко, д. 3, помещение 8, ООО «ФОРТУНА ТЕХНОЛОДЖИС», ответственному за организацию обработки персональных данных.

19.2. После получения отзыва согласия Оператор:

• прекращает обработку персональных данных, осуществлявшуюся исключительно на основании отзываемого согласия;
• уничтожает персональные данные в порядке раздела 11 настоящей Политики в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если для дальнейшей обработки персональных данных отсутствует иное правовое основание.

19.3. Случаи продолжения обработки после отзыва согласия. В соответствии с ч. 2 ст. 9 Закона Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона, в том числе:

• для исполнения обязательств Оператора, возникших из договора со субъектом персональных данных, — до полного исполнения обязательств;
• для соблюдения требований законодательства Российской Федерации (в том числе налогового, бухгалтерского, архивного законодательства) — в течение установленных законодательством сроков;
• для осуществления и защиты прав и законных интересов Оператора или третьих лиц — в течение срока исковой давности, установленного Гражданским кодексом РФ.

В указанных случаях Оператор уведомляет субъекта персональных данных о причинах продолжения обработки и о сроках, после истечения которых персональные данные будут уничтожены.

20. Несовершеннолетние субъекты персональных данных

20.1. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.

20.2. Использование сервисов Оператора, включая регистрацию в личном кабинете автора, предполагает достижение пользователем совершеннолетия в соответствии с законодательством Российской Федерации либо наличие у пользователя согласия законного представителя.

20.3. Если Оператору становится известно, что в его информационных системах персональных данных обрабатываются персональные данные несовершеннолетнего лица без согласия его родителя или иного законного представителя, Оператор уничтожает такие персональные данные в порядке раздела 11 настоящей Политики.

20.4. Родитель или иной законный представитель несовершеннолетнего лица вправе направить Оператору запрос на уточнение, блокирование или уничтожение персональных данных несовершеннолетнего по контактам, указанным в разделе 3.

21. Изменения Политики

21.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации по адресу https://copydefend.com/privacy, если иное не предусмотрено новой редакцией.

21.2. Оператор вправе уведомлять зарегистрированных пользователей о существенных изменениях Политики посредством электронной почты, интерфейса сайта или иными доступными способами.

22. Контакты для обращений