ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(по состоянию на 20 августа 2026 года )
- Общие положения
1.1.Настоящая политика в отношении обработки персональных данных (далее –
«Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Оператором персональных данных является
индивидуальный предприниматель Борисова Алиса Владимировна, ИНН 860232329099 ОГРНИП 325861700113203, email: a.lisaborisova@mail.ru1.2. Основные понятия, используемые в Политике:Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законом;
Оператор - индивидуальный предприниматель Борисова Алиса Владимировна, ИНН 860232329099 ОГРНИП 325861700113203, email:
a.lisaborisova@mail.ru.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу:
https://platforma.city/ и поддомены.
1.3.
Принципы обработки персональных данных:1.3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
1.3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
1.3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
1.3.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
1.3.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.4. Правовые основания обработки персональных данных:
1.4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- договоры, заключаемые с Субъектом персональных данных (в том числе посредством акцепта оферты);
- согласие Субъекта персональных данных на обработку персональных данных;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
1.4.2. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
1.4.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
1.5. Основные права и обязанности Оператора: 1.5.1. Оператор имеет право:1.5.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не
предусмотрено Законом о персональных данных или другими федеральными законами;
1.5.1.2. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации. Такое поручение осуществляется на основании договора, заключенного между Оператором и лицом, осуществляющим обработку персональных данных по поручению Оператора.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность персональных данных, принимать необходимые организационные и технические меры по их защите, а также выполнять иные требования, предусмотренные законодательством Российской Федерации о персональных данных.
В поручении на обработку персональных данных определяются цели обработки персональных данных, перечень персональных данных, перечень действий (операций), совершаемых с персональными данными, обязанности лица, осуществляющего обработку персональных данных по поручению Оператора, по обеспечению конфиденциальности и безопасности персональных данных, требования к защите персональных данных, а также обязанность предоставлять Оператору документы и сведения, подтверждающие соблюдение требований законодательства Российской Федерации в области персональных данных.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором за выполнение обязанностей, предусмотренных законодательством Российской Федерации и условиями поручения на обработку персональных данных;
1.5.1.3. В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных данных без
согласия субъекта персональных данных при наличии оснований, указанных в Законе о
персональных данных.
1.5.2. Оператор обязан:1.5.2.1.Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
1.5.2.2. Оператор по запросу субъекта персональных данных предоставляет информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации о персональных данных. В случаях, когда предоставление персональных данных и (или) получение согласия на их обработку является обязательным в соответствии с законодательством Российской Федерации, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку.
В частности, отказ субъекта персональных данных от предоставления необходимых персональных данных или согласия на их обработку может повлечь невозможность заключения и исполнения договора, оказания услуг либо выполнения Оператором обязанностей, установленных законодательством Российской Федерации.
1.5.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
1.5.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – «Роскомнадзор») по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
1.6. Основные права Субъектов персональных данных.1.6.1. Субъект персональных данных имеет право:1.6.1.1. Получать информацию, касающуюся обработки его персональных данных, за
исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
1.6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.6.1.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
1.6.1.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.6.1.5. Субъект персональных данных может реализовать права по получению
информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по электронной почте
a.lisaborisova@mail.ru Запрос должен быть оформлен с соблюдением требований раздела 4 настоящей Политики.
1.6.1.6.В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
1.7.Ответственным за обработку персональных данных является Оператор – индивидуальный предприниматель Борисова Алиса Владимировна, ИНН 860232329099 ОГРНИП 325861700113203, email:
a.lisaborisova@mail.ru2. Цели и правила обработки персональных данных2.1. Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных. Обработке подлежат только
персональные данные, которые отвечают целям их обработки.
2.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе.
Обрабатываемые персональные данные не должны быть избыточными по отношению к
заявленным целям их обработки.
2.3. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
2.3.1. Цель: регистрация Пользователя на Платформе, создание и обеспечение функционирования учетной записи Пользователя, включая подтверждение адреса электронной почты и восстановление доступа к учетной записи.
Перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона.
Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок действия согласия и способ его отзыва, если иное не установлено федеральным законом: до истечения срока действия согласия (3 года), отзыва согласия субъекта персональных данных на обработку его персональных данных, прекращения деятельности Оператора, а также выявления неправомерной обработки персональных данных,если иной срок хранения персональных данных не установлен законодательством Российской Федерации.
Отзыв согласия: посредством составления письменного заявления об этом и отправки его в адрес Оператора(
a.lisaborisova@mail.ru) по электронной почте с пометкой «Отзыв согласия на обработку персональных данных».В случае отзыва Пользователем согласия на обработку персональных данных, необходимого для предоставления доступа к Платформе, Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, закрывает учетную запись (личный кабинет) Пользователя и прекращает договор с Пользователем в установленном договором порядке, если иное не предусмотрено законодательством Российской Федерации.
Порядок уничтожения персональных данных: при истечении срока их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
2.3.2. Цель: размещение анкеты на платформе в целях исполнения договора, включая подтверждение адреса электронной почты и восстановление доступа к учетной записи.
Перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, город, фото – изображение.
Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок действия согласия и способ его отзыва, если иное не установлено федеральным законом: до истечения срока действия согласия (3 года), отзыва согласия субъекта персональных данных на обработку его персональных данных, прекращения деятельности Оператора, а также выявления неправомерной обработки персональных данных,если иной срок хранения персональных данных не установлен законодательством Российской Федерации. Отзыв согласия: посредством составления письменного заявления об этом и отправки его в адрес Оператора (
a.lisaborisova@mail.ru) по электронной почте с пометкой «Отзыв согласия на обработку персональных данных».Отзыв Пользователем согласия на обработку персональных данных, необходимого для размещения анкеты на Платформе, является основанием для прекращения размещения анкеты Пользователя на Платформе. В таком случае Оператор прекращает обработку персональных данных, осуществляемую на основании указанного согласия, удаляет анкету Пользователя и прекращает договор с Пользователем в порядке, установленном договором, если иное не предусмотрено законодательством Российской Федерации.
Порядок уничтожения персональных данных: при истечении срока их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
2.3.3. Цель: отправка на контактные данные сообщений рекламного и информационного характера.
Перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта, клиенты.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок действия согласия и способ его отзыва, если иное не установлено федеральным законом: до истечения срока действия согласия (5 пять) лет, отзыва согласия субъекта персональных данных на обработку его персональных данных, прекращения деятельности Оператора, а также выявления неправомерной обработки персональных данных,если иной срок хранения персональных данных не установлен законодательством Российской Федерации. Отзыв согласия: посредством составления письменного заявления об этом и отправки его в адрес Оператора(
a.lisaborisova@mail.ru)по электронной почте с пометкой «Отзыв согласия на обработку персональных данных».В случае отзыва согласия Оператор прекращает направление Пользователю рекламных сообщений по соответствующим каналам связи.
Порядок уничтожения персональных данных: при истечении срока их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
2.3.4. Цель:размещение отзывов об оказанных услугах.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, никнейм, фото – изображение профиля.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта, клиенты.
Перечень действий: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, блокирование, использование, удаление, уничтожение, распространение.
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок действия согласия и способ его отзыва, если иное не установлено федеральным законом: до истечения срока действия согласия 5 (пять) лет, отзыва согласия субъекта персональных данных на обработку его персональных данных, прекращения деятельности Оператора, а также выявления неправомерной обработки персональных данных,если иной срок хранения персональных данных не установлен законодательством Российской Федерации. Отзыв согласия: посредством составления письменного заявления об этом и отправки его в адрес Оператора (
a.lisaborisova@mail.ru) по электронной почте с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва Пользователем согласия на обработку персональных данных, необходимого для размещения отзыва на Платформе, Оператор удаляет размещенный отзыв, а также персональные данные Пользователя, содержащиеся в отзыве или связанные с его размещением.
Порядок уничтожения персональных данных: при истечении срока их обработки или при наступлении иных оснований, лицо, ответственное за обработку персональных данных, производит уничтожение данных.
2.4.Согласие на обработку персональных данных предоставляется Субъектом при заполнении специальных форм на Сайте Оператора — через проставление «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных» или ином уведомлении аналогичного смысла. При этом отдельное письменное согласие не требуется.
2.5. При использовании Сайта Оператор использует информационные системы, программные продукты и сервисы третьих лиц, а именно: Битрикс24 CRM (организация ответственная за хранение ООО «Цифровое облако» ИНН 7751169490, ОГРН 1197746546568, адрес организации: 125167, город Москва, Ленинградский пр-кт, д. 39 стр. 80, помещ. 1/9). Оператор поручает указанным лицам обработку персональных данных на основании соответствующих договоров и/или иных документов, содержащих поручение на обработку персональных данных.
2.6. Правила хранения и обработки персональных данных граждан РФ: Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
2.7. Правила о трансграничной передаче персональных данных: Оператор не осуществляет трансграничную передачу персональных данных.
2.8. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц.
Оператор предупреждает, что не рекомендуется пользоваться Сайтом лицам, не достигшим 18 лет. Ответственность за действия несовершеннолетних, включая ввод своих персональных данных, лежит на законных представителях несовершеннолетних.
Если Оператору станет известно, что персональные данные несовершеннолетнего были получены и обрабатываются без предусмотренных законодательством Российской Федерации оснований, Оператор прекращает их обработку и уничтожает такие персональные данные в сроки, установленные законодательством Российской Федерации о персональных данных.
2.9. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.10. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой обработки персональных данных. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
2.11. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
2.12. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
2.13. Использование файлов cookie
2.13.1. Сайт использует файлы cookie и иные технологии сбора статистической информации, включая сервис интернет-статистики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543).
Сервис Яндекс.Метрика может осуществлять сбор информации о действиях Пользователя на Сайте, которая сама по себе не позволяет Оператору непосредственно идентифицировать Пользователя, в соответствии с условиями использования сервиса.
Файлы cookie используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости Сайта и взаимодействия Пользователей с его функционалом, а также для повышения удобства использования Сайта.
Сайт может использовать следующие категории файлов cookie:
- технические — обеспечивают корректную работу Сайта и его отдельных функций;
- функциональные — позволяют сохранять настройки и предпочтения Пользователя;
- аналитические — используются для анализа посещаемости и работы Сайта посредством сервиса Яндекс.Метрика;
- иные файлы cookie, необходимые для функционирования отдельных сервисов и возможностей Сайта.
2.13.2. При первом посещении Сайта Пользователю предлагается выразить согласие на использование файлов cookie посредством соответствующего уведомления (cookie-баннера).
Пользователь вправе отказаться от использования файлов cookie либо ограничить их использование путем изменения настроек браузера. При этом отказ от использования файлов cookie может привести к ограничению доступа к отдельным функциям Сайта.
2.13.3. Файлы cookie могут быть сеансовыми (удаляются после закрытия браузера) и постоянными (сохраняются на устройстве Пользователя в течение установленного срока).
2.13.4. На Сайте могут использоваться как собственные файлы cookie, устанавливаемые Оператором, так и файлы cookie сторонних сервисов, обеспечивающих функционирование отдельных элементов Сайта и сбор статистической информации.
2.13.5. Обработка информации, полученной посредством файлов cookie, осуществляется в соответствии с законодательством Российской Федерации и настоящей Политикой.
3. Порядок сбора и хранение персональных данных 3.1. При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных,
в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
3.3. Оператор осуществляет хранение персональных данных в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
3.4. Обрабатываемые персональные данные подлежат уничтожению в случае:
3.4.1. достижения срока обработки персональных данных;
3.4.2. достижения целей обработки персональных данных;
3.4.3. утраты необходимости в достижении целей обработки персональных данных;
3.4.4. получения отзыва согласия на обработку персональных данных;
3.4.5. исключения Оператора из Единого государственного реестра индивидуальных
предпринимателей.
4. Защита персональных данных 4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.2. В целях обеспечения безопасности персональных данных Оператор:
– определяет угрозы безопасности персональных данных при их обработке;
– принимает локальные акты и иные документы, регулирующие вопросы обработки и защиты персональных данных;
– осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных;
– проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных;
– принимает меры по обеспечению сохранности персональных данных и исключению несанкционированного доступа к ним;
– использует средства антивирусной защиты, пароли доступа и иные средства защиты информации;
– обеспечивает хранение персональных данных в условиях, исключающих неправомерный доступ к ним.
4.3. При обработке персональных данных в информационных системах Оператор принимает меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
4.4. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
4.5. Политика Оператора в отношении обработки персональных данных размещается в открытом доступе и подлежит опубликованию в случаях, предусмотренных законодательством Российской Федерации.
