ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
1.1. Политика оператора в отношении обработки персональных данных на сайте (далее – Политика) определяет политику ИП Афониной К. С. (ОГРНИП 315547600000471) (далее – ООПД, Оператор) как оператора, осуществляющего обработку Персональных данных, в отношении обработки и защиты Персональных данных. Обработка Персональных данных у ООПД осуществляется с соблюдением принципов и условий, предусмотренных Политикой и законодательством Российской Федерации в области Персональных данных. ООПД ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика разработана в соответствии со следующими нормативными правовыми актами:
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- локальными нормативными актами ООПД.
1.2. Целью Политики является определение порядка получения, учета, обработки, хранения и защиты Персональных данных от несанкционированного доступа, неправомерного их использования или утраты. Политика определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных. Политика устанавливает обязанности ООПД по обработке Персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые предоставляются ООПД.
1.3. В Политике используются следующие понятия:
1.3.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.3.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3.3. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.4. Конфиденциальность персональных данных – обязательное для соблюдения ООПД или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.
1.3.5. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
- Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- локальными нормативными актами ООПД.
1.2. Целью Политики является определение порядка получения, учета, обработки, хранения и защиты Персональных данных от несанкционированного доступа, неправомерного их использования или утраты. Политика определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных. Политика устанавливает обязанности ООПД по обработке Персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые предоставляются ООПД.
1.3. В Политике используются следующие понятия:
1.3.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.3.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3.3. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3.4. Конфиденциальность персональных данных – обязательное для соблюдения ООПД или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.
1.3.5. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.3.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых ООПД с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.3.7. Оператор обработки персональных данных (ООПД, Оператор) – зарегистрированный в соответствии с российским законодательством индивидуальный предприниматель Афонина Кристина Сергеевна (ОГРНИП 315547600000471), которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.3.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.3.9. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемое с помощью Персональных данных. По тексту Политики Субъект персональных данных также указан как Пользователь и/или его законный представитель.
1.3.10. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку Персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном действующим российским законодательством.
1.3.11. Политика оператора в отношении обработки персональных данных на сайте (далее - Политика) – настоящий документ со всеми изменениями и дополнениями, утвержденный ООПД, расположенный в сети Интернет по адресу https://novosibirsk.nabsnail.com/policy для открытого доступа.
1.3.12. Пользователь – субъект персональных данных, дееспособное совершеннолетнее физическое лицо, использующее Сайт в собственных интересах или по поручению юридического лица, индивидуального предпринимателя. По тексту Политики Пользователь также указан как Субъект персональных данных.
1.3.13. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.3.14. Распространение персональных данных - действия, направленные на раскрытие персональных данных, разрешенных субъектом персональных данных для распространения, неопределенному кругу лиц.
1.3.15. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу nabsnail.com, включая поддомены.
1.3.16. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.17. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3.18. Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Субъекта персональных данных, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.
1.3.19. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3.20. Услуги - услуги, информация о которых указана на Сайте, в том числе безвозмездные услуги, разрешенные действующим законодательством РФ.
1.3.21. Рассылка — автоматизированная отправка ООПД информационных и рекламных электронных писем/сообщений на адрес электронный почты Пользователя, sms-сообщение на номер телефона или в мессенджеры, социальные сети.
1.4. Персональные данные являются конфиденциальной информацией и не могут быть использованы ООПД или любым другим лицом в личных целях. ООПД и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством о персональных данных.
1.5. Субъект персональных данных принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на сбор и обработку Персональных данных несовершеннолетнего Субъекта персональных данных предоставляет его законный представитель. ООПД не проверяет достоверность Персональных данных, предоставляемых Субъектом персональных данных.
1.6. Предоставляя ООПД согласие на сбор и обработку Персональных данных, тем самым принимая настоящую Политику, Субъект персональных данных тем самым дает свое согласие ООПД на обработку своих Персональных данных, указанных в разделе 5 Политики, в том числе сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных в целях, указанных в разделе 5 Политики.
1.7. Пользователь, отказываясь от дачи согласия на обработку ООПД своих Персональных данных для целей, указанных в разделе 5 понимает, что он не сможет воспользоваться всеми возможностями Сайта и его сервисов, а использование Сайта будет доступно в ограниченном режиме.
1.3.7. Оператор обработки персональных данных (ООПД, Оператор) – зарегистрированный в соответствии с российским законодательством индивидуальный предприниматель Афонина Кристина Сергеевна (ОГРНИП 315547600000471), которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.3.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.3.9. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемое с помощью Персональных данных. По тексту Политики Субъект персональных данных также указан как Пользователь и/или его законный представитель.
1.3.10. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку Персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном действующим российским законодательством.
1.3.11. Политика оператора в отношении обработки персональных данных на сайте (далее - Политика) – настоящий документ со всеми изменениями и дополнениями, утвержденный ООПД, расположенный в сети Интернет по адресу https://novosibirsk.nabsnail.com/policy для открытого доступа.
1.3.12. Пользователь – субъект персональных данных, дееспособное совершеннолетнее физическое лицо, использующее Сайт в собственных интересах или по поручению юридического лица, индивидуального предпринимателя. По тексту Политики Пользователь также указан как Субъект персональных данных.
1.3.13. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.3.14. Распространение персональных данных - действия, направленные на раскрытие персональных данных, разрешенных субъектом персональных данных для распространения, неопределенному кругу лиц.
1.3.15. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу nabsnail.com, включая поддомены.
1.3.16. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.17. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3.18. Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Субъекта персональных данных, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.
1.3.19. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3.20. Услуги - услуги, информация о которых указана на Сайте, в том числе безвозмездные услуги, разрешенные действующим законодательством РФ.
1.3.21. Рассылка — автоматизированная отправка ООПД информационных и рекламных электронных писем/сообщений на адрес электронный почты Пользователя, sms-сообщение на номер телефона или в мессенджеры, социальные сети.
1.4. Персональные данные являются конфиденциальной информацией и не могут быть использованы ООПД или любым другим лицом в личных целях. ООПД и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством о персональных данных.
1.5. Субъект персональных данных принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на сбор и обработку Персональных данных несовершеннолетнего Субъекта персональных данных предоставляет его законный представитель. ООПД не проверяет достоверность Персональных данных, предоставляемых Субъектом персональных данных.
1.6. Предоставляя ООПД согласие на сбор и обработку Персональных данных, тем самым принимая настоящую Политику, Субъект персональных данных тем самым дает свое согласие ООПД на обработку своих Персональных данных, указанных в разделе 5 Политики, в том числе сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных в целях, указанных в разделе 5 Политики.
1.7. Пользователь, отказываясь от дачи согласия на обработку ООПД своих Персональных данных для целей, указанных в разделе 5 понимает, что он не сможет воспользоваться всеми возможностями Сайта и его сервисов, а использование Сайта будет доступно в ограниченном режиме.
2. Требования, принципы и условия обработки Персональных данных
2.1. В целях обеспечения прав и свобод человека и гражданина ООПД при обработке Персональных данных обязан соблюдать следующие общие требования:
- обработка Персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, регламентирующих деятельность ООПД;
- при определении объема и содержания обрабатываемых Персональных данных ООПД руководствуется нормативными документами, перечисленными в п. 1.1 Политики;
- обработка Персональных данных может осуществляться исключительно в целях обеспечения соблюдения действующего российского законодательства;
- получение Персональных данных осуществляется путем представления их лично Субъектом персональных данных или его законным представителем.
2.2. ООПД обрабатывает Персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов ООПД и иных лиц.
2.3. ООПД получает Персональные данные непосредственно у Субъекта персональных данных или его законного представителя за исключением случаев, когда Персональные данные переданы в рамках договорных отношений. Если Персональные данные возможно получить только у третьей стороны, то Субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Субъект персональных данных должен быть проинформирован о целях, предполагаемых источниках и способах получения Персональных данных, а также о характере подлежащих получению Персональных данных и последствиях отказа дать письменное согласие на их получение.
2.4. ООПД обрабатывает Персональные данные Субъекта персональных данных с его согласия, предоставляемого либо в письменной форме (в необходимых случаях согласно действующему законодательству Российской Федерации), либо при совершении конклюдентных действий.
2.5. Субъект персональных данных принимает условия Политики и предоставляет ООПД информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой.
2.5.1. При заполнении формы заказа Услуг (в том числе бесплатных) на Сайте – для Персональных данных, которые Субъект персональных данных предоставляет ООПД путем заполнения этой формы, расположенной на Сайте в сети Интернет. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки “записаться”, “отправить” или кнопки, имеющей аналогичное название.
2.5.2. При вступление в чаты/ каналы/ сообщества/ группы в социальных сетях и мессенджерах, администрируемые ООПД, – для Персональных данных, которые находятся в открытом доступе в соответствии с настройками аккаунта Субъекта персональных данных в этой социальной сети или мессенджере в сети Интернет. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных в момент вступления по собственному желанию в чаты/ каналы/ сообщества/ группы в социальных сетях и мессенджерах, администрируемые ООПД.
2.5.3. При любом использовании Сайта – для данных из файлов cookie, которые автоматически передаются ООПД в процессе использования Сайта с помощью установленного на устройстве Субъекта персональных данных программного обеспечения, о чем на Сайте есть соответствующее уведомление. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных, в том числе данных из файлов cookie, в момент начала использования Сайта, если не покинул его сразу же.
2.5.4. При направлении Субъектом персональных данных обращения, запроса, заявления, претензии в адрес ООПД Субъект персональных данных считается предоставившим согласие на обработку своих Персональных данных самим фактом обращения к ООПД с использованием электронной почты pr@nabsnail.com, номеров телефонов ООПД, указанных на Сайте, в мессенджеры и социальные сети, администрируемые ООПД.
2.6. Согласие Субъекта персональных данных на обработку его персональных данных и Персональных данных несовершеннолетнего Субъекта персональных данных, законным представителем которого он является, действует со дня предоставления согласия на сбор и обработку Персональных данных и в течение срока, указанного в согласии или необходимого для достижения целей обработки персональных данных, если в тексте самого согласия не установлено иное.
2.7. Пользователь обязан предоставлять ООПД достоверные сведения о себе и своевременно сообщать ему об изменении этих Персональных данных.
2.8. Использование Персональных данных возможно только в соответствии с целями, определившими их получение. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.
2.9. Передача Персональных данных возможна только с согласия Субъекта персональных данных и/или его законного представителя или в случаях, прямо предусмотренных законодательством. Передача Персональных данных от держателя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
2.10. Согласие Субъекта персональных данных на обработку Персональных данных, разрешенных им для Распространения, оформляется отдельно от иных согласий указанного лица на обработку его Персональных данных. ООПД обеспечивает Субъекту персональных данных возможность определить перечень Персональных данных по каждой категории Персональных данных, указанной в согласии на обработку Персональных данных, разрешенных этим лицом для Распространения. Молчание или бездействие Субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку Персональных данных, разрешенных им для Распространения.
2.11. В согласии Субъекта персональных данных на обработку Персональных данных, разрешенных им для Распространения, Субъект персональных данных вправе установить запреты ООПД на передачу (кроме предоставления доступа) этих Персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих Персональных данных неограниченным кругом лиц. Отказ ООПД в установлении Субъектом персональных данных запретов и условий, предусмотренных в настоящем пункте, не допускается.
2.12. При передаче Персональных данных ООПД должен соблюдать следующие требования:
- при передаче Персональных данных ООПД не должен сообщать эти данные третьей стороне без письменного согласия Субъекта персональных данных или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта персональных данных или в случаях, установленных российским законодательством;
- предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие Персональные данные обязаны соблюдать режим секретности (конфиденциальности). Политика не распространяется на обмен Персональными данными в порядке, установленном российским законодательством;
- не запрашивать информацию о состоянии здоровья Субъектов персональных данных.
2.13. Все меры обеспечения безопасности при сборе, обработке и хранении Персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
2.14. Базы данных информации, содержащей Персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
2.15. В зависимости от уровня защищенности Персональных данных (1-4) ООПД:
- обеспечивает режим безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечивает сохранность носителей Персональных данных;
- использует средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.
- ограничивает доступ к содержанию электронного журнала сообщений в ИСПДн.
2.16. В случае расторжения и/или прекращения исполнения гражданско-правового договора с Субъектом персональных данных ООПД незамедлительно прекращает обработку Персональных данных соответствующих Субъектов и уничтожает Персональные данные в срок, установленный действующим законодательством. Уничтожение по достижении цели обработки не распространяется на документированную информацию, переданную на архивное хранение.
2.17. Принципы обработки Персональных данных, установленные Политикой:
2.17.1. Обработка Персональных данных должна осуществляться на законной и справедливой основе.
2.17.2. Обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных. Не допускается обработка избыточных Персональных данных по отношению к заявленным целям их обработки.
2.17.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.17.4. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.
2.17.5. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.17.6. При обработке Персональных данных должны быть обеспечены точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. ООПД должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.17.7. Хранение Персональных данных должно осуществляться в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.17.8. ООПД обязан убедиться в том, что иностранным государством, на территорию которого осуществляется Трансграничная передача персональных данных, обеспечивается адекватная защита прав субъектов Персональных данных, до начала осуществления трансграничной передачи Персональных данных.
2.17.9. ООПД не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые можно перейти по ссылкам, доступным на Сайте.
2.18. ООПД при обработке Персональных данных в целях обеспечения их защиты ограничивает допуск в помещения, в которых хранятся документы на бумажных и/или электронных носителях, содержащие Персональные данные.
2.19. Персональные данные хранятся у ООПД на электронных носителях с ограниченным доступом. Право доступа к Персональным данным имеет непосредственно ООПД.
2.20. Предоставление Субъекту персональных данных гарантий и компенсаций, предусмотренных действующим законодательством, осуществляется с момента предоставления соответствующих сведений, если иное не предусмотрено действующим законодательством.
2.21. ООПД не обрабатывает персональные данные лиц, не достигших полной дееспособности, при отсутствии согласия их законного представителя. В случае, если лицо не достигло полной дееспособности, оно не имеет права самостоятельно предоставлять свои Персональные данные и предоставлять Согласие на их обработку ООПД. В случае выявления недееспособности лица, предоставившего свои Персональные данные без разрешения его законного представителя, ООПД незамедлительно блокирует обработку таких Персональных данных до выяснения обстоятельств.
3. Права и обязанности ООПД
3.1. Права ООПД:
- собирать Персональные данные через формы на Сайте и при личном контакте с Субъектом персональных данных;
- получать от Субъекта персональных данных достоверную информацию, в случае необходимости запрашивать своевременное уточнение предоставленных персональных данных;
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами, если иное не предусмотрено самим Законом или иными федеральными законами;
- предоставлять Субъекту персональных данных доступ к Сайту в роли Пользователя;
- осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;
- осуществлять распространение Персональных данных, разрешенных Субъектом персональных данных для распространения;
- передавать Персональные данные третьим лицам на основании договоров, заключаемых для достижения целей, указанных в разделе 5 Политики;
- поручить обработку Персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее - поручение ООПД). Лицо, осуществляющее обработку Персональных данных по поручению ООПД, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные действующим российским законодательством, соблюдать конфиденциальность Персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных действующим российским законодательством. В поручении ООПД должны быть определены перечень Персональных данных, перечень действий (операций) с Персональными данными, которые будут совершаться лицом, осуществляющим обработку Персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность Персональных данных, требования действующего российского законодательства;
- в случае отзыва Субъектом персональных данных согласия на обработку Персональных данных ООПД вправе продолжить обработку Персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в действующем законодательстве;
- отказать Субъекту персональных данных в выполнении повторного запроса о предоставлении сведений, относительно его Персональных данных, которые обрабатываются ООПД в соответствии с условиями федерального закона при предоставлении мотивированного ответа;
- осуществлять Распространение Персональных данных при наличии отдельного согласия на Распространение персональных данных.
3.2. ООПД не имеет права получать и обрабатывать Персональных данные о политических, религиозных и иных убеждениях и частной жизни Субъектов персональных данных, а также о членстве в общественных объединениях или профсоюзной деятельности Субъектов персональных данных, за исключением случаев, предусмотренных Федеральным законодательством или на основании письменного согласия Субъекта персональных данных.
3.3. В целях соблюдения действующего законодательства по запросу ООПД передает Персональные данные третьим лицам (государственные, надзорно-контрольные органы).
3.4. Обязанности ООПД:
- использовать полученные Персональные данные исключительно для целей, указанных в разделе 5 Политики;
- предоставить Субъекту персональных данных информацию, касающуюся его Персональных данных, при получении соответствующего запроса или обращения;
- в случае утраты или разглашения конфиденциальной информации ООПД не несет ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до ее утраты или разглашения;
- была получена от третьей стороны до момента ее получения ООПД;
- была разглашена с согласия Субъекта персональных данных;
- сообщить Субъекту Персональных данных или его представителю информацию об осуществляемой ООПД обработке Персональных данных такого Субъекта Персональных данных по его запросу;
- не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством;
- при получении запроса или обращения от Субъекта персональных данных предоставить ему сведения и информацию, указанные в запросе/ обращении, в доступной форме и без указания Персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных;
- разъяснить Субъекту персональных данных порядок принятия решения на основании исключительно Автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить Субъекту персональных данных возражение против такого решения, а также разъяснить порядок защиты Субъекту персональных данных своих прав и законных интересов. ООПД обязан рассмотреть возражение, указанное в этом пункте, в течение тридцати дней со дня его получения и уведомить Субъекта персональных данных о результатах рассмотрения такого возражения;
- разъяснить Субъекту персональных данных юридические последствия отказа предоставить его Персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление Персональных данных и (или) получение ООПД согласия на обработку Персональных данных являются обязательными;
- при сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, ООПД обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в действующем российском законодательстве;
- обеспечивать надежную защиту Персональных данных, защиту их конфиденциальности;
- уведомить Роскомнадзор об изменениях в представленных им ранее сведениях об обработке персональных данных;
- выбирать надлежащих лиц, кому поручает обработку Персональных данных. Лицо, осуществляющее обработку персональных данных по поручению ООПД, обязано соблюдать принципы и требования, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». В поручении Оператора однозначно определяются цели обработки персональных данных, перечень действий (операций) с ними, а также обязанности лица, осуществляющего обработку, по обеспечению конфиденциальности и безопасности персональных данных. Требования к защите персональных данных устанавливаются в соответствии со ст. 19 указанного ФЗ;
- подготовить акт оценки потенциального вреда, который может быть причинён субъектам персональных данных при нарушении оператором требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с Требованиями к оценке вреда, утверждёнными Приказом Роскомнадзора от 27 октября 2022 г. № 178.
4. Права и обязанности Субъекта персональных данных
4.1. Субъект персональных данных имеет право:
- требовать от ООПД уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты pr@nabsnail.com (приложения №1, 2, 3 к Политике).
- запрашивать сведения о мерах, предпринимаемых ООПД для защиты Персональных данных.
- направить запрос ООПД относительно своих Персональных данных, которые обрабатываются ООПД, путем направления обращения (приложение № 4 к Политике) к ООПД по электронной почте pr@nabsnail.com.
- направить повторный запрос ООПД относительно своих Персональных данных, которые обрабатываются ООПД, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.
- устанавливать ограничения на распространение персональных данных в соответствии со ст. 10.1 Закона от 27.07.2006 №152-ФЗ «О персональных данных».
- обратиться повторно к ООПД или направить ему повторный запрос в целях получения сведений, относительно своих Персональных данных, которые обрабатываются ООПД, а также в целях ознакомления с обрабатываемыми Персональными данными до истечения срока 30 (тридцать) дней в случае, если такие сведения и (или) обрабатываемые Персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
- направить ООПД отзыв данного им согласия на обработку Персональных данных, согласия на Распространение Персональных данных (приложение № 5 к Политике).
- определять своих представителей для защиты своих Персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- на обжалование действий или бездействия ООПД в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
4.2. Субъект персональных данных обязан:
- предоставлять ООПД исключительно достоверные и актуальные сведения, относящиеся к Субъекту персональных данных.
- предоставлять документы, содержащие Персональные данные, в объеме, необходимом и достаточном для достижения целей обработки, установленных настоящей Политикой и законодательством.
- незамедлительно уведомлять ООПД обо всех изменениях, касающихся его Персональных данных, включая их уточнение, обновление или дополнение.
4.3. Предоставляя ООПД фотографию или видео со своим изображением или изображением несовершеннолетнего Субъекта персональных данных, законным представителем которого является Пользователь, он тем самым дает свое согласие ООПД на воспроизведение этой фотографии или этого видео, их распространение любыми способами, в том числе в интернете, публичный показ, доведение до всеобщего сведения, копирование (полное и частичное) (в соответствии со статьей 152.1. ГК РФ).
4. Права и обязанности Субъекта персональных данных
4.1. Субъект персональных данных имеет право:
- требовать от ООПД уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты pr@nabsnail.com (приложения №1, 2, 3 к Политике).
- запрашивать сведения о мерах, предпринимаемых ООПД для защиты Персональных данных.
- направить запрос ООПД относительно своих Персональных данных, которые обрабатываются ООПД, путем направления обращения (приложение № 4 к Политике) к ООПД по электронной почте pr@nabsnail.com.
- направить повторный запрос ООПД относительно своих Персональных данных, которые обрабатываются ООПД, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.
- устанавливать ограничения на распространение персональных данных в соответствии со ст. 10.1 Закона от 27.07.2006 №152-ФЗ «О персональных данных».
- обратиться повторно к ООПД или направить ему повторный запрос в целях получения сведений, относительно своих Персональных данных, которые обрабатываются ООПД, а также в целях ознакомления с обрабатываемыми Персональными данными до истечения срока 30 (тридцать) дней в случае, если такие сведения и (или) обрабатываемые Персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
- направить ООПД отзыв данного им согласия на обработку Персональных данных, согласия на Распространение Персональных данных (приложение № 5 к Политике).
- определять своих представителей для защиты своих Персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- на обжалование действий или бездействия ООПД в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
4.2. Субъект персональных данных обязан:
- предоставлять ООПД исключительно достоверные и актуальные сведения, относящиеся к Субъекту персональных данных.
- предоставлять документы, содержащие Персональные данные, в объеме, необходимом и достаточном для достижения целей обработки, установленных настоящей Политикой и законодательством.
- незамедлительно уведомлять ООПД обо всех изменениях, касающихся его Персональных данных, включая их уточнение, обновление или дополнение.
4.3. Предоставляя ООПД фотографию или видео со своим изображением или изображением несовершеннолетнего Субъекта персональных данных, законным представителем которого является Пользователь, он тем самым дает свое согласие ООПД на воспроизведение этой фотографии или этого видео, их распространение любыми способами, в том числе в интернете, публичный показ, доведение до всеобщего сведения, копирование (полное и частичное) (в соответствии со статьей 152.1. ГК РФ).
5. Цели обработки, категории и перечень Персональных данных, способы, сроки их обработки и хранения, порядок уничтожения Персональных данных, категории Субъектов персональных данных
5.1. ООПД обрабатывает в ИСПДн с использованием средств автоматизации и без использования средств автоматизации, смешанным способом следующие категории Персональных данных, обеспечивает их защиту с учетом определенного типа угроз безопасности и уровня защищенности персональных данных, обеспечивает защиту бумажных и/или электронных носителей: цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.1.1. Подготовка, заключение и исполнение договора на оказание Услуг и/или иного договора, стороной которого является Субъект персональных данных, в том числе заключение договора оказания Услуг в форме устной сделки | |
категории и перечень обрабатываемых персональных данных | Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: - фамилия, имя, отчество (при наличии); - номер телефона; - электронная почта; - возраст; - пол; - Персональные данные, указанные Субъектом персональных данных по собственному желанию в поле “комментарий” при оформлении записи на Услугу или в процессе коммуникации с ООПД или оказания Услуг |
категории субъектов персональных данных | Клиенты ООПД; несовершеннолетние Субъекты персональных данных, законными представителями которых являются клиенты ООПД лица, намеревающиеся заключить договор с ООПД. |
способы, сроки обработки и хранения персональных данных | Автоматизированная и неавтоматизированная, смешанная обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований |
5.1.2. Обработка обращений, претензий, запросов, заявлений, предоставление обратной связи. Направление иной информации, необходимой по закону или в процессе оказания Услуг. | |
категории и перечень обрабатываемых персональных данных | Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: - фамилия, имя, отчество (при наличии); - адрес электронной почты; - номер телефона; - паспортные данные (если заявление связано с претензией, полученной ООПД от физического лица); - банковские реквизиты (если заявление связано с возвратом оплаты, полученной ООПД от физического лица); - никнейм в мессенджерах и социальных сетях (при этом для ООПД становятся доступными Персональные данные, которые находятся в открытом доступе в соответствии с настройками аккаунта Субъекта персональных данных в этой социальной сети или мессенджере); - адрес для направления ответа на претензию, заявление, обращение, запрос; - иные Персональные данные, которые Субъект персональных данных указывает в тексте обращения, претензии, запроса или заявления, направляемом в адрес ООПД по своему собственному желанию или предоставляет лично по своему собственному желанию в процессе любой коммуникации с ООПД. |
категории субъектов персональных данных | Клиенты ООПД; лица, намеревающиеся приобрести Услуги ООПД, пользователи Сайта, участники чатов/ каналов/ сообществ/ групп в социальных сетях и мессенджерах, администрируемые ООПД, лица, направившие в адрес ООПД обращения, претензии, заявления, запросы, иную корреспонденцию. |
способы, сроки обработки и хранения персональных данных | Автоматизированная и неавтоматизированная, смешанная обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований |
5.1.3. Продвижение ООПД, его Услуг и Сайта в сети Интернет | |
категории и перечень обрабатываемых персональных данных | Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: - ссылка на профиль в социальной сети или никнейм в мессенджерах, с использованием которых Субъект персональных данных обратился к ООПД, подписался или вступил в чаты/ каналы/ сообщества/ группы, администрируемые ООПД (при этом для ООПД становятся доступными Персональные данные, которые находятся в открытом доступе в соответствии с настройками аккаунта Субъекта персональных данных в этой социальной сети или мессенджере) - сведения, собираемые посредством метрических программ; файлы cookie, техническая информация, которая собирается программным обеспечением Сайта во время его посещения (IP-адрес; географическое месторасположение пользователя; источник входа на Сайт; информация поискового или рекламного запроса, интересы; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, данные о переходах по внешним ссылкам, данные о скачивании файлов, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie) Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным. Персональные данные, разрешенные субъектом персональных данных для распространения. Перечень персональных данных: Персональные данные, предоставленные Субъектом персональных данных по собственному желанию (не относящиеся к специальным категориям, биометрическим персональным данным): - имя, фамилия, отчество (при наличии) - фотоизображение; - видеоизображение; - голос человека; - никнейм в мессенджерах или социальных сетях - иные Персональные данные, предоставленные Субъектом персональных данных по собственному желанию и указанные в согласии на распространение персональных данных |
категории субъектов персональных данных | Клиенты ООПД подписчики и участники чатов/ каналов/ сообществ/ групп, администрируемых ООПД Пользователи |
способы, сроки обработки и хранения персональных данных | Автоматизированная и неавтоматизированная, смешанная обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований. |
5.1.4. Обеспечение информирования о проводимых ООПД мероприятиях, акциях, реализуемых проектах и их результатах, направление информационных материалов через Рассылку. | |
категории и перечень обрабатываемых персональных данных | Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: - адрес электронной почты; - имя, фамилия, отчество (при наличии); - ссылка на профиль в социальной сети или никнейм в мессенджерах, с использованием которых Субъект персональных данных обратился к ООПД, подписался на сообщества/группы/каналы/чаты, администрируемые ООПД (при этом для ООПД становятся доступными Персональные данные, которые находятся в открытом доступе в соответствии с настройками аккаунта Субъекта персональных данных в этой социальной сети или мессенджере) |
категории субъектов персональных данных | клиенты ООПД; Субъекты персональных данных, подписавшиеся на Рассылку; участники сообществ/групп/каналов/чатов, администрируемых ООПД |
способы, сроки обработки и хранения персональных данных | Автоматизированная и неавтоматизированная, смешанная обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является договор — в течение срока действия Договора (если иное не предусмотрено договором); - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований |
5.1.5. Улучшение и модернизация Сайта, анализ его посещаемости | |
категории и перечень обрабатываемых персональных данных | Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: сведения, собираемые посредством метрических программ; файлы cookie, техническая информация, которая собирается программным обеспечением Сайта во время его посещения (IP-адрес; географическое месторасположение пользователя; источник входа на Сайт; информация поискового или рекламного запроса, интересы; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, данные о переходах по внешним ссылкам, данные о скачивании файлов, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie) |
категории субъектов персональных данных | Пользователи Сайта |
способы, сроки обработки и хранения персональных данных | Автоматизированная и неавтоматизированная, смешанная обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований. |
5.2. Для достижения целей, указанных в п.5.1 Политики, ООПД заключает договор с ООО «РЕГ.РУ Домены Хостинг» (ОГРН 1066312056942, ИНН 6312068502, Московская обл., г.о. Химки, ул. Ленинградская стр. 25), предоставляющим услуги хостинга, согласно которому ООПД в том числе поручает ООО «РЕГ.РУ Домены Хостинг» сбор и обработку некоторых Персональных данных, указанных в п.5.1 Политики. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ООО «РЕГ.РУ Домены Хостинг» сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Адрес хранения персональных данных: территория Российской Федерации
5.3. Для достижения целей, указанных в п.5.1 Политики, ООПД заключает соглашение с ООО «УАЙКЛАЕНТС» (ОГРН 5157746100716, ИНН 7708274185, г. Москва, ул. Образцова, д. 4, стр. 1, этаж 1-5, пом. 1-5), предоставляющим услуги использования сервиса онлайн-записи на получение Услуг, согласно которому ООПД в том числе поручает ООО «УАЙКЛАЕНТС» сбор и обработку некоторых Персональных данных, указанных в п.5.1 Политики. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ООО «УАЙКЛАЕНТС» сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Место хранения персональных данных ООО «УАЙКЛАЕНТС»: территория Российской Федерации
5.4. Для достижения целей, указанных в п.5.1 Политики, ООПД заключает соглашение с ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), предоставляющим услуги использования сервиса Яндекс Метрика и AppMetrica, согласно которому ООПД в том числе поручает ООО «ЯНДЕКС» сбор и обработку некоторых Персональных данных, указанных в п.5.1 Политики. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ООО «ЯНДЕКС» сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Место хранения персональных данных ООО «ЯНДЕКС»: территория Российской Федерации
5.5. Для достижения целей, указанных в п.5.1 Политики, ООПД присоединяется к Пользовательскому соглашению Экосистемы VK (ООО «ВК» ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект д. 39, стр. 79), предоставляющим услуги различных сервисов (социальная сеть и другое) внутри Экосистемы VK, согласно которому ООПД в том числе поручает ООО «ВК» сбор и обработку некоторых Персональных данных, указанных в п.5.1 Политики. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ООО «ВК» сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Адрес хранения персональных данных ООО «ВК»: территория Российской Федерации
5.6. Для достижения целей, указанных в п.5.1 Политики, ООПД заключает договор с ООО «ВАХЭЛП» (ОГРН 1220200015837, ИНН 0274972262, Республика Башкортостан, г. Уфа, ул. Бакалинская, д. 3, оф. 2), предоставляющим услуги направления сообщений и звонков в мессенджерах, согласно которому ООПД в том числе поручает ООО «ВАХЭЛП» сбор и обработку некоторых Персональных данных, указанных в п.5.1 Политики. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ООО «ВАХЭЛП» сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Место хранения персональных данных ООО «ВАХЭЛП»: территория Российской Федерации
5.7. Для достижения целей, указанных в п.5.1 Политики, ООПД заключает договор франшизы с ИП Гридасова Анастасия Юрьевна (ИНН 701718712816, ОГРНИП 310701707400306, адрес: г.Сочи, улица Нагорная д.27, кв52) (указать данные лица, кто владелец франшизы в г. Омске), согласно которому ООПД в том числе передает часть Персональных данных, указанных в п.5.1 Политики, с соблюдением всех требований российского законодательства в целях оказания Услуг непосредственно в г. Омске. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ИП Гридасова Анастасия Юрьевна сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Адрес хранения персональных данных ИП Гридасова Анастасия Юрьевна: территория Российской Федерации
5.8. Для достижения целей, указанных в п.5.1 Политики, ООПД заключает договор франшизы с ИП ____________ (ИНН _______, ОГРНИП ____________, адрес: ________________) (указать данные лица, кто владелец франшизы в г. Магнитогорске), согласно которому ООПД в том числе передает часть Персональных данных, указанных в п.5.1 Политики, с соблюдением всех требований российского законодательства в целях оказания Услуг непосредственно в г. Магнитогорске. Эти Персональные данные обрабатываются в соответствии с документом, определяющим политику в отношении обработки персональных данных ИП ____________ сроком до достижения цели обработки Персональных данных в каждом конкретном случае. Адрес хранения персональных данных ИП ____________: территория Российской Федерации.
6. Угроза утраты Персональных данных
6.1. Под угрозой или опасностью утраты Персональных данных понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию.
6.2. Риск угрозы любым информационным ресурсам создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.
6.3. Защита Персональных данных представляет собой предупреждение нарушения доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечение безопасности информации в процессе управленческой и производственной деятельности ООПД.
Внешняя защита:
- для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, и др.;
- под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к ООПД, посетители. Посторонние лица не должны знать рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов;
- для обеспечения внешней защиты Персональных данных необходимо соблюдать ряд мер: наличие надежных антивирусных программ на устройствах, используемых в рабочих процессах.
7. Ответственность ООПД
7.1 Персональная ответственность одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.
7.2. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
7.3. В случае если юридические и физические лица оказывают ООПД услуги на основании заключенных договоров (либо иных оснований) и в силу данных договоров они должны иметь доступ к Персональным данным, то соответствующие данные предоставляются ООПД только после подписания с ними соглашения о неразглашении конфиденциальной информации. В исключительных случаях, исходя из договорных отношений с контрагентом, допускается наличие в договорах пунктов о неразглашении конфиденциальной информации, в том числе предусматривающих защиту Персональных данных.
7.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с Федеральными законами.
8. Требования к помещениям, в которых производится обработка Персональных данных
8.1. Помещения, в которых располагаются технические средства ИСПДн или хранятся носители Персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации для соответствующего типа помещений.
9. Меры по обеспечению безопасности Персональных данных при их обработке
9.1. ООПД осуществляет защиту Персональных данных, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики, а также других документов, регламентирующих правила обработки Персональных данных ООПД.
9.2. В случае если Персональные данные были утрачены либо разглашены, ООПД обязан проинформировать об этом Субъекта Персональных данных.
9.3. ООПД совместно с Субъектом персональных данных принимает все необходимые правовые, организационные и технические меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных.
9.4. Персональные данные сохраняются ООПД в конфиденциальности за исключением случаев, когда Субъект персональных данных добровольно разместил информацию для общего доступа.
9.5. Обеспечение безопасности Персональных данных, обрабатываемых в информационных системах Персональных данных ООПД, достигается путем исключения несанкционированного, в том числе случайного, доступа к Персональным данным, а также принятия следующих мер по обеспечению безопасности:
9.5.1. определение угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных ООПД;
9.5.2. применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных ООПД, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
9.5.3. контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровней защищенности информационных систем Персональных данных;
9.5.4. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
9.5.5. оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
9.5.6. учет машинных носителей Персональных данных;
9.5.7. обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
9.5.8. восстановление Персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
9.5.9. установление правил доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных ООПД, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационных системах Персональных данных ООПД.
9.6. Меры, направленные на обеспечение выполнения ООПД обязанностей, предусмотренных действующим законодательством в области Персональных данных. ООПД обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных действующим российским законодательством. ООПД самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения этих обязанностей. К таким мерам, в частности, относятся:
1) назначение ООПД ответственного за организацию обработки Персональных данных.
2) издание ООПД документов, определяющих политику ООПД в отношении обработки Персональных данных, иных актов по вопросам обработки Персональных данных (при необходимости), определяющих для каждой цели обработки Персональных данных категории и перечень обрабатываемых Персональных данных, категории субъектов, Персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения Персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3) применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных.
4) осуществление внутреннего контроля и (или) аудита соответствия обработки Персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, Политике ООПД в отношении обработки персональных данных, локальным актам ООПД;
5) оценка вреда, который может быть причинен субъектам Персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых ООПД мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
7) опубликование на Сайте Политики в отношении обработки персональных данных для обеспечения неограниченного доступа к ней.
10. Сроки обработки Персональных данных
10.1. Обработка Персональных данных, предоставляемых Субъектом персональных данных на Сайте, осуществляется в срок с момента отправления заполненной формы на Сайте до момента прекращения работы Сайта, до момента отзыва согласия, направленного в адрес ООПД, до иного момента, определенного действующим законодательством.
10.2. Если иное не предусмотрено другими пунктами Политики или действующим российским законодательством, условием прекращения обработки Персональных данных является достижение целей обработки Персональных данных, истечение срока действия согласия или отзыв согласия на обработку Персональных данных, выявление неправомерной обработки Персональных данных, получение ООПД запроса на уничтожение Персональных данных.
10.3. Передача (распространение, предоставление, доступ) Персональных данных, разрешенных для Распространения, должна быть прекращена в любое время по требованию Субъекта персональных данных.
10.4. Субъект персональных данных вправе обратиться к ООПД с требованием прекратить передачу (распространение, предоставление, доступ) своих Персональных данных, ранее разрешенных для распространения, в случае несоблюдения положений действующего законодательства или обратиться с таким требованием в суд. ООПД обязан прекратить передачу (распространение, предоставление, доступ) Персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
10.5. Субъект персональных данных самостоятельно определяет срок подписки на Рассылку и отписывается от Рассылки, нажав на ссылку для отписки, которая есть в полученном письме, отписывается от (выходит из) сообществ/групп/каналов/чатов, администрируемых ООПД, нажав соответствующую кнопку в мессенджере или социальной сети, или направив запрос ООПД в свободной форме на адрес электронной почты pr@nabsnail.com с пометкой «Отказ от рассылки».
11. Актуализация, исправление, удаление и уничтожение Персональных данных, ответы на запросы Субъектов персональных данных на доступ к Персональным данным
11.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки, Персональные данные подлежат их актуализации ООПД, а обработка должна быть соответственно прекращена.
11.2. Персональные данные Субъекта персональных данных, которые хранятся у ООПД и обрабатываются им, могут быть удалены/обезличены путем обращения к ООПД. Для этого необходимо направить письмо (приложение № 3 к Политике) ООПД на адрес pr@nabsnail.com. При этом Пользователь не сможет пользоваться некоторым функционалом Сайта. Срок рассмотрения запроса составляет 10 (десять) рабочих дней.
11.3. При достижении целей обработки Персональных данных ООПД прекращает обработку Персональных данных (или обеспечивает ее прекращение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и уничтожает Персональные данные (или обеспечивает их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
- ООПД не вправе осуществлять обработку Персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между ООПД и Субъектом персональных данных.
11.4. При получении ООПД отзыва согласия на обработку Персональных данных ООПД прекращает обработку Персональных данных (или обеспечивает ее прекращение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных, уничтожает Персональные данные (или обеспечивает их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
- ООПД не вправе осуществлять обработку Персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между ООПД и Субъектом персональных данных.
11.5. В случае получения обращения к ООПД с требованием о прекращении обработки Персональных данных ООПД обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных действующим российским законодательством. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООПД в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ООПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
11.6. ООПД осуществляет блокирование Персональных данных в случае выявления неправомерной обработки Персональных данных, выявления неточных Персональных данных с момента обращения или запроса Субъекта персональных данных (приложение № 1 к Политике) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ООПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ООПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
11.7. ООПД осуществляет актуализацию, исправление, уточнение Персональных данных, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных (приложения № 2 к Политике) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных, в случае выявления неполных, неточных, неактуальных Персональных данных.
11.8. ООПД осуществляет удаление и уничтожение Персональных данных, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных (приложения №3 к Политике) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных, в случае получения сведений, подтверждающих, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. При этом ООПД уведомляет субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы.
11.9. Порядок уничтожения Персональных данных
11.9.1. Уничтожение происходит одним из следующих способов:
- уничтожение носителя, на котором расположена информация, содержащая Персональные данные Субъекта персональных данных;
- полное форматирование информации, содержащей Персональные данные Субъекта персональных данных;
- полное форматирование информации, содержащей Персональные данные Субъекта персональных данных, с использованием специальной вспомогательной программы в составе программного обеспечения ООПД.
- уничтожение бумажных экземпляров путем измельчения с составлением акта об уничтожении Персональных данных.
11.9.2. Составление Акта уничтожения персональных данных субъекта персональных данных в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных». В акте указываются:
- дата, место и время уничтожения;
- фамилия, инициалы членов Комиссии;
- вид и количество уничтожаемых носителей, содержащих Персональные данные Субъектов персональных данных (в случае если уничтожаются носители);
- основание для уничтожения;
- способ уничтожения.
11.9.3. Факт уничтожения носителей, содержащих Персональные данные Субъектов персональных данных, фиксируется в журнале учета документов, переданных на уничтожение. Данный документ является документом конфиденциального характера и вместе с актами хранится на электронном носителе, по месту регистрации ООПД.
11.10. В случае выявления неправомерной обработки Персональных данных, осуществляемой ООПД или лицом, действующим по поручению ООПД, ООПД в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку Персональных данных или обеспечить прекращение неправомерной обработки Персональных данных лицом, действующим по поручению ООПД. В случае, если обеспечить правомерность обработки Персональных данных невозможно, ООПД в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки Персональных данных, обязан уничтожить такие Персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ООПД обязан уведомить субъекта Персональных данных или его представителя, или уполномоченный орган по защите прав субъектов Персональных данных.
11.11. ООПД отвечает на запросы Субъектов персональных данных, их представителей, уполномоченного органа по защите прав субъектов персональных данных относительно Персональных данных в течение 10 (десяти) рабочих дней с момента обращения либо получения ООПД запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООПД в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.12. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав Субъекта персональных данных, ООПД обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:
1) в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных, и предполагаемом вреде, нанесенном правам субъектов Персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ООПД на взаимодействие с уполномоченным органом по защите прав субъектов Персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
12. Ограничение ответственности
12.1. ООПД не несет ответственности за возможное нецелевое использование Персональных данных и причинение какого-либо ущерба Субъекту персональных данных, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля ООПД;
- в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Субъектом персональных данных при получении услуг ООПД или использовании Сайта другими лицами, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. Персональным данным.
12.2. ООПД не несет ответственность за порядок использования Персональных данных Субъекта персональных данных третьими лицами, с которыми Субъект персональных данных взаимодействует в рамках использования Сайта.
12.3. ООПД не осуществляет проверку наличия особого режима обработки Персональных данных Субъектов персональных данных. Если Субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, ООПД предпринимает все разумные меры для обеспечения соблюдения требований законодательства о защите Персональных данных. Для этого Субъект персональных данных обязан уведомить ООПД о наличии особого режима защиты его Персональных данных путем обращения по адресу электронной почты ООПД.
13. Заключительные положения
13.1. Политика вступает в силу со дня ее утверждения ООПД.
13.2. Политика может быть изменена путем разработки дополнений и приложений, утверждаемых приказом ООПД. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта ООПД.
13.3. ООПД обеспечивает неограниченный доступ к настоящему документу.
13.4. Политика доводится до сведения Субъектов персональных данных путем опубликования ее для ознакомления на Сайте.
13.5. ООПД оставляет за собой право обновлять данную Политику без предварительного уведомления Пользователя, поэтому рекомендует Пользователю регулярно просматривать данную Политику на предмет обновления. Продолжая пользоваться Сайтом после опубликования новой редакции Политики, Субъект персональных данных тем самым подтверждает, что принимает ее.