Обработка персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Предоставляя свои персональные данные я выражаю свое согласие ООО «РТСИМ» (адрес: 121205, Российская Федерация, г. Москва, Территория Сколково инновационного центра, Большой бульвар, д. 42, стр. 1, пом. 150) на автоматизированную, а также без использования средств автоматизации, обработку моих персональных данных (фамилия, имя, отчество, адрес электронной почты, контактный телефон и иные добровольно сообщенные сведения).

Я подтверждаю, что указанные мной сведения принадлежат мне и являются достоверными. Я ознакомлен с Политикой конфиденциальности и обработки персональных данных ООО «РТСИМ» и согласен с указанными в ней условиями обработки персональных данных.

Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

Я проинформирован, что ООО «РТСИМ» гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации как неавтоматизированным, так и автоматизированным способами.

Я согласен на следующие действия по обработке моих персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Я проинформирован о целях обработки моих персональных данных: осуществление клиентской поддержки, осуществление обратной связи по моему запросу, осуществление связи по вопросам обучения, карьеры и трудоустройства.

Мне известно, что я вправе реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к ООО «РТСИМ» по адресу электронной почты info@rtsim.ru.

Настоящее согласие действует с момента его предоставления и до достижения целей обработки персональных данных или до отзыва мной согласия.

Я проинформирован, что я имею право в любой момент отозвать согласие на обработку моих персональных данных, направив ООО «РТСИМ» заявление в произвольной форме на адрес электронной почты info@rtsim.ru.

ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

Настоящее Соглашение заключается между Обществом с ограниченной ответственностью «РТСИМ» (далее – Владелец) и любым лицом, становящимся после принятия условий данного соглашения пользователем сайтов Владельца, расположенных в сети Интернет по адресам: https://rtsim.ru, https://rtsimskills.ru, https://rtsimpro.ru, https://rtsimskills.tilda.ws, https://rtsimskills.tilda.ws/job (далее – Сайты), в дальнейшем именуемым «Пользователь», вместе по тексту Соглашения именуемые «Стороны», а по отдельности – «Сторона».

1. Термины и определения, используемые в Соглашении

В Соглашении, если из текста Соглашения прямо не вытекает иное, следующие слова и выражения будут иметь указанные ниже значения:

1.1. Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайты Владельца находятся в сети Интернет по адресам: https://rtsim.ru, https://rtsimskills.ru, https://rtsimpro.ru, https://rtsimskills.tilda.ws, https://rtsimskills.tilda.ws/job. Далее «Сайт» означает любой из указанных сайтов.

1.2. Владелец – Общество с ограниченной ответственностью «РТСИМ» (ОГРН 1141690057134), расположенное по адресу: 121205, Россия, г. Москва, муниципальный округ Можайский, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, пом. 150.

1.3. Контентом признаются все объекты, размещенные на Сайте, в том числе элементы дизайна, текст, графические изображения, иллюстрации, товарные знаки, видео, скрипты, программы, музыка, звуки и другие объекты, и их подборки.

1.4. Пользователь – пользователь сети Интернет, в частности Сайта.

1.5. Использование – любое воспроизведение, распространение, доведение до всеобщего сведения, передача в эфир, сообщение по кабелю, импорт, прокат, публичное исполнение и иное использование Контента Сайта, которое регулируется нормами действующего законодательства Российской Федерации.

2. Предмет Соглашения

2.1. Владелец оказывает Пользователю услуги по предоставлению доступа к Контенту Сайта, при этом обязательным условием оказания Владельцем услуг в соответствии с настоящим Соглашением является принятие, соблюдение Пользователем и применение к отношениям Сторон требований и положений, определенных настоящим Соглашением.

2.2. Настоящее Соглашение регулирует исключительно порядок доступа к Сайту и использования его Контента. Загрузка программных продуктов или заказ тестового доступа регулируется отдельными лицензионными соглашениями, условиями тестирования или коммерческими предложениями, которые доводятся до сведения Пользователя на Сайте или при направлении ответа на запрос.

2.3. Настоящим Соглашением Пользователю не предоставляется право на использование доменных имен, товарных знаков, фирменного наименования, других объектов интеллектуальной собственности Владельца и третьих лиц.

2.4. Использование материалов Сайта без согласия Владельца и иных правообладателей не допускается, за исключением их использования в информационно-ознакомительных целях в соответствии со ст. 1274 ГК РФ.

2.5. При цитировании Пользователем материалов Сайта, ссылка на Сайт обязательна.

3. Права и обязанности Владельца

3.1. Владелец обязуется:

3.1.1. Оказывать Пользователю услуги, указанные в пункте 2.1 настоящего Соглашения.

3.1.2. Обеспечивать круглосуточную доступность Сайтов, за исключением времени проведения профилактических работ.

3.2. Владелец имеет право:

3.2.1. В одностороннем порядке изменять условия настоящего Соглашения и всех его неотъемлемых частей без согласования с Пользователем посредством размещения на Сайте новой редакции Соглашения или какой-либо его неотъемлемой части, подвергшейся изменениям. Новая редакция Соглашения и/или какой-либо его неотъемлемой части вступает в силу по истечении 5 (пяти) календарных дней с момента опубликования на Сайте, если иной срок вступления изменений в силу не определен Владельцем при их опубликовании.

3.2.2. Изменять и обновлять Контент без уведомления Пользователя, вводить любые ограничения в отношении использования Сайта, ограничить доступ к информации, размещаемой на Сайте.

4. Права и обязанности Пользователя

4.1. Пользователь обязуется:

4.1.1. Полностью ознакомиться с условиями настоящего Соглашения до момента использования Сайта.

4.1.2. Соблюдать все условия настоящего Соглашения.

4.1.3. Не использовать программное обеспечение и не осуществлять действия, направленные на нарушение нормального функционирования Сайтов, не загружать, не хранить, не публиковать, не распространять и не предоставлять доступ или иным образом использовать вирусы, трояны и другие вредоносные программы; не использовать без специального на то разрешения Владельца автоматизированные скрипты (программы) для сбора информации на Сайте и (или) взаимодействия с Сайтом.

4.1.4. Пользователь самостоятельно несет ответственность перед третьими лицами за свои действия, связанные с использованием Сайтов, в том числе, если такие действия приведут к нарушению прав и законных интересов третьих лиц, а также за соблюдение законодательства при использовании Сайтов.

4.2. Пользователь имеет право:

4.2.1. Круглосуточно получать доступ к Сайтам за исключением времени проведения профилактических работ.

5. Ответственность Сторон

5.1. Владелец не гарантирует, что программное обеспечение Сайтов не содержит ошибок. Владелец предоставляет возможность Пользователю пользоваться программным обеспечением Сайтов «как оно есть», без каких-либо гарантий со стороны Владельца.

5.2. Владелец Сайта не несет ответственности за убытки, произошедшие в связи с использованием Пользователем Сайтов и Контента или невозможности такого использования. Владелец не предоставляет никаких гарантий в отношении возможных результатов использования Пользователем информации, размещенной на Сайтах.

5.3. Владелец не несет ответственности за информацию, публикуемую на сайтах третьих лиц, ссылки на которые могут быть размещены на Сайте, и за действия владельцев этих сайтов.

5.4. Владелец прилагает все возможные усилия для обеспечения нормальной работоспособности Сайтов, однако не несет ответственности за неисполнение или ненадлежащее исполнение обязательств по Соглашению, а также возможные убытки, возникшие в том числе, но не ограничиваясь, в результате:

– неправомерных действий Пользователей, направленных на нарушения информационной безопасности или нормального функционирования Сайта;

– отсутствия (невозможности установления, прекращения и пр.) интернет-соединений между сервером Пользователя и сервером Сайта;

– других случаев, связанных с действиями (бездействием) Пользователей и/или других субъектов, направленными на ухудшение общей ситуации с использованием сети Интернет и/или компьютерного оборудования, существовавшей на момент заключения Соглашения, а также любых других действий, направленных на Сайт и на третьих лиц;

– выполнения работ, указанных в пунктах 5.5 и 5.6 настоящего Соглашения.

5.5. Владелец имеет право производить профилактические работы с временным приостановлением работы Сайтов по возможности в ночное время и максимально сокращая время неработоспособности Сайтов, уведомляя об этом Пользователя, если технически это представляется возможным.

5.6. В случае наступления форс-мажорных обстоятельств, а также аварий или сбоев, возможна приостановка работы Сайтов без предварительного уведомления Пользователя.

5.7. Ни одна из Сторон не несет ответственности за полное или частичное неисполнение любой из своих обязанностей, если неисполнение является следствием таких обстоятельств, как наводнение, пожар, землетрясение, другие стихийные бедствия, война или военные действия и другие обстоятельства непреодолимой силы, возникшие после заключения Соглашения и не зависящие от воли Сторон.

6. Порядок разрешения споров и урегулирования претензий

6.1. В случае возникновения споров между Пользователем и Владельцем по вопросам, связанным с исполнением Соглашения, Стороны примут все меры к разрешению их путем переговоров между собой.

6.2. Претензионный порядок разрешения споров обязателен. Претензии Пользователей по предоставляемым услугам принимаются и рассматриваются Владельцем Сайта только в письменном виде и в порядке, предусмотренном настоящим Соглашением и действующим законодательством РФ.

6.3. Пользователь, считающий, что его права нарушены из-за действий Владельца, направляет последнему претензию, содержащую суть предъявляемого требования, обоснование его предъявления, а также необходимые для ответа на претензию данные. Претензия направляется Владельцу в письменном виде посредством отправки по почте или по электронной почте, по адресам, указанным в разделе 8 настоящего Соглашения;

– в течение 10 (десяти) рабочих дней со дня получения претензии Владелец обязан изложить свою позицию по указанным в ней принципиальным вопросам и направить свой ответ по адресу электронной почты или почтовому адресу, указанному в претензии Пользователя;

– в случае недостижения разрешения спора путем претензионного порядка спор подлежит рассмотрению в соответствии с пунктом 6.4 Соглашения;

– Владельцем не рассматриваются анонимные претензии или претензии, не позволяющие идентифицировать Пользователя на основе предоставленных им при регистрации данных, или претензии, не содержащие данных, указанных в абзаце первом настоящего пункта.

6.4. Для решения технических вопросов при определении вины Пользователя в результате его неправомерных действий при пользовании сетью Интернет и Сайтом в частности, Владелец вправе самостоятельно привлекать компетентные организации в качестве экспертов. В случае установления вины Пользователя последний обязан возместить затраты на проведение экспертизы и иные понесенные Владельцем убытки.

6.5. При недостижении согласия между Сторонами путем переговоров спор, вытекающий из настоящего Соглашения, подлежит рассмотрению в суде общей юрисдикции по месту нахождения Владельца.

7. Прочие условия

7.1. Настоящее Соглашение вступает в силу с момента начала использования Сайта Пользователем.

7.2. Положения настоящего Соглашения устанавливаются, изменяются и отменяются Владельцем в одностороннем порядке без предварительного уведомления. По истечении 5 (пяти) календарных дней с момента размещения на Сайте новой редакции Соглашения предыдущая редакция считается утратившей свою силу, если иной срок не установлен при публикации. В случае существенного изменения положений настоящего Соглашения (ограничение функционала, изменение порядка использования Контента, изменение подсудности), Владелец размещает уведомление на главной странице Сайта. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией.

7.3. Если Пользователь не согласен с условиями настоящего Соглашения или внесенными в него изменениями, он должен немедленно прекратить использования Сайта, в противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями Соглашения.

7.4. Вопросы, не урегулированные настоящим Соглашением, подлежат разрешению в соответствии с законодательством РФ.

8. Реквизиты Владельца

Если у Вас есть какие-либо вопросы в отношении настоящего Соглашения, или если Вы хотите связаться с Владельцем по любой причине, обратитесь по адресу электронной почты info@rtsim.ru

Официальный веб-сайт: https://rtsim.ru/

Страницы в социальных сетях:

ВКонтакте: https://vk.com/rtsim1

MAX: https://max.ru/id1655298774_biz

Яндекс.Дзен: https://dzen.ru/rtsim

Адрес Владельца (ООО «РТСИМ», ИНН 1655298774):

Юридический – 121205, Россия, г. Москва, вн.тер.г., Муниципальный округ Можайский, тер Инновационного центра Сколково, бульвар Большой, д.42, стр.1, этаж 1, пом.150, раб.место 11

Почтовый – 420073, г. Казань, ул. Гвардейская, д. 45а/4, офис 314

Политика конфиденциальности и обработки персональных данных ООО «РТСИМ»

I. Основные понятия, используемые в настоящей Политике конфиденциальности и обработки персональных данных

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) оператор - юридическое лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно ООО «РТСИМ»;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

6) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

7) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных;

8) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

II. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) ООО «РТСИМ» (адрес: 121205, Российская Федерация, г. Москва, Территория Сколково инновационного центра, Большой бульвар, д. 42, стр. 1, пом. 150) в отношении обработки персональных данных пользователей сайтов и программ ООО «РТСИМ» (далее – Пользователь) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, содержание и порядок обработки персональных данных ООО «РТСИМ» (далее – Оператор).

Для целей настоящей Политики под сайтами Оператора понимаются следующие адреса: https://rtsim.ru, https://rtsimskills.ru, https://rtsimpro.ru, https://rtsimskills.tilda.ws, https://rtsimskills.tilda.ws/job.

Правовыми основаниями обработки персональных данных Оператором являются:

1) уставные (учредительные) документы Оператора;

2) федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;

3) согласия Пользователей на обработку их персональных данных.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте Оператора, или при прохождении процесса регистрации в ПО «РТСИМ.Карьера». Заполняя соответствующие формы и предоставляя свои персональные данные, Пользователь:

1) подтверждает, что все указанные им данные принадлежат лично ему;

2) подтверждает и признает, что им внимательно в полном объеме прочитана настоящая Политика и условия обработки его персональных данных, указываемых им в полях форм, и что текст Политики и условия обработки персональных данных ему понятны;

3) дает согласие на обработку Оператором предоставляемых в составе информации персональных данных в целях, указанных в настоящей Политике;

4) выражает согласие с условиями обработки персональных данных.

Пользователь может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты info@rtsim.ru.

Оператор исполняет все обязанности, возложенные на Оператора федеральными законами и иными нормативно-правовыми актами в сфере персональных данных. Оператор осуществляет обработку персональных данных в соответствии с принципами обработки персональных данных.

Настоящая Политика не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайтах и в программах Оператора.

Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Пользователя.

Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику, при условии, что изменения не противоречат действующему законодательству Российской Федерации. Изменения условий настоящей Политики вступают в силу после их опубликования на сайте Оператора по адресу https://rtsim.ru.

В случае несогласия с настоящей Политикой или с внесенными в нее изменениями Пользователь обязуется прекратить использование сайтов или программ Оператора.

III. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

Предоставляя свои персональные данные Оператору, Пользователь даёт согласие на обработку, хранение и использование своих персональных данных на основании Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. в следующих целях (табл. 1):

Табл. 1. – Цели обработки персональных данных и соответствующие им обрабатываемые персональные данные

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Пользователь. Оператор производит уточнение недостоверных персональных данных на основании заявления Пользователя в произвольной форме с предоставлением актуальных персональных данных в срок, не превышающий 7 (семи) рабочих дней с даты получения Оператором такого заявления.

Пользователь подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку, он действует добровольно, своей волей и в своем интересе, а также подтверждает свою дееспособность.

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор предоставляет по письменному требованию Пользователя информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в течение 10 (десяти) рабочих дней с даты получения такого требования.

Оператор обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:

1) По запросам уполномоченных органов государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации;

2) Стратегическим партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать продукты и услуги потребителям. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

IV. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

Персональные данные Пользователя хранятся и обрабатываются до достижения целей обработки персональных данных.

Персональные данные подлежат уничтожению в следующих случаях:

1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», – в срок, не превышающий 30 (тридцати) дней с даты наступления такого события;

2) При отзыве субъектом персональных данных согласия путем направления Оператору заявления в произвольной форме на электронный адрес info@rtsim.ru, если иное не предусмотрено Федеральным законом «О персональных данных», – в срок, не превышающий 30 (тридцати) дней с даты получения Оператором такого отзыва;

3) В случае выявления неправомерной обработки персональных данных, включая случаи отсутствия согласия Пользователя на обработку персональных данных или несоответствия обрабатываемых персональных данных целям обработки персональных данных, – в срок, не превышающий 10 (десяти) рабочих дней с даты, когда Оператору стало известно о неправомерной обработке персональных данных, с уведомлением Пользователя об уничтожении неправомерно обрабатываемых персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.

Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

V. Особенности обработки персональных данных пользователей программного обеспечения «РТСИМ.Карьера»

Обработка персональных данных Пользователей программного обеспечения «РТСИМ.Карьера» (далее – ПО) осуществляется на основании согласия на обработку персональных данных. Согласие на обработку персональных данных предоставляется в официальном чат-боте Оператора (по адресу https://t.me/rtsimbot) до прохождения процесса регистрации.

Персональные данные Пользователей собираются посредством их предоставления в официальном чат-боте Оператора или в самом ПО. Персональные данные, полученные посредством Telegram и ПО, хранятся в базах данных на территории Российской Федерации.

Согласие действует с момента его предоставления и в течение всего периода использования ПО или до отзыва согласия в установленном настоящей Политикой порядке.

Обработка персональных данных пользователей ПО осуществляется автоматизировано, а также без использования средств автоматизации, в том числе с использованием метрических программ Яндекс.Метрика, Сегменто.

Персональные данные, подлежащие обработке, включают в себя фамилию, имя, отчество, должность, сведения о месте обучения, адрес электронной почты, контактный телефон, сведения о действиях пользователя в ПО, сведения об оборудовании пользователя, дату и время сессии (табл. 2). Оператор также вправе обрабатывать и иные персональные данные, предоставленные Пользователем по своей инициативе, и отвечающие целям обработки персональных данных.

Табл. 2 – Цели обработки персональных данных и соответствующие им персональные данные Пользователя ПО «РТСИМ.Карьера»

Обработка персональных данных подразумевает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ), партнёрам Оператора, предоставляющим сервис по указанным метрическим программам.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору заявление в произвольной форме на электронный адрес info@rtsim.ru. В случае отзыва согласия на обработку персональных данных Оператор обязуется уничтожить персональные данные Пользователя в течение 30 (тридцати) дней с даты получения такого отзыва.

Сведения о реализуемых требованиях к защите персональных данных

1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» ООО «РТСИМ» (далее – Оператор) реализует следующие требования законодательства РФ в области персональных данных:

-требования о соблюдении конфиденциальности персональных данных;

-требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;

-требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);

-требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

-иные требования законодательства РФ.

2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных (ч.1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

3. В целях исполнения требований законодательства РФ в области персональных данных Оператором разработана и применяется Политика конфиденциальности и обработки персональных данных.

4. Оператором в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных и функциональных мер, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:

-назначены ответственные лица за организацию и обеспечение безопасности персональных данных;

-введен режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных;

-утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

-проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, и другими локальными актами по вопросам обработки персональных данных;

-осуществляется контроль за соблюдением работниками, допущенных к обработке персональных данных, требований, установленных законодательством РФ в области персональных данных, локальными нормативными актами;

-осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

-проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных».

5. Оператор предпринимает необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:

-установлена защита от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных;

-установлена защита от вредоносного программно-математического воздействия (воздействия на компьютерные системы с помощью вредоносных программ);

-осуществляется регулярное резервное копирование информации и баз данных, содержащих персональные данные субъектов персональных данных;

-организована система контроля за порядком обработки персональных данных и обеспечения их безопасности;

-проводятся регулярные проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных;

-определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

-осуществлена защита машинных носителей информации, на которой хранятся и (или) обрабатываются персональные данные;

-используется лицензионное программное обеспечение;

-на ПК установлены средства антивирусной защиты;

-ограничен доступ лиц в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, и хранятся носители информации;

-сайт защищен от проникновения;

-установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.