4. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором на следующих принципах, установленных статьей 5 Федерального закона «О персональных данных»:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей; обработка, несовместимая с целями сбора, не допускается;
- не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
- при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
- хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
4.2. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение Анкеты-заявки, принятие решения о заключении договора об оказании услуг и подготовка к оказанию услуг;
- заключение и исполнение договора об оказании услуг: предоставление доступа к материалам Программы, проверка Отчетов, обратная связь, взаимодействие с Заказчиком в Средствах коммуникации;
- прием оплаты, ведение бухгалтерского и налогового учета;
- рассмотрение обращений, запросов и претензий субъектов персональных данных, а также защита прав и законных интересов Оператора;
- привлечение Обработчиков и расчеты с ними;
- направление информационных и рекламных материалов;
- публикация отзывов и фотографий, характеризующих прохождение Программы;
- обеспечение работы Сайта и Приложения, их безопасности и защиты от сбоев;
- сбор статистики посещений Сайта.
4.3. Правовым основанием обработки является:
- для целей рассмотрения Анкеты-заявки, исполнения договора, рассмотрения обращений и привлечения Обработчиков – пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»: обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе;
- для целей бухгалтерского и налогового учета – пункт 2 части 1 статьи 6 Федерального закона «О персональных данных»: обработка необходима для исполнения обязанности, возложенной на Оператора законодательством;
- для целей поручения обработки Обработчику – часть 3 статьи 6 Федерального закона «О персональных данных»: согласие субъекта персональных данных;
- для целей направления информационных и рекламных материалов и сбора статистики посещений Сайта – пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»: согласие субъекта персональных данных;
- для целей публикации отзывов и фотографий – статья 10.1 Федерального закона «О персональных данных»: согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
- для целей обеспечения работы и безопасности Сайта и Приложения и защиты прав и законных интересов Оператора – пункт 7 части 1 статьи 6 Федерального закона «О персональных данных».
4.4. Обработка персональных данных в целях, не названных в пункте 4.2 Политики, не осуществляется.
5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
- Заказчиков;
- лиц, направивших Анкету-заявку, но не заключивших договор;
- Посетителей Сайта и пользователей Приложения;
- Обработчиков;
- лиц, направивших Оператору обращение, запрос или претензию.
5.2. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет: услуги по Программе оказываются только совершеннолетним.
5.3. Оператор не является работодателем и персональные данные работников не обрабатывает. Обработчики привлекаются на основании гражданско-правовых договоров.
6. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. У Заказчиков и лиц, направивших Анкету-заявку, Оператор обрабатывает: фамилию, имя, отчество; адрес электронной почты; номер телефона; аккаунт в социальной сети или мессенджере; пол; дату рождения; параметры тела (рост, вес, процент жировой ткани и иные измерения, которые субъект персональных данных сообщает сам, в том числе получаемые Приложением из сервиса «Здоровье» устройства при включенной синхронизации); сведения об образе жизни и физической активности; сведения о пищевых привычках, о продуктах, исключаемых из рациона, и об особенностях режима питания; сведения об опыте участия в аналогичных программах и об ожиданиях от участия; сведения из Отчетов, включая фотографии, направляемые Заказчиком; переписку в Средствах коммуникации; сведения о платеже.
6.2. Параметры тела и сведения о физической активности обрабатываются как обычные персональные данные: они не раскрывают состояние здоровья, не содержат сведений о заболеваниях, диагнозах и медицинских противопоказаниях и необходимы для оказания услуг по Программе. Это относится и к сведениям, получаемым Приложением из сервиса «Здоровье» устройства: правовой режим данных определяется их содержанием, а не сервисом, в котором они хранятся. Оператор не рассчитывает и не хранит на их основе показатели, имеющие медицинское значение.
6.3. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, Оператор не обрабатывает. Оператор не запрашивает сведения о заболеваниях, травмах, противопоказаниях, беременности, расстройствах пищевого поведения, принимаемых препаратах и о самочувствии Заказчика.
6.4. Сведения, сообщенные субъектом персональных данных по собственной инициативе сверх состава, определенного настоящим разделом, Оператор не фиксирует и уничтожает.
6.5. Оператор не проводит обследование Заказчика, не устанавливает диагноз, не оценивает состояние его здоровья и не делает вывод о наличии противопоказаний. Сведения, названные в пункте 6.3 Политики, используются только для того, чтобы учесть сообщенные Заказчиком ограничения при подборе информационных и методических материалов Программы.
6.6. У Посетителей Сайта и пользователей Приложения Оператор обрабатывает: сведения о файлах cookie; IP-адрес; данные о браузере, устройстве и операционной системе; идентификатор устройства и идентификатор установки Приложения; токен push-уведомлений; рекламный идентификатор устройства; сведения о сеансах работы и о сбоях Приложения; дату и время посещения; сведения о просмотренных страницах и источнике перехода на Сайт.
6.7. У Обработчиков Оператор обрабатывает: фамилию, имя, отчество; ИНН; адрес; контактные данные; реквизиты счета; сведения о применении специального налогового режима «Налог на профессиональный доход».
6.8. У лиц, направивших обращение, запрос или претензию, Оператор обрабатывает: фамилию, имя, отчество; контактные данные; содержание обращения и приложенные к нему документы; сведения, представленные для подтверждения личности.
6.9. Биометрические персональные данные Оператор не обрабатывает. Фотографии и видеозаписи, направляемые Заказчиком в рамках Программы, используются исключительно для оценки освоения Заказчиком информации по Программе и не используются Оператором для установления личности.
6.10. Оператор не создает общедоступные источники персональных данных и не собирает персональные данные из общедоступных источников и от третьих лиц. Персональные данные Оператор получает непосредственно от субъекта персональных данных.
6.11. Оператор не требует сообщать сведения, выходящие за пределы состава, определенного настоящим разделом. Сведения, сообщенные субъектом персональных данных по собственной инициативе сверх этого состава, подлежат уничтожению.
7. ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ
7.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, как этого требует часть 5 статьи 18 Федерального закона «О персональных данных».
7.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных. Состав таких мер определен разделом 13 Политики.
7.3. Оператор назначил лицо, ответственное за организацию обработки персональных данных, и издал документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных.
7.4. Оператор знакомит лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, требованиями к защите персональных данных, Политикой и локальными актами Оператора.
7.5. Оператор рассматривает обращения и запросы субъектов персональных данных и их представителей, а также запросы уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, установленные статьями 14 и 20 Федерального закона «О персональных данных».
7.6. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырех часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования, как этого требует часть 3.1 статьи 21 Федерального закона «О персональных данных».
7.7. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных в порядке статьи 22 Федерального закона «О персональных данных», а также уведомляет обо всех изменениях ранее представленных сведений и о прекращении обработки персональных данных.
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором только при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных». Применимые основания перечислены в пункте 4.3 Политики.
8.2. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
8.3. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия, оформленного по правилам статьи 10.1 Федерального закона «О персональных данных». Молчание или бездействие субъекта персональных данных согласием на распространение не является.
8.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона «О персональных данных»).
8.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, отвечающего требованиям части 3 статьи 6 Федерального закона «О персональных данных». Ответственность перед субъектом персональных данных за действия такого лица несет Оператор.
8.6. Доступ к персональным данным предоставляется только лицам, включенным в утвержденный Оператором перечень лиц, допущенных к обработке персональных данных, и только в объеме, необходимом для выполнения ими своих обязанностей.
8.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его поступления, и не прекращает обработку, осуществляемую по иным основаниям.
8.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Федерального закона «О персональных данных»).
9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации: персональные данные хранятся в электронном виде в информационных системах Оператора. Без использования средств автоматизации Оператор обрабатывает документы на бумажных носителях.
9.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
9.3. Персональные данные Оператор получает непосредственно от субъекта персональных данных: из Анкеты-заявки, из переписки в Средствах коммуникации, из Отчетов, из Приложения и из платежных документов.
9.4. Приложение является отдельной информационной системой персональных данных Оператора. База данных Приложения размещена в облачной инфраструктуре на территории Российской Федерации.
9.5. Анкету-заявку и решение по ней обрабатывает только Оператор. Обработчик к Анкете-заявке и к решению по ней доступа не имеет и приступает к обработке после заключения договора с Заказчиком. Обработчику передается только тот объем персональных данных, который необходим для сопровождения Заказчика по Программе: фамилия и имя, канал связи, параметры тела, сведения из Отчетов и переписка по Программе, .
9.6. Обработчик обрабатывает персональные данные только по поручению Оператора и в целях, определенных Оператором. Собственных целей обработки Обработчик не определяет и не вправе использовать персональные данные в собственных целях. Фамилию, имя, отчество и адрес Обработчика, которому поручена обработка персональных данных Заказчика, Оператор сообщает по запросу этого Заказчика.
9.7. Оператор передает персональные данные платежному сервису – в объеме, необходимом для приема оплаты и формирования кассового чека, разработчику и администратору Приложения – в объеме, необходимом для его технической поддержки, а также органам государственной власти в случаях, объеме и порядке, которые предусмотрены законодательством Российской Федерации.
9.7.1. Владелец платежного сервиса обрабатывает переданные ему персональные данные как самостоятельный оператор в соответствии со своей политикой, на содержание которой Оператор не влияет. Наименование и место нахождения платежного сервиса Оператор сообщает субъекту персональных данных по его запросу (пункт 4 части 7 статьи 14 Федерального закона «О персональных данных»).
9.7.2. Работу Сайта, формы Анкеты-заявки, файлового хранилища и облачной инфраструктуры Приложения обеспечивают сервисы, которые обрабатывают персональные данные по поручению Оператора, на основании заключенных с ними договоров и в определенных Оператором целях (часть 3 статьи 6 Федерального закона «О персональных данных»). Сайт размещен на платформе Tilda; форма Анкеты-заявки размещена в сервисе «Яндекс Формы»; рабочие файлы и Отчеты хранятся в сервисе Яндекс.Диск; база данных Приложения размещена в облачной инфраструктуре Yandex Cloud. Обработка персональных данных во всех перечисленных сервисах ведется на территории Российской Федерации.
9.7.3. Наименование и место нахождения лица, осуществляющего обработку персональных данных по поручению Оператора, Оператор сообщает субъекту персональных данных по его запросу. Перечень таких лиц Оператор поддерживает в актуальном состоянии.
9.8. При взаимодействии через социальную сеть или мессенджер владелец соответствующего сервиса обрабатывает персональные данные как самостоятельный оператор в соответствии со своей политикой, на содержание которой Оператор не влияет.
9.9. Трансграничную передачу персональных данных Оператор не осуществляет. Обработка ведется на территории Российской Федерации.
9.10. Сроки хранения персональных данных:
- персональные данные лиц, которым отказано в заключении договора, – 6 месяцев с даты принятия решения; этот срок указан в согласии, которое дается при направлении Анкеты-заявки;
- персональные данные Заказчиков – в течение срока действия договора и 3 лет после его окончания;
- документы бухгалтерского и налогового учета – 5 лет (часть 1 статьи 29 Федерального закона «О бухгалтерском учете», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации);
- обращения, запросы, претензии и ответы на них – 3 года с даты ответа;
- персональные данные Обработчиков – в течение срока действия договора и 3 лет после его окончания, документы по расчетам – 5 лет;
- сведения о файлах cookie и статистика посещений Сайта – 1 год;
- персональные данные, обрабатываемые на основании согласия, – до отзыва согласия, если иной срок не указан в самом согласии;
- согласия на обработку персональных данных и акты об уничтожении – 3 года после прекращения обработки соответствующих персональных данных.
9.11. Обработка персональных данных прекращается, а персональные данные уничтожаются:
- по достижении цели обработки – в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом (часть 4 статьи 21 Федерального закона «О персональных данных»);
- при отзыве согласия, если сохранение персональных данных более не требуется для целей обработки, – в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона «О персональных данных»);
- при получении требования о прекращении обработки – в срок, не превышающий 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21 Федерального закона «О персональных данных»);
- при выявлении неправомерной обработки – обработка прекращается в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления (часть 3 статьи 21 Федерального закона «О персональных данных»).
9.12. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными Приказом Роскомнадзора № 179. Вместе с персональными данными уничтожаются их резервные копии.
9.13. Оператор не продает персональные данные и не передает их третьим лицам для целей, определяемых такими лицами самостоятельно.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
- фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных».
10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор вносит необходимые изменения либо уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных подтверждающих сведений, и уведомляет субъекта персональных данных о предпринятых мерах.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. Отзыв направляется Оператору в письменной форме или в форме электронного документа по адресам, указанным в разделе 14 Политики. Последствия отзыва определены пунктами 8.8 и 9.11 Политики.
10.4. Субъект персональных данных вправе потребовать прекращения обработки его персональных данных. Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.5. Субъект персональных данных вправе в любое время потребовать прекратить передачу персональных данных, ранее разрешенных им для распространения. Оператор прекращает такую передачу в срок, не превышающий 3 рабочих дней с момента получения требования.
10.6. Субъект персональных данных вправе потребовать прекратить обработку его персональных данных в целях продвижения товаров, работ и услуг на рынке. Оператор прекращает такую обработку немедленно по получении требования, как этого требует часть 2 статьи 15 Федерального закона «О персональных данных». Отказаться от рассылки можно в любой момент любым из способов, указанных в самой рассылке.
10.7. Часть прав субъект персональных данных вправе реализовать через Приложение: удалить учетную запись, отозвать согласие, отключить синхронизацию с сервисом «Здоровье» и отказаться от push-уведомлений. Дата поступления такого требования фиксируется Оператором в журнале обращений.
10.8. Обращения и запросы направляются на адрес электронной почты Оператора или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дату договора либо иные сведения), и подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
10.9. Оператор предоставляет запрашиваемые сведения в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления. Сведения предоставляются в той форме, в которой направлен запрос, если иное не указано в самом запросе.
10.10. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (статья 17 Федерального закона «О персональных данных»).
11. ПРАВА ОПЕРАТОРА
11.1. Оператор вправе обрабатывать персональные данные для осуществления и защиты своих прав и законных интересов, в том числе для защиты интересов в суде, на основании пункта 7 части 1 статьи 6 Федерального закона «О персональных данных».
11.2. Оператор вправе и обязан передавать персональные данные органам государственной власти в случаях, объеме и порядке, которые предусмотрены законодательством Российской Федерации.
11.3. Оператор вправе отказать субъекту персональных данных в предоставлении сведений об обработке по основаниям, предусмотренным частью 8 статьи 14 Федерального закона «О персональных данных». Мотивированный ответ в письменной форме со ссылкой на основание отказа направляется в срок, не превышающий 10 рабочих дней с даты получения запроса.
11.4. Оператор вправе поручить обработку персональных данных другому лицу в порядке, определенном пунктом 8.5 Политики.
11.5. Оператор вправе вносить изменения в Политику в порядке, определенном разделом 14 Политики.
12. ФАЙЛЫ COOKIE
12.1. Файлы cookie – небольшие текстовые файлы, которые сохраняются на устройстве Посетителя при посещении Сайта и позволяют Сайту работать корректно, сохранять настройки Посетителя и собирать статистику посещений.
12.2. При посещении Сайта автоматически собираются: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о просмотренных страницах и источнике перехода на Сайт.
12.3. Оператор использует следующие виды файлов cookie:
- строго необходимые – обеспечивают работу Сайта и его основных функций; без них Сайт работать не может;
- функциональные – сохраняют выбранные Посетителем настройки;
- аналитические – позволяют оценить, как Посетители пользуются Сайтом, и улучшить его работу.
12.4. Строго необходимые файлы cookie устанавливаются без согласия Посетителя: Оператор использует их для осуществления своих прав и законных интересов на основании пункта 7 части 1 статьи 6 Федерального закона «О персональных данных». Функциональные и аналитические файлы cookie устанавливаются только после получения согласия Посетителя, выражаемого через баннер при первом посещении Сайта.
12.5. Посетитель вправе отозвать согласие на использование функциональных и аналитических файлов cookie, а также отключить файлы cookie в настройках браузера. В этом случае отдельные функции Сайта могут стать недоступны.
12.6. Порядок использования файлов cookie подробно определен Политикой использования файлов cookie, размещенной на Сайте.
13. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ
13.1. В соответствии с частью 1 статьи 18.1 Федерального закона «О персональных данных» Оператор принимает следующие меры:
- назначил лицо, ответственное за организацию обработки персональных данных;
- издал Политику и локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных;
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, Политике и локальным актам не реже одного раза в год;
- проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, и соотносит указанный вред с принимаемыми мерами;
- знакомит лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, требованиями к защите персональных данных, Политикой и локальными актами.
13.2. Безопасность персональных данных обеспечивается, в частности:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер, необходимых для обеспечения установленного уровня защищенности персональных данных;
- учетом машинных носителей персональных данных;
- установлением правил доступа к персональным данным и обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по устранению его последствий;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
13.3. Оператор утверждает и поддерживает в актуальном состоянии перечень лиц, допущенных к обработке персональных данных. Каждому такому лицу предоставляется индивидуальная учетная запись. Доступ отзывается не позднее рабочего дня, следующего за днем прекращения оснований для доступа.
13.4. С Обработчиками Оператор заключает поручения на обработку персональных данных и соглашения о неразглашении.
13.4.1. С сервисами, обеспечивающими работу Сайта, формы Анкеты-заявки, хранение данных и прием оплаты, обработка ведется на условиях заключенных с ними договоров, в том числе договоров, заключаемых присоединением к их условиям. До начала использования сервиса Оператор проверяет, что его условия отвечают части 3 статьи 6 Федерального закона «О персональных данных».
13.5. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований Положения, утвержденного Постановлением Правительства Российской Федерации № 687: материальные носители хранятся раздельно по целям обработки в условиях, исключающих доступ посторонних лиц.
13.6. Лица, допущенные к обработке персональных данных и нарушившие требования законодательства о персональных данных, Политики и локальных актов Оператора, несут ответственность, предусмотренную законодательством Российской Федерации и заключенными с ними договорами.
13.7. Сведения о реализуемых Оператором требованиях к защите персональных данных содержатся в настоящем разделе и публикуются вместе с Политикой, как этого требует часть 2 статьи 18.1 Федерального закона «О персональных данных».
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты ее размещения на Сайте, если иное не указано в новой редакции.
14.2. Действующая редакция Политики размещается на Сайте и на страницах Сайта, с использованием которых осуществляется сбор персональных данных. Дата редакции указана в начале Политики.
14.3. Оператор пересматривает Политику не реже одного раза в год, а также при изменении состава обрабатываемых персональных данных, целей обработки, используемых информационных систем и сервисов либо законодательства о персональных данных.
14.4. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
14.5. Реквизиты Оператора для направления обращений:
- индивидуальный предприниматель Серков Фёдор Владимирович;
- ИНН 660901652430, ОГРНИП 314668322300020;
- адрес: Российская Федерация, Свердловская область, город Заречный, деревня Гагарка, улица Клубная, дом 2а;
- адрес электронной почты: f.103@yandex.ru;
- лицо, ответственное за организацию обработки персональных данных: Серков Фёдор Владимирович, телефон +7 963 031 01 50, адрес электронной почты f.103@yandex.ru.