ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В СЕТИ ИНТЕРНЕТ
Редакция: 20.02.2025
Версия: 2.0
- Общие положения
Настоящая Политика обработки персональных данных в сети Интернет (далее — Политика) на сайте Оператора по адресу https://eippp.ru/, включая любые страницы и поддомены (далее — Сайт), регулирует, какие персональные данные собираются и обрабатываются, как защищаются и как используются.
Общество с ограниченной ответственностью «Евразийский институт практической и прикладной психологии» (ОГРН 1217700239338, ИНН 9718173768) (далее — Оператор) заботится о Вас и считает конфиденциальность и защиту персональных данных неотъемлемой и важной частью своей деятельности.
Настоящая Политика разработана в соответствии с действующим законодательством в сфере защиты персональных данных на территории Российской Федерации, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Конституцией Российской Федерации, Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (заключена в г. Страсбурге 28.01.1981), Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными нормативными правовыми актами Российской Федерации в области персональных данных.
Оператор гарантирует использование Ваших данных исключительно для взаимодействия с Вами, а также надлежащую защиту Ваших данных.
Оператор обещает, что все Ваши данные будут удалены, когда в их использовании отпадает необходимость.
Пожалуйста, внимательно ознакомьтесь с текстом данной Политики до начала использования Сайта, заполнения форм сбора персональных данных и предоставления сведений о себе Оператору иным образом. Продолжая использование Сайта, Вы соглашаетесь с условиями настоящей Политики.
Если Вы не согласны с настоящей Политикой, Вы обязуетесь отказаться от использования Сайта и предоставления своих персональных данных Оператору.
Политика является общедоступным документом, Оператор вправе изменять текст Политики путем размещения новой редакции Политики на Сайте с указанием даты редакции нового документа.
Чтобы Вы понимали специальные термины, которые Оператор обязан использовать в силу требований законодательства, ниже приведена расшифровка терминов и определений, которые являются стандартными для обработки персональных данных.
Если Вам будет что-то непонятно, Вы можете написать Оператору по e-mail: info@eippp.ru.
2. Термины и определения
2.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.2. Запись персональных данных — процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации;
2.3. Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается Общество с ограниченной ответственностью «Евразийский институт практической и прикладной психологии» (ОГРН 1217700239338, ИНН 9718173768);
2.7. Передача персональных данных — действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях;
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.9. Пользователь — физическое лицо, посещающее Сайт и осуществляющее использование Сайта. Под Пользователями, в том числе, понимаются клиенты Оператора, потенциальные клиенты Оператора, представители клиентов и потенциальных клиентов Оператора;
2.10. Сайт — сайт Оператора в сети Интернет по адресу https://eippp.ru/, включая любые страницы и поддомены;
2.11. Сбор персональных данных — действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
2.12. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи Сайта;
2.13. Удаление персональных данных — действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных;
2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, ранее записанное на какой-либо материальный носитель, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.15. Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности;
2.16. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п.);
2.17. Хранение персональных данных — поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.
3. Когда и какие персональные данные собираем,
цели и сроки обработки
3.1. Когда собираем: при заполнении формы обратной связи на Сайте.
3.1.1. Какие персональные данные: имя, адрес электронной почты, номер телефона.
3.1.2. Цели обработки:
- осуществление обратной связи;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.1.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.2. Когда собираем: при заполнении формы «Заказать обратный звонок» на Сайте.
3.2.1. Какие персональные данные: имя, адрес электронной почты, номер телефона.
3.2.1. Цели обработки:
- предоставление ответов на вопросы Пользователей;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.2.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.3. Когда собираем: при заполнении формы «Задать вопрос» на Сайте.
3.3.1. Какие персональные данные: фамилия, имя, адрес электронной почты, номер телефона.
3.3.2. Цели обработки:
- предоставление ответов на вопросы Пользователей;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.3.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.4. Когда собираем: при заполнении формы оплаты образовательной программы на Сайте.
3.4.1. Какие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.
3.4.2. Цели обработки:
- заключение и исполнение договора оказания платных образовательных услуг;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.4.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.5. Когда собираем: при заполнении формы «ПОЛУЧИТЬ ЗАПИСЬ Международной научно-практической конференции» на Сайте.
3.5.1. Какие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.
3.5.2. Цели обработки:
- заключение и исполнение договора оказания информационно-консультационных услуг;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.5.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.6. Когда собираем: при заполнении формы оплаты иных информационно-консультационных услуг на Сайте.
3.6.1. Какие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.
3.6.2. Цели обработки:
- заключение и исполнения договора оказания информационно-консультационных услуг;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.6.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.7. Когда собираем: при заполнении формы регистрации на образовательной платформе на Сайте.
3.7.1. Какие персональные данные: фамилия, имя, адрес электронной почты.
3.7.2. Цели обработки:
- предоставление личного кабинета на платформе на Сайте;
- заключение и исполнение договора оказания платных образовательных услуг;
- заключение и исполнения договора оказания информационно-консультационных услуг;
- направление информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя).
3.7.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.8. Когда собираем: при заполнении сведений профиля на образовательной платформе на Сайте.
3.8.1. Какие персональные данные: дата рождения, пол, фотография, страна, город.
3.8.2. Цель обработки: обеспечение делового общения с Пользователем.
3.8.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
3.9. Когда собираем: при загрузке документов об образовании, документов для получения льготы на образовательной платформе на Сайте.
3.9.1. Какие персональные данные: реквизиты документа, удостоверяющего личность; информация о профессиональном образовании (уровень образования, серия, номер, дата выдачи, квалификация, направление)/справка, подтверждающая факт получения профессионального образования; документы, свидетельство о признании иностранного образования; адрес регистрации и проживания; документы, подтверждающие индивидуальные достижения; СНИЛС; реквизиты лицевого банковского счета; фотография; сведения о документе, подтверждающем факт изменения фамилии, имени, отчества (при необходимости); сведения документов, подтверждающих право на предоставление скидки по договору.
3.9.2. Цели обработки:
- заключение и исполнение договора оказания платных образовательных услуг;
- исполнение требований Федерального закона «Об образовании в Российской Федерации» от 29.12.2012 № 273-ФЗ;
- предоставление льготы.
3.9.3. Сроки обработки: до достижения цели обработки персональных данных или отзыва согласия на обработку персональных данных.
4. Случаи обработки Ваших персональных данных
4.1. Обработка Ваших персональных данных допускается в следующих случаях:
- обработка осуществляется с Вашего согласия;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому Вы являетесь;
- обработка персональных данных необходима для защиты Вашей жизни, здоровья или иных жизненно важных интересов, если получение Вашего согласия невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях (за исключением рекламных целей), при условии обязательного обезличивания персональных данных.
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5. Основания обработки Ваших персональных данных
5.1. Правовым основанием обработки Ваших персональных данных является Ваше согласие на обработку персональных данных, за исключением случаев, когда обработка персональных данных допускается без такого согласия (в том числе в случае заключения Договора с оператором).
5.2. Ваше согласие предоставляется, в том числе, путем проставления галочек в чек-боксах с согласием на Сайте в случаях, указанных в разделе 3 Политики.
5.3. Ваше согласие на получение рекламно-новостных рассылок предоставляется путем проставления галочки «Даю согласие на получение информационных и маркетинговых рассылок». В случае проставления такой галочки Вы предоставляете предварительное согласие по смыслу части 1 статьи 15 Закона о персональных данных.
6. Порядок обработки Ваших персональных данных
6.1. Оператор осуществляет следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) персональных данных.
6.2. Оператор осуществляет обработку персональных данных как автоматизированным (с использованием средств автоматизации), так и неавтоматизированным способом.
6.3. Оператор обрабатывает Ваши персональные данные в соответствии с принципами:
- законности целей и способов обработки персональных данных, добросовестности и справедливости;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
- хранения персональных данных в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки персональных данных.
6.4. Оператор не раскрывает третьим лицам и не распространяет Ваши персональные данные без Вашего согласия, если иное не предусмотрено федеральным законом.
6.5. Вы даете согласие на передачу (предоставление доступа) Ваших персональных данных следующих персональных данных следующим третьим лицам:
6.5.1. ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, КПП 773101001, юридический адрес: г. Москва, территория инновационного центра «Сколково», Большой бульвар, 42, стр. 1, помещение 1122:
- в целях предоставления доступа к платформе на Сайте, осуществления технической поддержки платформы, исполнения договора с Оператором, направления информационных и маркетинговых рассылок (при условии получения предварительного согласия Пользователя);
- какие данные передаются: все персональные данные, размещенные на платформе на Сайте;
- действия по обработке: хранение, автоматизированная обработка;
- срок обработки: до достижения цели обработки персональных данных или до отзыва согласия субъекта персональных данных.
6.5.2. АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, КПП 781001001, юридический адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А:
- в целях обеспечения функционирования Сайта;
- какие данные передаются: все персональные данные, указываемые на Сайте;
- действия по обработке: хранение, автоматизированная обработка;
- срок обработки: до достижения цели обработки персональных данных или до отзыва согласия субъекта персональных данных.
6.5.3. Федеральная служба по надзору в сфере образования и науки, 127994, г. Москва, ул.Садовая-Сухаревская, д.16, К-51, ГСП-4:
- в целях исполнения требований Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» в части учета сведений о документах об образовании и (или) о квалификации, документах об обучении, выданных организациями, осуществляющими образовательную деятельность;
- какие данные передаются: сведения документов об образовании и (или) о квалификации, документах об обучении;
- срок обработки: до достижения цели обработки персональных данных.
7. Обработка файлов cookie на Сайте
7.1. Мы собираем и обрабатываем данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информацию о браузере субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемого Вами и иную подобную информацию.
7.2. Мы используем эти данные в целях анализа пользования Сайтом, персонализации и корректной работы Сайта.
7.4. Вы вправе по своему желанию отказаться от приема на свое устройство файлов cookie. Для этого Вы можете отказаться от использования Сайта или ввести соответствующие настройки в своем браузере. Однако удаление или отключение приема будущих файлов cookie может негативно повлиять на процесс использования функционала Сайта.
8. Ваши права и обязанности
8.1. Вы имеете право на получение сведений, касающихся обработки Ваших персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
5) обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления Вами прав в отношении обработки Ваших персональных данных;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Оператором обязанностей, предусмотренных статьей 18.1 Закона о персональных данных;
11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
8.2. Вы имеете право требовать от Оператора уточнения Ваших персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Вы имеете право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.
8.4. Вы обязаны своевременно информировать Оператора об изменениях своих персональных данных.
9. Обязанности Оператора
9.1. При обработке Ваших персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Оператор обязуется:
1) предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;
2) в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
3) в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
4) уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;
5) в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;
6) в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем Оператор Вас уведомит;
7) прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством;
8) прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, установленный действующим законодательством;
9) обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;
10) не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом;
11) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в срок, установленный действующим законодательством.
10. Порядок направления обращений, контакты
10.1. В целях получения информации, касающейся обработки персональных данных, а также реализации других законных прав, Вы или Ваш представитель вправе направить запрос в письменной форме по следующему e-mail: info@eippp.ru.
10.2. Оператор сообщит Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставит возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (Десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.3. В случае отказа в предоставлении информации о наличии Ваших персональных данных Оператор даст в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти) дней со дня Вашего обращения данных либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.4. Вы вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по электронной почте на следующий адрес: info@eippp.ru. Оператор прекратит обработку персональных данных и обеспечит их уничтожение или обезличивание в течение 30 (Тридцати) дней со дня получения отзыва (если продолжение обработки не является обязательным в соответствии с требованиями российского законодательства).
10.5. Вы вправе направить требование о прекращении обработки персональных данных, направив соответствующее требование по электронной почте: info@eippp.ru. Мы прекратим обработку персональных данных и обеспечим их уничтожение в срок, не превышающий 10 (Десяти) рабочих дней с даты получения нами соответствующего требования, если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока.
11. Заключительные положения
11.1. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. Продолжая использование Сайта, заполняя формы сбора персональных данных или предоставляя персональные данные Оператору иным образом, Вы подтверждаете, что ознакомились с изменениями и приняли их.
11.2. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.
11.3. Неотъемлемой частью настоящей Политики является Приложение «Сведения о реализуемых требованиях к защите персональных данных», которое приведено ниже.
12. Сведения об Операторе
ООО «Евразийский Институт практической и прикладной психологии»
ИНН 9718173768
ОГРН 1217700239338
КПП 771801001
Юридический адрес: 107207, г. Москва, вн.тер.г. муниципальный округ Гольяново, ш. Щёлковское, д. 77, стр. 1, ком. 138 этаж 1, офис 8
E-mail: info@eippp.ru
Телефон:
Приложение.
Сведения о реализуемых требованиях к защите персональных данных
Оператор принимает соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности Ваших персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.
Оператор реализует следующие организационно-правовые меры:
- принята Политика, иные документы, устанавливающие правовой режим обработки персональных данных;
- утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
- создана система защиты персональных данных;
- проводится ознакомление работников и иных лиц с правилами Политики обработки персональных данных и требованиями законодательства к обработке и защите персональных данных;
- организован учет машинных носителей персональных данных;
- проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.
Оператор реализует следующие технические меры:
- организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечение сохранности носителей персональных данных;
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;
- осуществляется идентификация и аутентификация субъектов доступа и объектов доступа;
- идентификация и аутентификация субъектов доступа и объектов доступа;
- применение средств антивирусной защиты;
- использование защищенного протокола https.
Оператор не несет ответственность за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных, вызванные Вашими действиями, действиями третьих лиц, иные обстоятельствами вне разумного контроля Оператора.