1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения персональных данных).
3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных по адресу https://thevault.ru.
4. Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному субъекту.
6. Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7. Оператор — орган/лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели и состав такой обработки.
8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб-сайта.
9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом в порядке, предусмотренном законом.
10. Пользователь — любой посетитель веб-сайта https://thevault.ru.
11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или предоставление доступа к ним.
13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства соответствующим получателям.
14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью восстановления.

1. Оператор имеет право:

• получать от субъекта достоверные сведения и/или документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством.

2. Оператор обязан:

• предоставлять субъекту информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в установленном законом порядке;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• сообщать уполномоченному органу по защите прав субъектов персональных данных запрашиваемую информацию в течение 10 дней;
• обеспечивать правовые, организационные и технические меры защиты персональных данных;
• прекратить передачу/обработку и уничтожить персональные данные в случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные законом.

1. Субъекты имеют право:

• получать информацию об обработке своих персональных данных (в пределах, установленных законом);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• выдвигать условие предварительного согласия на обработку персональных данных в целях продвижения товаров/работ/услуг;
• отозвать согласие на обработку персональных данных или потребовать прекращения обработки;
• обжаловать неправомерные действия (бездействие) Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

2. Субъекты обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать об уточнении (обновлении, изменении) персональных данных.

3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность по законодательству РФ.

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.

1. Оператор обеспечивает сохранность персональных данных и исключает доступ к ним неуполномоченных лиц.
2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом или договором/согласием субъекта.
3. Актуализация персональных данных — по обращению на vault@thevault.ru с пометкой «Актуализация персональных данных».
4. Срок обработки определяется достижением целей либо иным сроком по договору/закону. Отозвать согласие можно, написав на vault@thevault.ru с пометкой «Отзыв согласия на обработку персональных данных».
5. Информация, собираемая сторонними сервисами (платёжные системы, связи и др.), хранится и обрабатывается ими по их соглашениям/политикам; Оператор не несёт ответственности за их действия.
6. Запреты субъекта на передачу/обработку персональных данных, разрешённых для распространения, не действуют в случаях обработки в публичных интересах, определённых законодательством РФ.
7. Оператор при обработке обеспечивает конфиденциальность персональных данных.
8. Сроки хранения — не дольше, чем требуется для целей обработки, если иной срок не установлен.
9. Основания прекращения обработки: достижение целей, истечение срока согласия, отзыв согласия, требование субъекта, выявление неправомерной обработки.