ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также требования к защите персональных данных, определяемые Дупаком Константином Валерьевичем (ИНН 662336467278, Адрес: Свердловская область, г. Екатеринбург, ул. Большакова) (далее – Оператор).
1.2. Настоящая Политика вступает в силу с момента утверждения ее Оператором и размещения на сайте https://renderai.ru/ для ознакомления в свободном доступе.
1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта при использовании Сервиса.
1.4. Настоящая Политика публикуется в свободном доступе в информационно телекоммуникационной сети «Интернет» на официальном сайте (https://renderai.ru/).
1.5. Используя Сайт и его сервисы, пользователь подтверждает согласие с настоящей Политикой и условиями обработки его персональных данных. При несогласии пользователь обязан прекратить использование Сайта.
2. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
2.1. Сайт: https://renderai.ru/
2.2. Оператор: Дупак Константин Валерьевич (ИНН 662336467278, Адрес: Свердловская область, г. Екатеринбург, ул. Большакова)
2.3. E-mail: Dupak88@gmail.com
3. ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НОРМАТИВНЫЕ АКТЫ, ОПРЕДЕЛЯЮЩИЕ ПОЛИТИКУ САЙТА
3.1. Законы и правовые акты Российской Федерации:
Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 04 декабря 2007 г. № 329-ФЗ «О физической культуре и спорте в Российской Федерации»;
Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные законодательные акты Российской Федерации и нормативные правовые акты в области обработки персональных данных.
4. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Информация – сведения (сообщения, данные) независимо от формы их представления.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Пользователь – любой посетитель веб-сайта https://renderai.ru/
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу https://renderai.ru/
Трансграничная передача персональных данных -- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.
Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
Уровень защищенности персональных данных -- комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Cookie («куки-файлы») – небольшие текстовые файлы, в которых после посещения сайта сохраняется информация о действиях пользователя на данном ресурсе. Cookie-файлы размещаются на компьютере пользователя сайтом после того, как пользователь его посетил.
Для целей настоящей Политики используются эти и другие понятия, определенные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Цели Политики:
обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения;
обеспечение безопасности персональных данных в процессе их сбора, получения, обработки (использования), передачи, хранения, уничтожения и иных действий, предусмотренных Законом;
предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://renderai.ru/
Анализ и понимание характера взаимодействия Пользователя с Площадкой;
Развитие, изменение, оптимизации и персонализация функционала Площадки в интересах Пользователей;
Обеспечение доступа к учётной записи Пользователя, включая связанные с ней сервисы;
Осуществление взаимодействия с Пользователем, включая направление уведомлений, запросов, сообщений и иной информации, связанной с функционированием Площадки;
Предложение Пользователю продуктов и сервисов третьих лиц, которые могут представлять для него интерес, включая демонстрацию релевантной рекламы.
5.3. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты Dupak88@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
6. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ
6.1. Оператор может обрабатывать персональные данные:
Посетителей Сайта;
Пользователей Сервиса (в том числе зарегистрированных);
Лиц, обращающихся по контактам Оператора.
Могут обрабатываться: имя, контактный адрес электронной почты, данные учётной записи, технические данные (IP, тип устройства, cookie), данные об использовании Сервиса и оплате.
7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.2. Без согласия субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением случаев, предусмотренных федеральными законами Российской Федерации.
8.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
8.6. Условия обработки специальных категорий персональных данных.
Обработка специальных категорий персональных данных осуществляется Оператором при наличии согласия субъекта персональных данных в письменной форме на обработку своих персональных данных.
8.9. Условия обработки биометрических персональных данных.
Обработка биометрических персональных данных не осуществляется. Оператор не использует загружаемые материалы для установления личности субъекта. В связи с этим Оператор не рассматривает их как биометрические персональные данные в смысле ст. 11 Закона № 152-ФЗ.
8.10. Условия обработки иных категорий персональных данных.
Обработка иных категорий персональных данных осуществляется Оператором с соблюдением следующих условий:
наличие согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.11. Передача персональных данных.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.12. Трансграничная передача персональных данных.
Оператор привлекает следующего обработчика персональных данных (ст. 6 ч. 3 152-ФЗ) на основании договоров поручения обработки:
Polza AI (ai-сервис-агрегатор с серверами на территории Российской Федерации; точные реквизиты юридического лица указаны в разделе «Контакты» сайта polza.ai) — для обработки запросов Пользователя к моделям искусственного интеллекта.
Категории передаваемых данных: текст промпта, параметры запроса, загруженные файлы, история сообщений (в объёме, необходимом для контекста запроса), служебный идентификатор учётной записи.
Цель передачи: выполнение AI-запроса Пользователя (генерация текста, изображений, видео, аудио).
Локализация серверов Polza AI: Российская Федерация.
Трансграничная маршрутизация через Polza AL: Оператором выбрана модель OpelAL, разработчик которой размещает свою инфраструктуру за пределами Российской Федерации.
Содержимое промта и параметры запроса Пользователя передаются Polza AL как самостоятельному оператору.
Polza AI в свою очередь маршрутизирует запрос на инфраструктуру разработчика модели в соответствии с его публикуемой локализацией. До начала передачи Оператор подаёт в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу по форме Приказа Роскомнадзора от 24.02.2023 № 178.
Условие трансграничной передачи персональных данных: согласие субъекта персональных данных.
8.13. Согласие субъекта персональных данных на обработку его персональных данных.
При необходимости обеспечения условий обработки персональных данных субъекта может предоставляться согласие субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия установлены пунктами 1-8 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.14. Особенности обработки персональных данных, разрешённых субъектом персональных данных для распространения.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании соответствующего согласия субъекта персональных данных.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Согласие содержит перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется непосредственно Оператору.
Молчание или бездействие субъекта персональных данных не считается согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
8.15. Обработка метрических данных.
На официальном сайте (https://renderai.ru/) применяются инструменты веб-аналитики.
Инструменты веб-аналитики применяются в целях анализа использования сайта и улучшения его работы, определения, построения портрета и сегментации целевой аудитории.
Обработка файлов cookie осуществляется Оператором в обобщенном виде и никогда не соотносится с личными сведениями посетителей.
При посещении сайта пользователь дает согласие на обработку файлов cookie. Согласие действует с момента его предоставления и в течение всего периода использования сайта.
В случае отказа от обработки файлов cookie пользователю необходимо прекратить использование сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта могут стать недоступны.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Субъект персональных данных имеет право на получение сведений (информации), касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
наименование (или фамилию, имя, отчество) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
информацию о способах исполнения Оператором обязанностей в отношении обработки персональных данных.
9.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.4. По требованию субъекта персональных данных Оператором предоставляются сведения в доступной форме. В ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ СБОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, в соответствии с настоящей Политикой, если в соответствии с федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными.
10.2. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
10.3. Если персональные данные получены не от субъекта персональных данных, Оператор, до начала обработки таких персональных данных, обязан предоставить субъекту персональных данных следующую информацию:
наименование либо фамилию, имя, отчество и адрес оператора или его представителя;
цель обработки персональных данных и ее правовое основание;
перечень персональных данных;
предполагаемые пользователи персональных данных;
права субъекта персональных данных;
источник получения персональных данных.
10.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.5. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
11. ДЕЙСТВИЯ ОПЕРАТОРА ПО УСТРАНЕНИЮ НАРУШЕНИЙ, ДОПУЩЕННЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПО УТОЧНЕНИЮ, БЛОКИРОВАНИЮ И УНИЧТОЖЕНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
11.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
11.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
12. СРОКИ ОБРАБОТКИ, ХРАНЕНИЕ, ОБЕЗЛИЧИВАНИЕ, ПЕРЕДАЧА, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
12.2. Персональные данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей либо при отзыве согласия ПДн подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней (ст. 21 Закона № 152-ФЗ), если их хранение не требуется по закону.
12.3. Загружаемые материалы и результаты генерации хранятся в течение 7 дней либо до их удаления пользователем. По запросу пользователя удаляются досрочно, за исключением случаев, когда хранение требуется для разрешения спора или исполнения требований закона.
12.4. Оператор вправе передавать Персональную информацию третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. К таким третьим лицам, в частности, могут относиться:
Рекламодатели и иные лица, обеспечивающие размещение и показ рекламы Пользователям на Площадке;
Лица, предоставляющие технологические, аналитические, информационные и иные сервисы, необходимые для выявления угроз безопасности Площадки.
12.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
12.6. Уничтожение персональных данных производится в следующих случаях:
при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не предусмотрено требованиями законодательства Российской Федерации;
при истечении срока действия правовых оснований обработки персональных данных;
при выявлении факта обработки персональных данных, несоответствующей требованиям настоящей Политики и/или требованиям законодательства Российской Федерации;
при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями законодательства Российской Федерации;
при получении от надзорного органа решения об уничтожении персональных данных.
12.7. Уничтожение персональных данных с машинных, электронных носителей производится способом, исключающим возможность их восстановления:
перезаписью уничтожаемых (стираемых) файлов случайной битовой последовательностью;
удалением записей о файлах;
обнулением журнала файловой системы;
полной перезаписью всего адресного пространства машинного носителя персональных данных случайной битовой последовательностью с последующим форматированием.
(шредерования) до степени, исключающей возможность восстановления информации.
13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
13.1. Оператор принимает меры, необходимые и достаточные для защиты персональных данных и обеспечению мер безопасности персональных данных при их обработке.
13.2. Состав и перечень мер:
назначение ответственного за организацию обработки персональных данных;
издание Политики, локальных актов по вопросам обработки персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных;
правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
13.3. Оценка вреда, который может быть причинен пользователям в случае нарушения Оператором требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации, а также Приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»
14. ПОЛУЧЕНИЕ ИНФОРМАЦИИ РЕКЛАМНОГО ХАРАКТЕРА
14.1. Оператор вправе размещать различного рода рекламные материалы на страницах своего Сайта. В случае, если пользователь Сайта не желает знакомиться с указанными предложениями, он не должен проходить по размещенным текстовым или графическим ссылкам. Осуществление прямых контактов с субъектом для продвижения товаров партнеров допускается только с согласия, данного в процессе регистрации и/или использования Сайта или иным образом.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты, указанной в реквизитах Оператора.