Политика

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований законодательства Российской Федерации о персональных данных и с целью обеспечить соблюдение прав и законных интересов Субъектов персональных данных при обработке их персональных данных.

1.2. Настоящая Политика определяет порядок Обработки персональных данных, устанавливая, в том числе, цели сбора Персональных данных, категории и перечень обрабатываемых Персональных данных, категории Субъектов персональных данных, права и обязанности Оператора и Субъектов персональных данных, способы Обработки персональных данных, меры, направленные на защиту персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных.

1.3. Обработка персональных данных Оператором осуществляется с соблюдением принципов, установленных законодательством Российской Федерации в области персональных данных и условий, предусмотренных настоящей Политикой.

1.4. Положения настоящей Политики являются основой для организации работы по Обработке персональных данных, в том числе для разработки внутренних документов Оператора, регламентирующих процесс обработки персональных данных.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор — Туркина Мария Сергеевна, зарегистрированная в качестве самозанятой (налогоплательщик НПД), может получить о Субъекте (в т.ч. о Клиенте или Пользователе).

1.6 Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой редакцией Политики. Обеспечение неограниченного доступа к Политике реализуется, в частности, путем ее публикации на сайте Оператора в информационно-телекоммуникационной сети «Интернет».

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Администратор — Оператор персональных данных, владелец и правообладатель Веб-ресурсов.

2.3. Веб-ресурс Оператора — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет», расположенных по сетевым адресам Оператора. К Веб-ресурсам Оператора относятся электронные ресурсы, в том числе, но не исключительно: социальные сети, мессенджеры Оператора, зарегистрированные на его имя сайты.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных Оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Информация — любые сведения (сообщения, персональные данные) независимо от формы их представления Субъектом (в том числе Клиентом или Пользователем).

2.6. Клиент — лицо, заключившее гражданско-правовой договор с Оператором на выполнение работ, оказание услуг или приобретение продуктов.

2.7. Метрические данные — инструмент веб-аналитики, который помогает получать отчёты, записи действий Пользователей, отслеживать источники трафика и оценивать эффективность онлайн-рекламы.

2.8. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.9. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия, совершаемые с персональными данными. В рамках настоящей Политики Оператором является Туркина Мария Сергеевна, зарегистрированная в качестве самозанятой.

2.10. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, обрабатываемая Оператором для достижения заранее определённых целей.

2.11. Пользователь — Субъект персональных данных, посещающий Веб-ресурсы Оператора.

2.12. Субъект персональных данных — физическое лицо, которое прямо или косвенно определяется с помощью персональных данных.

2.13. Файлы «cookie» — данные, которые устанавливаются и сохраняются на пользовательское устройство, когда Субъект (в том числе Клиент или Пользователь) посещает Веб-ресурс Оператора или совершает на нём какие-либо действия. В качестве данных cookie могут выступать сведения о Пользователе, числе посещений, последовательности действий и другие данные.

2.14. Все остальные термины и определения, используемые в настоящей Политике и не указанные в пунктах 2.1−2.13, толкуются в соответствии с законодательством Российской Федерации в области персональных данных.

3.1. Политика обработки персональных данных Оператором определяется в соответствии с нормативными правовыми актами:
• Федеральный закон № 152-ФЗ от 27 июля 2006 г. «О персональных данных»;
• Постановление Правительства Российской Федерации № 1119 от 1 ноября 2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России № 21 от 18 февраля 2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Гражданский кодекс Российской̆ Федерации;
• Налоговый кодекс Российской̆ Федерации;
• Постановление Правительства Российской̆ Федерации № 687 от 15 сентября 2008 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.2. Основанием для Обработки персональных данных Субъекта (в т.ч. Клиента или Пользователя) является его согласие, выраженное в письменной форме. В тех случаях, когда законом не предусмотрена письменная форма согласия, Субъект (в т.ч. Клиент или Пользователь) может предоставить согласие с помощью цифровых образов документов средствами телефонной и электронной связи (в том числе, но не исключительно, через электронную почту, мессенджеры, социальные сети и иные Веб-ресурсы Оператора). Цифровые образы документов, направляемые Субъектом (в т.ч. Клиентом или Пользователем) в адрес Оператора, будут иметь такую же юридическую силу, как соответствующие письменные документы, содержащие подлинные подписи Субъекта, вне зависимости от того, существуют такие документы на бумажном носителе или нет.

3.3. Основанием для обработки персональных данных также является договор, одной из стороной которого, выгодоприобретателем или поручителем по которому является Субъект (в т.ч. Клиент или Пользователь).

3.4. Основанием для обработки персональных данных и (или) информации о Субъекте (в т.ч. о Клиенте или Пользователе) также является его согласие с настоящей Политикой, в том числе посредством пребывания на Веб-ресурсах Оператора и нажатия кнопки «Отправить», «Получить расчёт» и иных аналогичных кнопок.

3.5. Оператор осуществляет Обработку персональных данных Субъекта (в т.ч. Клиента или Пользователя) на основании и во исполнение возложенных российским законодательством на Оператора обязанностей.

4.1. К общей категории персональных данных относятся Персональные данные, полученные Оператором с согласия Субъекта (в т.ч. Клиента или Пользователя) на обработку его персональных данных. Предоставление Информации Субъектом (в т.ч. Клиентом или Пользователем), использование Веб-ресурсов, работ, услуг или продуктов Оператора, а также, но не исключительно, вступление в договорные отношения, означает согласие Субъекта (в т.ч. Клиента или Пользователя) на обработку его Информации в соответствии с условиями настоящей Политики.

4.2. В указанных в настоящей Политике целях могут обрабатываться следующая Информация и Персональные данные Субъекта (в т.ч. Клиента или Пользователя):

• Фамилия, имя (при наличии);
• Дата, месяц, год рождения;
• Место рождения;
• Сведения о гражданстве;
• Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи (паспортные данные);
• Идентификационный номер налогоплательщика (ИНН);
• Адрес места жительства/регистрации, дата регистрации по месту жительства (месту пребывания);
• Номер телефона;
• Контакт в мессенджере;
• Адрес электронной почты;
• Номер банковского счета;
• Реквизиты банковской карты;
• Иные сведения, которые Субъект (в т.ч. Клиент или Пользователь) пожелал сообщить о себе, в том числе посещая Веб-ресурсы Оператора.

4.3. Обработке в рамках настоящей Политики также могут подвергаться обезличенные данные (Метрические данные) Субъектов (в т.ч. Клиентов или Пользователей), собираемые с помощью сервисов интернет-статистики.

4.4. Оператор не осуществляет обработку специальных категорий Персональных данных, установленных статьей 10 Федерального закона «О персональных данных», и биометрических Персональных данных, в том числе данных несовершеннолетних. Если у Субъекта (в т.ч. Клиента или Пользователя) есть основания полагать, что Оператору предоставлены специальные категории Персональных данных с помощью Веб-ресурсов Оператора, он может сообщить об этом Оператору, направив письмо на адрес электронной почты Оператора.

4.5. Оператор не осуществляет обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Субъекта (в т.ч. Клиента или Пользователя).

4.6. Оператор не осуществляет сбор и обработку Файлов «cookie» Субъекта (в т.ч. Клиента или Пользователя).

5.1. К лицам, Информация и (или) Персональные данные которых обрабатываются Оператором в соответствии с настоящей Политикой, относятся:

• Субъект (в т.ч. Клиент или Пользователь), который осуществляет посещение и (или) пользование функционалом Веб-ресурса Оператора;
• Субъект (в т.ч. Клиент или Пользователь), который осуществляет оформление заявки/запроса на получение работ/услуг/продуктов Оператора с использованием функционала Веб-ресурса Оператора;
• Субъект (в т.ч. Клиент или Пользователь), который осуществляет обращение в адрес Оператора путем направления сообщения на адрес электронной почты Оператора или связывается с Оператором путём телефонной связи или электронной связи (в том числе, но не исключительно, через электронную почту, мессенджеры, социальные сети);
• Субъект (в т.ч. Клиент или Пользователь), который в любой форме соглашается на Обработку персональных данных при заполнении форм обратной связи на Веб-ресурсе Оператора;
• Субъект (в т.ч. Клиент или Пользователь), который заключил или намеревается заключить гражданско-правовой договор на выполнение работ/оказания услуг или по приобретению продуктов Оператора;
• Субъект и иные физические лица, представляющие интересы Субъекта (в т.ч. Клиента или Пользователя);
• Субъект (в т.ч. Клиент или Пользователь), который состоит в договорных отношениях с Оператором и использует работы/услуги/продукты Оператора;
• Субъект (в т.ч. Клиент или Пользователь), Информация и (или) Персональные данные которого сделаны им общедоступными, а их обработка не нарушает его прав и соответствует требованиям, установленным законодательством о персональных данных;
• Субъект и иные физические лица, являющиеся подрядчиками и (или) контрагентами по гражданско-правовым договорам;
• Субъект (в т.ч. Клиент или Пользователь) и иные физические лица, являющиеся заявителями жалоб на действия/бездействие Оператора и (или) его контрагентов/подрядчиков.

6.1. Обработка заявки на получение работ/услуг Оператора и период оказания услуг, в том числе полученных через Веб-ресурсы Оператора
Персональные данные Субъекта: имя, номер телефона, контакт в мессенджере, адрес электронной почты
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

6.2. Получение данных для заключения договоров на выполнение работ/оказания услуг и их дальнейшего исполнения
Персональные данные Субъекта: персональные данные, указанные в п. 4.2 Политики
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

6.3. Выполнение обязанностей, предусмотренных законодательством, в том числе направленных на защиту прав Субъектов (в т.ч. Клиентов или Пользователей) и прав Оператора
Персональные данные Субъекта: персональные данные, указанные в п. 4.2 Политики
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

6.4. Оформление бухгалтерского и налогового учёта
Персональные данные Субъекта: персональные данные, указанные в п. 4.2 Политики
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

6.5. Предоставление ответов на обращения Субъектов (в т.ч. Клиентов или Пользователей)
Персональные данные Субъекта: персональные данные, указанные в п. 4.2 Политики
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

6.6. Коммуникация по вопросам получения обратной связи об удовлетворённости сервисами Оператора, а также публикация отзывов от Субъектов (в т.ч. Клиентов или Пользователей)
Персональные данные Субъекта: фамилия, имя
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

6.7. Обеспечение стабильной работы и безопасности Веб-ресурсов Оператора, улучшение пользовательского опыта, качества работ/услуг, сервисов и маркетинговых мероприятий, разработка новых сервисов и развитие функционала на Веб-ресурсе Оператора
Персональные данные Субъекта: персональные данные, указанные в п. 4.3 Политики
Срок обработки: до достижения цели обработки или отзыва согласия на обработку
Порядок уничтожения: удаление из базы Оператора

7.1. Получение Персональных данных осуществляется путём:

• получения оригиналов необходимых документов;
• получения цифровых образов (скан-копий) необходимых документов;
• копирования оригиналов документов;
• получения Информации через средства электронной связи (в том числе, но не исключительно, через электронную почту, мессенджеры, социальные сети);
• внесения сведений в учетные формы (на бумажных и электронных носителях);
• формирования Персональных данных в ходе внутренней работы Оператора;
• внесения Персональных данных в Информационные системы персональных данных.

7.2. При сборе Информации о Субъекте (в т.ч. Клиенте или Пользователе) и (или) его Персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных с использованием баз данных, находящихся на территории Оператора (в Российской Федерации) и в дата-центрах на территории Российской Федерации.

7.3. Обработка Персональных данных Субъекта (в т.ч. Клиента или Пользователя) может осуществляться только с его письменного согласия, за исключением случаев, предусмотренных пунктами 2−11 части 1 статьи 6 Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных». В тех случаях, когда законом не предусмотрена письменная форма согласия, Субъект может предоставить согласие средствами телефонной и электронной связи (в том числе, но не исключительно, через электронную почту, мессенджеры, социальные сети), а Оператор локализует полученные Персональные данные в Информационной системе персональных данных, находящейся на территории Российской Федерации.

7.4. Обработка Персональных данных осуществляется в случае ввода Субъектом (в т.ч. Клиентом или Пользователем) принадлежащих ему данных в специальной форме на Веб-ресурсах Оператора, установления чек-бокса («галочки») согласия с Обработкой персональных данных и Политикой Оператора и последующего нажатия кнопки «Отправить» или аналогичной ей. Заполняя соответствующую форму и (или) отправляя свои Персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.

7.5. Оператор использует услуги третьих лиц, которые помогают предоставлять Субъекту (в т.ч. Клиенту или Пользователю) определённые решения для качественного выполнения работ/оказания услуг Оператором. С этой целью Информация о Субъекте может быть передана лицам, которые содействуют Оператору в выполнении работ/оказании услуг, в частности, к таким лицам относятся подрядчики и (или) контрагенты Оператора по гражданско-правовым договорам.

7.6. Передача (распространение) Персональных данных третьим лицам допускается в минимально необходимых объёмах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных. Передача допускается только при условии уведомления и получения согласия Субъекта (в т.ч. Клиента или Пользователя), за исключением случаев, определённых законом. Субъект может предоставить согласие с помощью цифровых образов документов средствами телефонной и электронной связи (в том числе, но не исключительно, через электронную почту, мессенджеры, социальные сети и иные Веб-ресурсы Оператора).

7.7. Передача (распространение) Информации и (или) Персональных данных Субъекта осуществляется способами, гарантирующими их защиту от неправомерного использования.

7.8. Обработка Персональных данных может осуществляться:

• без использования средств автоматизации;
• с использованием средств автоматизации с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• одновременно с использованием средств автоматизации и без использования средств автоматизации (в смешанной форме).

7.9. При хранении Персональных данных Оператором соблюдаются условия, обеспечивающие сохранность Персональных данных и исключающие несанкционированный доступ к ним. Под хранением Персональных данных понимается наличие у Оператора записей в Информационных системах и на бумажных носителях.

7.10. Документы, включающие в себя Персональные данные, содержащиеся на бумажных носителях, находятся в специально отведённых для этого местах с ограниченным доступом в условиях, обеспечивающих их защиту от несанкционированного доступа.

7.11. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты, а также разграничением прав доступа с использованием учётной записи.

8.1. Субъект (в т.ч. Клиент или Пользователь) имеет право:

• свободно, своей волей и в своём интересе предоставлять согласие на Обработку персональных данных с учётом требований к форме и содержанию согласий на Обработку персональных данных;
• получать полную информацию о Персональных данных, обрабатываемых Оператором;
• направлять запросы и (или) обращения, в том числе повторные, и получать информацию по вопросам обработки принадлежащих им Персональных данных в порядке, форме, объёме и в сроки, установленные законодательством Российской Федерации;
• иметь доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей его Персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• получать информацию о сроках обработки своих Персональных данных, в том числе о сроках их хранения;
• требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать от Оператора прекратить обработку своих Персональных данных, а также отозвать предоставленное согласие на Обработку персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Субъект (в т.ч. Клиент или Пользователь) имеет право подать заявление о прекращении Обработки персональных данных Оператором путём направления заявления на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных», либо подачи заявления в письменной форме по юридическому адресу Оператора. Отзыв согласия на Обработку персональных данных вступает в силу с рабочего дня, следующего за днём его направления в адрес Оператора, но в любом случае не ранее момента фактической доставки заявления Субъекта Оператору.

8.3. В случае выявления неточностей Персональных данных, Субъект (в т.ч. Клиент или Пользователь) вправе инициировать актуализацию данных путём направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

8.4. Субъект (в т.ч. Клиент или Пользователь) обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.

8.5. Предоставление Персональных данных со стороны Субъекта (в т.ч. Клиента или Пользователя), а также вступление в договорные отношения через использование Веб-ресурсов Оператора, означает согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его Персональных данных. В случае несогласия с этими условиями, Субъект обязан воздержаться от использования Веб-ресурсов Оператора.

8.6. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте (в т.ч. Клиенте или Пользователе) без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

9.1. Оператор персональных данных вправе:
• отстаивать свои интересы в суде;
• предоставлять Персональные данные Субъектов (в т.ч. Клиентов или Пользователей) третьим лицам, если это предусмотрено действующим законодательством Российской Федерации и настоящей Политикой;
• отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• использовать Персональные данные Субъекта (в т.ч. Клиента или Пользователя) без его согласия, в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

9.2. Оператор персональных данных обязан:
• при Обработке персональных данных соблюдать требования законодательства Российской Федерации в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
• при сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных Субъектов (в т.ч. Клиентов или Пользователей) с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;
• выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и (или) обращений по вопросам Персональных данных от Субъекта (в т.ч. Клиента или Пользователя) и (или) его представителя (обладающего полномочиями на представление интересов) и (или) от контрольного/надзорного органа;
• принимать меры, направленные на обеспечение выполнения требований по обеспечению защиты Персональных данных при их обработке;
• выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при Обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.3. Оператор не контролирует и не несёт ответственность за Веб-ресурсы третьих лиц, на которые Субъект (в т.ч. Клиент или Пользователь) может перейти по ссылкам, доступным на Веб-ресурсах Оператора. На сайтах третьих лиц может присутствовать собственная Политика конфиденциальности, и у Субъекта могут собираться или запрашиваться иные Персональные данные.

10.1. Оператор в целях обеспечения безопасности Персональных данных:
• принимает меры, обеспечивающие локализацию Персональных данных Пользователей-резидентов Российской Федерации на территории Российской Федерации, в том числе, но не исключительно, путём заключения гражданско-правовых договоров аренды серверного оборудования, либо получения услуг хостинг-провайдеров, находящихся на территории Российской Федерации;
• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации;
• принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
• выступает самостоятельно или назначает лицо, ответственное за организацию Обработки персональных данных;
• издаёт внутренние документы, определяющие вопросы обработки и защиты Персональных данных;
• обеспечивает конфиденциальность Персональных данных Субъекта (в т.ч. Клиента или Пользователя) со своей стороны;
• публикует на Веб-ресурсе Оператора или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• прекращает обработку и уничтожает Персональные данные в случаях, предусмотренных законодательством Российской Федерации.

11.1. Оператор обеспечивает защиту информации от неправомерных действий в отношении Персональных данных.
Под защитой Персональных данных понимается ряд правовых, организационных и технических мер, направленных на:
• обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения;
• предотвращение иных неправомерных действий в отношении такой информации.

11.2. Правовые меры, принимаемые Оператором, включают:
• разработку внутренних документов, реализующих требования законодательства, в том числе — Политики обработки персональных данных;
• получение согласий Субъектов (в т.ч. Клиентов или Пользователей) на обработку их Персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• осуществление внутреннего контроля соответствия Обработки персональных данных законодательству Российской Федерации. Внутренний контроль осуществляется непосредственно Оператором;
• отказ от любых способов Обработки персональных данных, не соответствующих определённым в Политике целям и требованиям законодательства;
• выполнение иных правовых мер, предусмотренных законодательством Российской Федерации.

11.3. Организационные меры, принимаемые Оператором, включают:
• наличие (назначение) лица, ответственного за организацию Обработки персональных данных;
• наличие (назначение) лица, ответственного за обеспечение безопасности Персональных данных в Информационных системах персональных данных;
• организация режима обеспечения безопасности помещений, в которых размещена Информационная система персональных данных, препятствующего неконтролируемому проникновению или пребыванию в них лиц, не имеющих права доступа;
• организация учёта материальных носителей Персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• осуществление контроля за применяемыми мерами по обеспечению защиты Персональных данных;
• организация порядка уничтожения информации, содержащей Персональные данные, если законодательством не установлены сроки хранения:
• бумажные носители должны уничтожаться с помощью шредера или аналогичным способом;
• документы после распечатки необходимо забирать незамедлительно;
• уничтожение должно исключать возможность восстановления информации.

11.4. Технические меры, принимаемые Оператором, включают:
• настройку и проведение технических мероприятий, направленных на предотвращение несанкционированного доступа к Персональным данным и (или) их передачи;
• изоляцию технических средств автоматизированной Обработки персональных данных для предотвращения внешнего воздействия;
• применение средств идентификации и проверки подлинности при входе в Информационную систему (например, паролей);
• обеспечение технической сохранности носителей Персональных данных;
• резервное копирование информации для восстановления при утрате или модификации данных;
• применение мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак и инцидентов:
• в случае утечки данных Оператор уведомляет уполномоченный орган в течение 24 часов;
• проводит внутреннее расследование и сообщает о результатах в течение 72 часов;
• использование средств защиты информации, прошедших оценку соответствия требованиям законодательства, при необходимости;
• выполнение иных технических требований, установленных законодательством Российской Федерации.

12.1. Использование Оператором функционала метрических систем, таких как Яндекс. Метрика и других, позволяет определить уникального посетителя Веб-ресурса Оператора, формировать сведения о его предпочтениях и поведении на Веб-ресурсе Оператора.

12.2. В случае обработки Оператором Метрических данных, такая обработка осуществляется с целью:
• сбора и анализа информации о производительности и использовании сайта Пользователями;
• повышения удобства использования Веб-ресурса Оператора, сервисов, оказания услуг;
• персонализации взаимодействия;
• идентификации Пользователей;
• оценки эффективности рекламных кампаний.

12.3. Пользуясь Веб-ресурсом Оператора, Субъект (в т.ч. Клиент или Пользователь) соглашается на то, что Оператор может использовать Метрические данные для последующей обработки системами аналитики и передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора, в том числе для целей формирования детального досье Пользователя Веб-ресурса Оператора в виде сведений о:
• телефонном номере;
• имени;
• адресе электронной почты;
• ключевом запросе, по которому пришёл Пользователь;
• источнике перехода;
• проценте скролла страницы;
• общем времени посещения сайта;
• списке просмотренных Пользователем страниц;
• статистике по времени посещения каждой конкретной страницы;
• активности Посетителя на сайте;
• геопозиции.

13.1. Для целей настоящего раздела трансграничная передача персональных данных — передача Персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

13.2. Передача Персональных данных посредством мессенджеров и электронной почты не является трансграничной передачей персональных данных.

13.3. Оператор не осуществляет трансграничную передачу Персональных данных Субъекта (в т.ч. Клиента или Пользователя).

13.4. В случае начала осуществления трансграничной передачи Персональных данных, Оператор будет действовать в соответствии с законодательством Российской Федерации в области персональных данных.