Групповые тренировки на реформере
Положение об обработке и защите персональных данных
1. Общие положения
1.1. Настоящее положение об обработке и защите персональных данных (далее — Положение) подготовлена в соответствии со ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее - «Закон») и определяет позициюИсполнителя в области обработки и защиты персональных данных (далее - «Данные»).
Настоящее Положение в отношении обработки Данных действует в отношении всей информации, которую Исполнитель может получить о Покупателе/Потребителе/ Пользователе во время заказа/приобретения товара/услуги или записи для оказания физкультурно-оздоровительных услуг с использованием сайта https://линия-пилатеса.рф/(далее – Сайт), а также при личном посещенииПотребителем места оказания Исполнителем услуг.
1.2. Заказ/приобретение товара/услуги, пользование Сайтом Исполнителя означает безоговорочное согласие Покупателя/Потребителя/Пользователя (далее по тексу именуются «Покупатель») с настоящим Положением и указанными в нем условиями обработки его персональной информации; в случае несогласия с этими условиями Покупатель вправе воздержаться от заказа/приобретения товара/услуги либо пользования Сайтом.
1.3. Настоящее Положение распространяется на Данные, полученные как до, так и после ввода в действие настоящего Положения.
2. Персональные данные, которые обрабатывает Исполнитель
2.1. В рамках настоящего Положения под «Персональными данными» понимаются:
2.1.1. Персональные данные (далее – информация либо данные) - любая информация, относящаяся прямо или косвенно к Покупателю, который предоставляет их при заказе, покупке, регистрации (создании учётной записи) на Сайте или в процессе использования сервисов, программ, служб Сайта. Обязательная для предоставления информация на Сайте помечена символом «*». Иная информация предоставляется Покупателем на его усмотрение;
2.1.2. Данные, которые автоматически аккумулируются/передаются Сайтом Исполнителя в процессе его использования с помощью установленного на устройстве Покупателя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Покупателя (или иной программе, с помощью которой осуществляется доступ к сайту), технические характеристики оборудования и программного обеспечения, используемых Покупателем, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
2.1.3. иная информация о Покупателе, предоставленная Покупателем;
2.2. Исполнитель не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Покупатель может перейти по ссылкам, размещенным на сайте Исполнителя.
2.3. Исполнитель не проверяет достоверность персональной информации, предоставляемой Покупателем, и не имеет возможности проверки дееспособности Покупателя, исходя из того, что Покупатель предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Ответственность за предоставление недостоверной или недостаточной информации несет Покупатель.
3. Цели обработки персональной информации Пользователей
3.1. Исполнитель собирает и хранит только ту персональную информацию, которая необходима для надлежащего исполнения Обязательств в рамках заключенного с Покупателем Договора, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Персональную информацию Покупателя Исполнитель обрабатывает в следующих целях:
3.2.1. Для идентификации стороны в рамках договоров с Исполнителем;
3.2.2. Для надлежащего исполнения обязательств в рамках заключаемого и (или) заключенного Договора;
3.2.3. Для проведения акционных мероприятий (направление информационных материалов) в том числе посредством средств связи, такие как телефон, e-mail и т.п.;
3.2.4. Для связи с Покупателем, в том числе направлением уведомлений, запросов и информации во исполнение соглашений и договоров с Покупателем, а также в целях обработки запросов и заявок, поступивших от Покупателя;
3.2.5. Для улучшения качества оказываемых услуг, удобства их использования, введения новых услуг, сервисов и т.п.;
3.2.6. Проведения статистических и иных исследований на основе обезличенных данных.
4. Условия обработки персональной информации Покупателя и её передачи третьим лицам
4.1. Исполнитель хранит персональные данныеПокупателей в соответствии с действующим законодательством и локальными нормативно-правовыми актами.
4.2. В отношении персональной информации Покупателя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Покупателем информации о себе для общего доступа неограниченному кругу лиц.
4.3. Исполнитель вправе передать персональную информацию Покупателя третьим лицам только с согласия Покупателя. Принимая условия настоящего Положения, Покупатель дает согласие на передачу информации третьим лицам. Передача осуществляется только в пределах целейвзаимодействия с субъектом и в минимально необходимом объеме.
4.4. Передача информации третьим лицам производится в следующих случаях:
4.4.1. Передача информации необходима для предоставления товаров и услуг Покупателю;
4.4.2. Передача необходима для пользования Покупателем Сайтом либо для исполнения определенного соглашения или договора с ним, в частности, но не ограничиваясь
▪ предоставлением информации по товарам/услугам, проходящим акциям и специальным предложениям, в том числе посредством средств связи (по e-mail, тел., иное);
▪ анализа качества предоставляемого Исполнителемсервиса и улучшению качества обслуживания клиентов Исполнителя;
▪ предоставлением информирования об акциях, сроках и порядке оказания услуг, дате и времени занятий и иной информации;
▪ исполнения заключенного с субъектом договора, в т.ч. дистанционным способом на Сайте;
4.4.3. Когда Передача информации предусмотрена действующим законодательством РФ.
4.4.4. В целях обеспечения возможности защиты прав и законных интересов Исполнителя и/или третьих лиц в случаях, когда Покупатель нарушает условия пользования предоставляемыми услугами и/или сайтом Исполнителя.
4.4.5. Для связи с Покупателем, в том числе направлением уведомлений, запросов и информации во исполнение соглашений и договоров с Покупателем, а также в целях обработки запросов и заявок, поступивших от Покупателя.
4.5. При обработке персональных данных Покупателей Исполнитель руководствуется Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами, регламентирующими порядок обработки и защиты персональных данных.
4.6. Предоставляемая Покупателем персональная информация является конфиденциальной и не подлежит разглашению. Данные банковской (в т.ч. кредитной) карты передаются только в зашифрованном виде и не сохраняются на Web-сервере Исполнителя. Данные банковской карты Исполнителем не обрабатываются. При условииоплаты банковской картой происходит переадресование с Сайта Исполнителя на защищенные авторизованные страницы сайта банка.
4.7. Исполнитель не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, членства в общественных объединениях, в том числе в профессиональных союзах.
5. Изменение и удаление персональной информации. Обязательное хранение данных.
5.1. Покупатель может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть путём связи с представителем Исполнителя по любому из указанных на сайте способов.
5.2. Способом, указанным в п. 5.1. Положения, Покупатель также вправе удалить/отозвать предоставленную им персональную информацию или направить письменное уведомление о необходимости удаления/отзыва такой информации по адресу Исполнителя pilateslinestudio@yandex.ru.
5.3. В случае отзыва согласия на обработку персональных данных Исполнитель прекратит обработку персональных данных, уничтожит персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
5.4. Права, предусмотренные пп. 5.1. и 5.2. настоящего Положения могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Исполнителя сохранить измененную или удаленную Покупателем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
5.5. Предоставленное согласие Покупателя действует до отзыва им такой информации.
6. Права и обязанности субъектов Данных, а также Исполнителя в части обработки Данных.
6.1. Субъект, Данные которого обрабатываются Исполнителем, имеет право получать от него следующую информацию:
1. подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;
2. сведения о правовых основаниях и целях обработки Данных;
3. сведения о применяемых Исполнителем способах обработки Данных;
4. регистрационные сведения об Исполнителе (ОГРНИП, ИНН);
5. сведения о лицах (за исключением работников Исполнителя), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Исполнителем или на основании федерального закона;
6. перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;
7. сведения о сроках обработки Данных, в том числе о сроках их хранения;
8. сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;
9. иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;
10. требовать от Исполнителя уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11. отозвать свое согласие на обработку Данных в любой момент, уведомив Исполнителя любым из способов, установленных настоящим Положением, Сайтом или Договором.
12. требовать устранения неправомерных действий Исполнителя в отношении его Данных;
13. обжаловать действия или бездействие Исполнителя в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Исполнитель осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы;
14. на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.
6.2. Исполнитель в процессе обработки Данных обязан:
15. предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;
16. разъяснить субъекту обработки персональных данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
17. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
18. опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его положение в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;
19. предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
20. осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Исполнителя) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
21. уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Исполнителя) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
22. прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемых Исполнителем или лицом, действующим на основании договора с Исполнителем, в срок, не превышающий 3 рабочих дней с даты выявления факта неправомерной обработки;
23. прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Данных, в случае достижения цели обработки Данных;
24. прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных;
25. вести журнал учета обращений субъектов ПДн, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам.
7. Меры, применяемые для защиты персональной информации Покупателя.
7.1. Исполнитель принимает необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональной информации Покупателя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7.2. Правовые, организационно-технические меры, реализуемые Исполнителем:
26. назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
27. ограничение и регламентация состава работников, имеющих доступ к персональным данным;
28. ознакомление работников с требованиями действующего законодательства и локальных нормативно-правовых актов Исполнителя по обработке и защите персональных данных;
29. обеспечение учёта и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
30. определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
31. разработка на основе модели угроз системы защиты персональных данных для соответствующего класса информационных систем;
32. проверка готовности и эффективности использования средств защиты информации;
33. реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
34. регистрация и учёт действий пользователей информационных систем персональных данных;
35. парольная защита доступа пользователей к информационной системе персональных данных;
36. применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
37. применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи и хранении на машинных носителях информации;
38. осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
39. обнаружение вторжений в корпоративную сеть Исполнителя при её наличии, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
40. централизованное управление системой защиты персональных данных.
41. резервное копирование информации;
42. обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
43. обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;
44. учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;
45. использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия в случаях, когда это необходимо для нейтрализации актуальных угроз»;
46. применение защищенного соединения между сайтом Исполнителя и оборудованием Покупателя (протокол https);
47. проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
48. размещение технических средств обработки персональных данных, в пределах охраняемой территории;
8. Заключительные положения.
8.1. Настоящая Политика является локальным нормативным актом Исполнителя., находящемся в общем доступе. Общедоступность настоящего Положения обеспечивается публикацией на Сайте Исполнителя.
Настоящее Положение может быть пересмотрено в любом из следующих случаев:
49. при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
50. в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Положения;
51. по решению Исполнителя
52. при изменении целей и сроков обработки Данных;
53. при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
54. при применении новых технологий обработки и защиты Данных (в т. ч. передачи, хранения);
55. при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Исполнителя.
1.1. Настоящее положение об обработке и защите персональных данных (далее — Положение) подготовлена в соответствии со ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее - «Закон») и определяет позициюИсполнителя в области обработки и защиты персональных данных (далее - «Данные»).
Настоящее Положение в отношении обработки Данных действует в отношении всей информации, которую Исполнитель может получить о Покупателе/Потребителе/ Пользователе во время заказа/приобретения товара/услуги или записи для оказания физкультурно-оздоровительных услуг с использованием сайта https://линия-пилатеса.рф/(далее – Сайт), а также при личном посещенииПотребителем места оказания Исполнителем услуг.
1.2. Заказ/приобретение товара/услуги, пользование Сайтом Исполнителя означает безоговорочное согласие Покупателя/Потребителя/Пользователя (далее по тексу именуются «Покупатель») с настоящим Положением и указанными в нем условиями обработки его персональной информации; в случае несогласия с этими условиями Покупатель вправе воздержаться от заказа/приобретения товара/услуги либо пользования Сайтом.
1.3. Настоящее Положение распространяется на Данные, полученные как до, так и после ввода в действие настоящего Положения.
2. Персональные данные, которые обрабатывает Исполнитель
2.1. В рамках настоящего Положения под «Персональными данными» понимаются:
2.1.1. Персональные данные (далее – информация либо данные) - любая информация, относящаяся прямо или косвенно к Покупателю, который предоставляет их при заказе, покупке, регистрации (создании учётной записи) на Сайте или в процессе использования сервисов, программ, служб Сайта. Обязательная для предоставления информация на Сайте помечена символом «*». Иная информация предоставляется Покупателем на его усмотрение;
2.1.2. Данные, которые автоматически аккумулируются/передаются Сайтом Исполнителя в процессе его использования с помощью установленного на устройстве Покупателя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Покупателя (или иной программе, с помощью которой осуществляется доступ к сайту), технические характеристики оборудования и программного обеспечения, используемых Покупателем, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
2.1.3. иная информация о Покупателе, предоставленная Покупателем;
2.2. Исполнитель не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Покупатель может перейти по ссылкам, размещенным на сайте Исполнителя.
2.3. Исполнитель не проверяет достоверность персональной информации, предоставляемой Покупателем, и не имеет возможности проверки дееспособности Покупателя, исходя из того, что Покупатель предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Ответственность за предоставление недостоверной или недостаточной информации несет Покупатель.
3. Цели обработки персональной информации Пользователей
3.1. Исполнитель собирает и хранит только ту персональную информацию, которая необходима для надлежащего исполнения Обязательств в рамках заключенного с Покупателем Договора, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Персональную информацию Покупателя Исполнитель обрабатывает в следующих целях:
3.2.1. Для идентификации стороны в рамках договоров с Исполнителем;
3.2.2. Для надлежащего исполнения обязательств в рамках заключаемого и (или) заключенного Договора;
3.2.3. Для проведения акционных мероприятий (направление информационных материалов) в том числе посредством средств связи, такие как телефон, e-mail и т.п.;
3.2.4. Для связи с Покупателем, в том числе направлением уведомлений, запросов и информации во исполнение соглашений и договоров с Покупателем, а также в целях обработки запросов и заявок, поступивших от Покупателя;
3.2.5. Для улучшения качества оказываемых услуг, удобства их использования, введения новых услуг, сервисов и т.п.;
3.2.6. Проведения статистических и иных исследований на основе обезличенных данных.
4. Условия обработки персональной информации Покупателя и её передачи третьим лицам
4.1. Исполнитель хранит персональные данныеПокупателей в соответствии с действующим законодательством и локальными нормативно-правовыми актами.
4.2. В отношении персональной информации Покупателя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Покупателем информации о себе для общего доступа неограниченному кругу лиц.
4.3. Исполнитель вправе передать персональную информацию Покупателя третьим лицам только с согласия Покупателя. Принимая условия настоящего Положения, Покупатель дает согласие на передачу информации третьим лицам. Передача осуществляется только в пределах целейвзаимодействия с субъектом и в минимально необходимом объеме.
4.4. Передача информации третьим лицам производится в следующих случаях:
4.4.1. Передача информации необходима для предоставления товаров и услуг Покупателю;
4.4.2. Передача необходима для пользования Покупателем Сайтом либо для исполнения определенного соглашения или договора с ним, в частности, но не ограничиваясь
▪ предоставлением информации по товарам/услугам, проходящим акциям и специальным предложениям, в том числе посредством средств связи (по e-mail, тел., иное);
▪ анализа качества предоставляемого Исполнителемсервиса и улучшению качества обслуживания клиентов Исполнителя;
▪ предоставлением информирования об акциях, сроках и порядке оказания услуг, дате и времени занятий и иной информации;
▪ исполнения заключенного с субъектом договора, в т.ч. дистанционным способом на Сайте;
4.4.3. Когда Передача информации предусмотрена действующим законодательством РФ.
4.4.4. В целях обеспечения возможности защиты прав и законных интересов Исполнителя и/или третьих лиц в случаях, когда Покупатель нарушает условия пользования предоставляемыми услугами и/или сайтом Исполнителя.
4.4.5. Для связи с Покупателем, в том числе направлением уведомлений, запросов и информации во исполнение соглашений и договоров с Покупателем, а также в целях обработки запросов и заявок, поступивших от Покупателя.
4.5. При обработке персональных данных Покупателей Исполнитель руководствуется Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами, регламентирующими порядок обработки и защиты персональных данных.
4.6. Предоставляемая Покупателем персональная информация является конфиденциальной и не подлежит разглашению. Данные банковской (в т.ч. кредитной) карты передаются только в зашифрованном виде и не сохраняются на Web-сервере Исполнителя. Данные банковской карты Исполнителем не обрабатываются. При условииоплаты банковской картой происходит переадресование с Сайта Исполнителя на защищенные авторизованные страницы сайта банка.
4.7. Исполнитель не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, членства в общественных объединениях, в том числе в профессиональных союзах.
5. Изменение и удаление персональной информации. Обязательное хранение данных.
5.1. Покупатель может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть путём связи с представителем Исполнителя по любому из указанных на сайте способов.
5.2. Способом, указанным в п. 5.1. Положения, Покупатель также вправе удалить/отозвать предоставленную им персональную информацию или направить письменное уведомление о необходимости удаления/отзыва такой информации по адресу Исполнителя pilateslinestudio@yandex.ru.
5.3. В случае отзыва согласия на обработку персональных данных Исполнитель прекратит обработку персональных данных, уничтожит персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
5.4. Права, предусмотренные пп. 5.1. и 5.2. настоящего Положения могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Исполнителя сохранить измененную или удаленную Покупателем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
5.5. Предоставленное согласие Покупателя действует до отзыва им такой информации.
6. Права и обязанности субъектов Данных, а также Исполнителя в части обработки Данных.
6.1. Субъект, Данные которого обрабатываются Исполнителем, имеет право получать от него следующую информацию:
1. подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;
2. сведения о правовых основаниях и целях обработки Данных;
3. сведения о применяемых Исполнителем способах обработки Данных;
4. регистрационные сведения об Исполнителе (ОГРНИП, ИНН);
5. сведения о лицах (за исключением работников Исполнителя), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Исполнителем или на основании федерального закона;
6. перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;
7. сведения о сроках обработки Данных, в том числе о сроках их хранения;
8. сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;
9. иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;
10. требовать от Исполнителя уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11. отозвать свое согласие на обработку Данных в любой момент, уведомив Исполнителя любым из способов, установленных настоящим Положением, Сайтом или Договором.
12. требовать устранения неправомерных действий Исполнителя в отношении его Данных;
13. обжаловать действия или бездействие Исполнителя в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Исполнитель осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы;
14. на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.
6.2. Исполнитель в процессе обработки Данных обязан:
15. предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;
16. разъяснить субъекту обработки персональных данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
17. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
18. опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его положение в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;
19. предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
20. осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Исполнителя) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
21. уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Исполнителя) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
22. прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемых Исполнителем или лицом, действующим на основании договора с Исполнителем, в срок, не превышающий 3 рабочих дней с даты выявления факта неправомерной обработки;
23. прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Данных, в случае достижения цели обработки Данных;
24. прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных;
25. вести журнал учета обращений субъектов ПДн, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам.
7. Меры, применяемые для защиты персональной информации Покупателя.
7.1. Исполнитель принимает необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональной информации Покупателя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7.2. Правовые, организационно-технические меры, реализуемые Исполнителем:
26. назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
27. ограничение и регламентация состава работников, имеющих доступ к персональным данным;
28. ознакомление работников с требованиями действующего законодательства и локальных нормативно-правовых актов Исполнителя по обработке и защите персональных данных;
29. обеспечение учёта и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
30. определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
31. разработка на основе модели угроз системы защиты персональных данных для соответствующего класса информационных систем;
32. проверка готовности и эффективности использования средств защиты информации;
33. реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
34. регистрация и учёт действий пользователей информационных систем персональных данных;
35. парольная защита доступа пользователей к информационной системе персональных данных;
36. применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
37. применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи и хранении на машинных носителях информации;
38. осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
39. обнаружение вторжений в корпоративную сеть Исполнителя при её наличии, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
40. централизованное управление системой защиты персональных данных.
41. резервное копирование информации;
42. обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
43. обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;
44. учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;
45. использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия в случаях, когда это необходимо для нейтрализации актуальных угроз»;
46. применение защищенного соединения между сайтом Исполнителя и оборудованием Покупателя (протокол https);
47. проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
48. размещение технических средств обработки персональных данных, в пределах охраняемой территории;
8. Заключительные положения.
8.1. Настоящая Политика является локальным нормативным актом Исполнителя., находящемся в общем доступе. Общедоступность настоящего Положения обеспечивается публикацией на Сайте Исполнителя.
Настоящее Положение может быть пересмотрено в любом из следующих случаев:
49. при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
50. в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Положения;
51. по решению Исполнителя
52. при изменении целей и сроков обработки Данных;
53. при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
54. при применении новых технологий обработки и защиты Данных (в т. ч. передачи, хранения);
55. при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Исполнителя.