Частная политика в отношении обработки персональных данных
посетителей сайта https://eduardlebedev.io
1. Общие положения
1.1 Настоящая Частная политика в отношении обработки персональных данных посетителей сайта https://eduardlebedev.io (далее – «Политика») разработана в соответствии Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, определяет принципы, случаи, порядок и условия обработки персональных данных, организуемой и (или) осуществляемой Эдуардом Лебедевым (далее – «Оператор»), основные права и свободы субъектов персональных данных и порядок их реализации, а также содержит сведения о принимаемых Оператором мерах, направленных на обеспечение выполнения обязанностей, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Действие Политики распространяется на обработку персональных данных посетителей сайта https://eduardlebedev.io (далее – Информационный ресурс).1.2 Значение используемых в настоящей Политике терминов определены в разделе 2 настоящей Политики.
Применение и толкование (при необходимости) используемых терминов осуществляется в соответствии с применимыми федеральными законами и иными нормативными правовыми актами РФ.
2. Список используемых терминов и определений
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Безопасность персональных данных – состояние защищенности персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности субъекта персональных данных, позволяют установить (идентифицировать) его личность и используются для такого установления (идентификации) личности (включая запись голоса, отпечаток пальцев и/или сосуды ладони, цифровое фотографическое изображение, рисунок радужной оболочки глаза).
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) по требованию субъекта персональных данных или Роскомнадзора.
Доступ к персональным данным – возможность получения персональных данных и их использования.
Законодательство в области персональных данных – совокупность положений нормативных правовых актов РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных
(включая положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Информационная система персональных данных (ИСПДн) – совокупность информационных технологий и технических средств, которые обеспечивают обработку персональных данных, а также баз данных и систем хранения данных, в которых обрабатываются персональные данные.
Иные персональные данные – персональные данные, не относящиеся к специальным категориям персональных данных, персональным данным, разрешенным для распространения субъектом персональным данным или к биометрическим персональным данным.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их передачи в отсутствие согласия субъекта персональных данных или иного правового основания.
Материальный носитель персональных данных – бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей персональные данные, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
Надзорный орган – орган, уполномоченный на осуществление государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства, а также соблюдением прав субъектов персональных данных (Роскомнадзор).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном законодательством в области персональных данных.
РФ – Российская Федерация.
Смешанная обработка персональных данных – обработка персональных данных, включающая в себя как автоматизированную обработку персональных данных, так и обработку персональных данных без использования средств автоматизации (неавтоматизированную обработку персональных данных).
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
Субъект персональных данных – прямо или косвенно определенное или определяемое физическое лицо.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы и правила обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов, установленных законодательством в области персональных данных:- осуществления обработки персональных данных на законной и справедливой основе;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных в целях, несовместимых с целями сбора соответствующих персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обработки только тех персональных данных, которые отвечают целям их обработки и необходимы для достижения таких целей;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки;
- недопустимости обработки персональных данных, которые являются избыточными по отношению к заявленным целям их обработки;
- обеспечения точности и достаточности персональных данных, а в необходимых случаях также актуальности по отношению к целям обработки соответствующих персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- уничтожения или обеспечения уничтожения персональных данных (в том случае, если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством в области о персональных данных.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных.
3.4. Оператор не осуществляет обработку биометрических персональных данных.
3.5. Оператор не принимает в отношении субъектов персональных данных решения, порождающие юридические последствия или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.6. Оператор может обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения, только при наличии правовых оснований и с соблюдением требований, установленных законодательством в области персональных данных.
3.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи Оператором не осуществляется.
4. Правовые основания обработки персональных данных
Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом определенных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» условий обработки персональных данных.
Правовыми основаниями обработки персональных данных на Информационном ресурсе, являются:
- согласие субъекта на обработку его персональных данных с учетом требований, предусмотренных законодательством в области персональных данных для соответствующей категории персональных данных;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по нему.
5. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональных данных которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
5.1. Обработка персональных данных субъектов персональных данных на Информационном ресурсе осуществляется Оператором в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Для каждой цели обработки персональных данных Оператором определены:
5.3. Для целей обработки персональных данных, указанных в Приложении № 1 к настоящей Политике предусмотрена смешанная обработка персональных данных, в рамках которой используются следующие способы обработки персональных данных:
Обработка персональных данных неавтоматизированном способом, в т.ч. хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (их материальных носителей) в порядке, предусмотренном законодательством в области персональных данных.
5.4. Сроки обработки и хранения персональных данных для каждой указанной в Приложении № 1 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в т.ч. условий обработки персональных данных, определенных законодательством в области персональных данных, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством в области персональных данных.
5.5. Порядок уничтожения персональных данных. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении № 1 к настоящей Политике, производится в случаях:
6. Порядок и условия обработки персональных данных
6.1. Обрабатывая персональные данные, Оператор руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленным положениями законодательства РФ, настоящей Политики, иных локальных нормативных актов Оператора.
6.2. Оператор определяет перечень лиц, осуществляющих обработку персональных данных. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции работников Оператора и/или в трудовые договоры, в т.ч., если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности персональных данных и меры ответственности за их невыполнение.
6.3. До начала обработки персональных данных работники Оператора, в трудовые функции и обязанности которых входит осуществление обработки персональных данных, ознакомляются под подпись с положениями законодательства в области персональных данных, в т.ч. с требованиями к защите персональных данных, а также с требованиями локальных нормативных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных.
6.4. Работники Оператора, непосредственно осуществляющие обработку персональных данных, систематически проходят обучение по вопросам обработки персональных данных.
6.5. При обработке персональных данных Оператором обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:
6.7. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных субъекта от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством в области персональных данных.
6.8. Трансграничная передача персональных данных Оператором не осуществляется.
6.9. Оператор в порядке и в соответствии с требованиями, установленными законодательством в области персональных данных, проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также устанавливает соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей в соответствии с законодательством в области персональных данных.
6.10. При осуществлении обработки персональных данных Оператор использует исключительно базы данных, находящиеся на территории РФ.
6.11. При сборе персональных данных с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает опубликование на соответствующих информационных ресурсах (в том числе на страницах принадлежащих Оператору сайтов, на страницах которых осуществляется сбор персональных данных) настоящей Политики, частных политик в отношении обработки персональных данных (в случае их разработки), а также обеспечивает возможность доступа к указанным документам и сведениям с использованием средств соответствующей информационно-телекоммуникационной сети.
6.12. Обработка персональных данных прекращается Оператором при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством в области персональных данных, договором или согласием субъекта на обработку его персональных данных. В случае отзыва субъектом согласия на обработку его персональных данных и/или предоставления требования о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных субъекта без его согласия при условии наличия оснований (условий обработки персональных данных), предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.13. Оператор обеспечивает проведение внутреннего контроля и (или) проверки соответствия обработки персональных данных требованиям законодательства в области персональных данных, требованиям к защите персональных данных, а также настоящей Политике и иным локальным нормативным актам Оператора.
6.14. В случае отсутствия надлежащих правовых оснований на обработку персональных данных Оператор в порядке, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», производит их уничтожение (или обеспечивает их уничтожение, если обработка персональных данных осуществляется лицом, действующим по поручению Оператора). Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются материальные носители персональных данных.
По результатам проведенного уничтожения составляется Акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 №179 «Об утверждении Требований к подтверждению уничтожения персональных данных», или, в случае утраты силы, признания недействующим указанных требований полностью или в части, в соответствии с положениями законодательства в области персональных данных.
5.1. Обработка персональных данных субъектов персональных данных на Информационном ресурсе осуществляется Оператором в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Для каждой цели обработки персональных данных Оператором определены:
- категории и перечень обрабатываемых персональных данных;
- категории субъектов персональных данных, персональные данные которых обрабатываются Оператором;
- способы и сроки обработки и хранения персональных данных;
- порядок уничтожения персональных данных.
5.3. Для целей обработки персональных данных, указанных в Приложении № 1 к настоящей Политике предусмотрена смешанная обработка персональных данных, в рамках которой используются следующие способы обработки персональных данных:
- автоматизированная обработка персональных данных (осуществляемая с использованием средств вычислительной техники);
- неавтоматизированная обработка персональных данных (осуществляемая без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях персональных данных.
Обработка персональных данных неавтоматизированном способом, в т.ч. хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (их материальных носителей) в порядке, предусмотренном законодательством в области персональных данных.
5.4. Сроки обработки и хранения персональных данных для каждой указанной в Приложении № 1 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в т.ч. условий обработки персональных данных, определенных законодательством в области персональных данных, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством в области персональных данных.
5.5. Порядок уничтожения персональных данных. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении № 1 к настоящей Политике, производится в случаях:
- достижения цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и/или иными применимыми нормативными правовыми актами РФ;
- выявления факта неправомерной обработки персональных данных;
- отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- предъявления субъектом персональных данных требования о прекращении обработки персональных данных (в том числе о прекращении распространения персональных данных на информационных ресурсах Оператора), если иное не установлено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
6. Порядок и условия обработки персональных данных
6.1. Обрабатывая персональные данные, Оператор руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленным положениями законодательства РФ, настоящей Политики, иных локальных нормативных актов Оператора.
6.2. Оператор определяет перечень лиц, осуществляющих обработку персональных данных. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции работников Оператора и/или в трудовые договоры, в т.ч., если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности персональных данных и меры ответственности за их невыполнение.
6.3. До начала обработки персональных данных работники Оператора, в трудовые функции и обязанности которых входит осуществление обработки персональных данных, ознакомляются под подпись с положениями законодательства в области персональных данных, в т.ч. с требованиями к защите персональных данных, а также с требованиями локальных нормативных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных.
6.4. Работники Оператора, непосредственно осуществляющие обработку персональных данных, систематически проходят обучение по вопросам обработки персональных данных.
6.5. При обработке персональных данных Оператором обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:
- обращения к Оператору субъекта персональных данных, его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), представителей Надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;
- установления Оператором расхождений между ранее полученными персональными данными субъекта и персональными данными, предоставляемыми субъектом персональных данных, его представителем, (обладающим полномочиями на представление интересов субъекта персональных данных), надзорным органом наряду с подтверждающими документами.
6.7. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных субъекта от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством в области персональных данных.
6.8. Трансграничная передача персональных данных Оператором не осуществляется.
6.9. Оператор в порядке и в соответствии с требованиями, установленными законодательством в области персональных данных, проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также устанавливает соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей в соответствии с законодательством в области персональных данных.
6.10. При осуществлении обработки персональных данных Оператор использует исключительно базы данных, находящиеся на территории РФ.
6.11. При сборе персональных данных с использованием информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает опубликование на соответствующих информационных ресурсах (в том числе на страницах принадлежащих Оператору сайтов, на страницах которых осуществляется сбор персональных данных) настоящей Политики, частных политик в отношении обработки персональных данных (в случае их разработки), а также обеспечивает возможность доступа к указанным документам и сведениям с использованием средств соответствующей информационно-телекоммуникационной сети.
6.12. Обработка персональных данных прекращается Оператором при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством в области персональных данных, договором или согласием субъекта на обработку его персональных данных. В случае отзыва субъектом согласия на обработку его персональных данных и/или предоставления требования о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных субъекта без его согласия при условии наличия оснований (условий обработки персональных данных), предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.13. Оператор обеспечивает проведение внутреннего контроля и (или) проверки соответствия обработки персональных данных требованиям законодательства в области персональных данных, требованиям к защите персональных данных, а также настоящей Политике и иным локальным нормативным актам Оператора.
6.14. В случае отсутствия надлежащих правовых оснований на обработку персональных данных Оператор в порядке, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», производит их уничтожение (или обеспечивает их уничтожение, если обработка персональных данных осуществляется лицом, действующим по поручению Оператора). Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются материальные носители персональных данных.
По результатам проведенного уничтожения составляется Акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 №179 «Об утверждении Требований к подтверждению уничтожения персональных данных», или, в случае утраты силы, признания недействующим указанных требований полностью или в части, в соответствии с положениями законодательства в области персональных данных.
7. Основы порядка рассмотрения обращений / запросов субъектов персональных данных по вопросам обработки персональных данных
7.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу Оператором осуществляется прием и обработка обращений и/или запросов субъектов персональных данных, а также контроль обеспечения такого приема и обработки.
7.2. При рассмотрении обращений и/или запросов субъектов персональных данных Оператор руководствуется положениями законодательства в области персональных данных, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом, должен/должно содержать информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
7.4. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные законодательством в области персональных данных. Установленный законодательством в области персональных данных срок ответа субъекту персональных данных на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» ограничений с направлением в адрес субъекта персональных данных мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.
7.5. Для реализации своего права на направление обращения и/или запроса в адрес оператора субъект персональных данных или иное уполномоченное лицо, действующее в интересах субъекта персональных данных, может направить Оператору обращение (запрос) посредством электронного письма, направленного на адрес электронной почты media@eduardlebedev.io
7.6. Оператор, получив обращение и/или запрос субъекта персональных данных и убедившись в его законности, предоставляет субъекту и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Оператору сведения не могут содержать персональных данных, принадлежащие другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.7. Оператор вправе отказать субъекту персональных данных (его представителю) в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных (или его представителю) мотивированного отказа, если у Оператора, в соответствии с законодательством в области персональных данных, имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
7.8. Оператором осуществляется контроль за приемом и обработкой обращений субъектов персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и предоставления необходимой информации по его обращению в соответствии с локальными нормативными актами Оператора.
8. Меры обеспечения конфиденциальности и безопасности персональных данных
8.1. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных и их безопасность, принимая необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
8.2. Для обеспечения безопасности персональных данных, Оператор принимает в том числе следующие меры:
7.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и/или запросов, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу Оператором осуществляется прием и обработка обращений и/или запросов субъектов персональных данных, а также контроль обеспечения такого приема и обработки.
7.2. При рассмотрении обращений и/или запросов субъектов персональных данных Оператор руководствуется положениями законодательства в области персональных данных, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом, должен/должно содержать информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а именно:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
7.4. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные законодательством в области персональных данных. Установленный законодательством в области персональных данных срок ответа субъекту персональных данных на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» ограничений с направлением в адрес субъекта персональных данных мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.
7.5. Для реализации своего права на направление обращения и/или запроса в адрес оператора субъект персональных данных или иное уполномоченное лицо, действующее в интересах субъекта персональных данных, может направить Оператору обращение (запрос) посредством электронного письма, направленного на адрес электронной почты media@eduardlebedev.io
7.6. Оператор, получив обращение и/или запрос субъекта персональных данных и убедившись в его законности, предоставляет субъекту и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Оператору сведения не могут содержать персональных данных, принадлежащие другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.7. Оператор вправе отказать субъекту персональных данных (его представителю) в удовлетворении требований, указанных в обращении и/или запросе, путем направления субъекту персональных данных (или его представителю) мотивированного отказа, если у Оператора, в соответствии с законодательством в области персональных данных, имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
7.8. Оператором осуществляется контроль за приемом и обработкой обращений субъектов персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и предоставления необходимой информации по его обращению в соответствии с локальными нормативными актами Оператора.
8. Меры обеспечения конфиденциальности и безопасности персональных данных
8.1. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных и их безопасность, принимая необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
8.2. Для обеспечения безопасности персональных данных, Оператор принимает в том числе следующие меры:
- определяются актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
- для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
- проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации);
- обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;
- обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн;
- осуществляется организация учета технических средств, входящих в состав ИСПДн, а также машинных носителей;
- определяется и при необходимости актуализируется перечень лиц (работников Оператора), которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых производится в ИСПДн, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам Оператора, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;
- обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;
- обеспечивается доступ к содержанию событий безопасности ограниченному кругу лиц, в частности, реализуется размещение ИСПДн Оператора внутри защищенного периметра, расположенного в пределах контролируемой зоны;
- реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;
- осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления;
- обеспечивается выявление инцидентов, связанных с нарушением безопасности персональных данных, в том числе обнаружение фактов несанкционированного доступа к персональным данным и неправомерной передачи (предоставления, распространения, доступа) персональных данных в результате компьютерных атак на ИСПДн;
- обеспечивается принятие мер по обнаружению, предупреждению и ликвидации последствий инцидентов, связанных с нарушением безопасности персональных данных, в том числе компьютерных атак на ИСПДн и компьютерные инциденты в них;
- проводится внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;
- реализуется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.
- Обеспечение раздельного хранения персональных данных (их материальных носителей), обработка которых осуществляется в различных целях, несовместимых между собой;
- Установление мер, необходимых для обеспечения сохранности персональных данных (их материальных носителей) и исключения несанкционированного доступа к ним;
- Обеспечение возможности определения мест хранения персональных данных (их материальных носителей) и перечня лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним, в отношении каждой категории персональных данных, в том числе посредством утверждения перечня мест хранения персональных данных (их материальных носителей) и перечня лиц (должностей), осуществляющих неавтоматизированную обработку персональных данных либо имеющих доступ к таким персональным данным (их материальным носителям);
- реализация мер по обеспечению сохранности персональных данных (их материальных носителей) и исключению возможности предоставления несанкционированного доступа к ним, в том числе посредством определения лиц, ответственных за соблюдение условий обеспечения сохранности персональных данных (их материальных носителей).
9. Права и обязанности Оператора, права и обязанности субъекта персональных данных
9.1. Оператор обязан:
10.1. Посетители сайта (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять обработку персональных данных (за исключением получения доступа) субъектов, которые распространяются на информационном ресурсе Оператора (сайте в сети интернет и/или в мобильном приложении), в отсутствие надлежащих правовых оснований.
10.2. Субъектом персональных данных, данные которого распространяются на информационном ресурсе Оператора, могут быть установлены отдельные условия обработки и запреты на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
В случае установления субъектом персональных данных условий обработки и / или запретов на обработку персональных данных, разрешенных субъектом персональных данных для распространения, соответствующая информация подлежит опубликованию на странице сайта (мобильного приложения) Оператора, содержащей распространяемые персональные данные субъекта, установившего соответствующие условия и/или запреты. Отсутствие указанных условий и/или запретов предполагает, что они не установлены субъектом персональных данных.
10.3. При обработке персональных данных, разрешенных для распространения субъектом персональных данных, любые сторонние операторы обязаны соблюдать условия обработки и / или запреты на обработку персональных данных, определенные в пункте 10.2 настоящей Политики.
9.1. Оператор обязан:
- при обработке персональных данных соблюдать требования законодательства в области персональных данных в отношении их обработки и защиты, в том числе требования, предусмотренные для сбора персональных данных;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством в области персональных данных;
- при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети, в т.ч. на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных (или частную политику в отношении обработки персональных данных (в случае ее разработки) и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу (указанным документам) с использованием средств соответствующей информационно-телекоммуникационной сети;
- в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства в области персональных данных, а субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить субъекту юридические последствия непредоставления персональных данных и/или согласия на их обработку;
- в случае получения персональных данных не от субъекта, до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную законодательством в области персональных данных, с учетом установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» исключений;
- выполнять обязанности, предусмотренные для Операторов, при получении запросов и/или обращений по вопросам персональных данных от субъекта и/или его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), и/или от надзорного органа;
- принимать меры, направленные на обеспечение выполнения требований законодательства в области персональных данных;
- принимать меры по обеспечению безопасности персональных данных при их обработке;
- выполнять обязанности по устранению нарушения требований законодательства в области персональных данных, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством в области персональных данных;
- выполнять обязанности, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для Операторов, в случае получения от субъекта требования о прекращении обработки персональных данных и/или отзыва согласия на обработку персональных данных;
- взаимодействовать с надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных законодательством в области персональных данных;
- выполнять иные обязанности, предусмотренные законодательством в области персональных данных.
- обрабатывать персональные данных субъектов в отсутствие согласия на обработку персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- осуществлять передачу персональных данных субъектов третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, а также поручить обработку персональных данных субъектов третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
- отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством в области персональных данных;
- самостоятельно, с учетом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
- реализовывать иные права, предусмотренные законодательством в области персональных данных.
- предоставлять Оператору достоверную информацию о себе;
- своевременно уведомлять Оператора об изменении своих персональных данных.
- свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к форме и содержанию указанного согласия;
- направлять запросы и/или обращения, в том числе повторные, и получать информацию, касающуюся обработки его персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством в области персональных данных;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством в области персональных данных меры по защите своих прав с учетом исключений, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- обратиться с требованием к Оператору прекратить обработку своих персональных данных (в том числе с требованием о прекращении распространения своих персональных данных), а также отозвать ранее предоставленное Оператору согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
- осуществлять иные права, предусмотренные законодательством в области персональных данных.
10.1. Посетители сайта (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять обработку персональных данных (за исключением получения доступа) субъектов, которые распространяются на информационном ресурсе Оператора (сайте в сети интернет и/или в мобильном приложении), в отсутствие надлежащих правовых оснований.
10.2. Субъектом персональных данных, данные которого распространяются на информационном ресурсе Оператора, могут быть установлены отдельные условия обработки и запреты на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
В случае установления субъектом персональных данных условий обработки и / или запретов на обработку персональных данных, разрешенных субъектом персональных данных для распространения, соответствующая информация подлежит опубликованию на странице сайта (мобильного приложения) Оператора, содержащей распространяемые персональные данные субъекта, установившего соответствующие условия и/или запреты. Отсутствие указанных условий и/или запретов предполагает, что они не установлены субъектом персональных данных.
10.3. При обработке персональных данных, разрешенных для распространения субъектом персональных данных, любые сторонние операторы обязаны соблюдать условия обработки и / или запреты на обработку персональных данных, определенные в пункте 10.2 настоящей Политики.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее утверждения и подлежит обязательному опубликованию на информационных ресурсах (сайтах в информационно-телекоммуникационной сети «Интернет», мобильных приложениях) Оператора, в установленные распорядительным документом сроки.
11. 2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику, в частности, для актуализации каких-либо установленных ей правил и требований, а также в случае необходимости приведения ее в соответствие с требованиями действующего законодательства в области персональных данных.
В целях ознакомления субъектов персональных данных с положениями новой редакцией Политики Оператор обеспечивает неограниченный доступ к ее содержанию, при размещении на своих информационных ресурсах (включая сайты в информационно-телекоммуникационной сети «Интернет», мобильные приложения)
11.3. Новая редакция Политики Оператора вступает в силу с момента ее утверждения и подлежит обязательному опубликованию на информационных ресурсах Оператора (сайтах в информационно-телекоммуникационной сети «Интернет», мобильных приложениях) в установленные распорядительным документом Оператора сроки.
11.4. В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.
11.5. Работники Оператора несут ответственность за несоблюдение требований к обработке и защите персональных данных, в т.ч. за разглашение или незаконное использование персональных данных, в порядке и при наступлении условий, предусмотренных Трудовым кодексом РФ, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, предусмотренном применимыми нормативными правовыми актами РФ.
11.6. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
11.1. Настоящая Политика вступает в силу с момента ее утверждения и подлежит обязательному опубликованию на информационных ресурсах (сайтах в информационно-телекоммуникационной сети «Интернет», мобильных приложениях) Оператора, в установленные распорядительным документом сроки.
11. 2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику, в частности, для актуализации каких-либо установленных ей правил и требований, а также в случае необходимости приведения ее в соответствие с требованиями действующего законодательства в области персональных данных.
В целях ознакомления субъектов персональных данных с положениями новой редакцией Политики Оператор обеспечивает неограниченный доступ к ее содержанию, при размещении на своих информационных ресурсах (включая сайты в информационно-телекоммуникационной сети «Интернет», мобильные приложения)
11.3. Новая редакция Политики Оператора вступает в силу с момента ее утверждения и подлежит обязательному опубликованию на информационных ресурсах Оператора (сайтах в информационно-телекоммуникационной сети «Интернет», мобильных приложениях) в установленные распорядительным документом Оператора сроки.
11.4. В случае, если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.
11.5. Работники Оператора несут ответственность за несоблюдение требований к обработке и защите персональных данных, в т.ч. за разглашение или незаконное использование персональных данных, в порядке и при наступлении условий, предусмотренных Трудовым кодексом РФ, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, предусмотренном применимыми нормативными правовыми актами РФ.
11.6. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
Приложение №1
к Политике в отношении обработки персональных данных
Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
Настоящим приложением к Политике в отношении обработки персональных данных (далее – Политика) определяются цели обработки персональных данных (далее – ПДн) Оператором и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки обработки и хранения ПДн, порядок их уничтожения при достижении целей их обработки или наступлении иных законных оснований (далее – Приложение).
Представленный в настоящем Приложении перечень ПДн сформирован с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для предоставления информации о ПДн, обработка которых допускается в рамках определенных в Приложении целей обработки персональных данных. Конкретный перечень ПДн определяется соответствующими договором, согласием на обработку ПДн, требованиями законодательства в области ПДн с учетом особенностей процесса и/или продукта, сервиса, услуги.
1. Цель обработки ПДн: «Популяризация деятельности эксперта».
1.1. В рамках цели «Популяризация деятельности эксперта» Оператор обрабатывает ПДн следующих категорий субъектов ПДн: Физические лица (эксперты).
1.2. В отношении указанной в п. 1 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки ПДн, допускается обработка следующих персональных данных:
- ПДн, входящие в категорию «Иные ПДн» (Персональные данные, разрешенные субъектом персональных данных для распространения): фамилия, имя; сведения из трудовой биографии; сведения об основной деятельности; опыт работы.
- ПДн, входящие в категорию «Специальные категории ПДн»: не обрабатываются.
- ПДн, входящие в категорию «Биометрические ПДн»: не обрабатываются.
1.4. Сроки обработки и хранения ПДн для цели, указанной в п. 1 настоящего Приложения, определены в п. 5.4 Политики.
1.5. Порядок уничтожения ПДн для цели, указанной в п. 1 настоящего Приложения, определены в п. 5.5 Политики.
2. Цель обработки ПДн: «Обработка входящих обращений и подготовка ответа на них».
2.1. В рамках цели «Обработка входящих обращений и подготовка ответа на них» Оператор обрабатывает ПДн следующих категорий субъектов ПДн: Посетители сайта, направившие обращения.
2.2. В отношении указанной в п. 2 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки ПДн, допускается обработка следующих ПДн:
- ПДн, входящие в категорию «Иные ПДн»: фамилия, имя, отчество; номер телефона; адрес электронной почты; описание продукта (содержание обращения).
- ПДн, входящие в категорию «Специальные категории ПДн»: не обрабатываются.
- ПДн, входящие в категорию «Биометрические ПДн: не обрабатываются.
2.4. Сроки обработки и хранения ПДн для цели, указанной в п. 2 настоящего Приложения, определены в п. 5.4 Политики.
2.5. Порядок уничтожения ПДн для цели, указанной в п. 2 настоящего Приложения, определены в п. 5.5 Политики.
3. Цель обработки ПДн: «Предоставление функционала информационных ресурсов».
3.1. В рамках цели «Предоставление функционала информационных ресурсов» Оператор обрабатывает ПДн следующих категорий субъектов ПДн: Посетители сайта.
3.2. В отношении указанной в п. 3 настоящего Приложения цели, при наличии и с учетом условий (правовых оснований) обработки ПДн, допускается обработка следующих ПДн:
- ПДн, входящие в категорию «Иные ПДн»: технические файлы cookie, а также: IP-адрес; местоположение (страна или город); тип и версия операционной системы устройства; тип и версия браузера на устройстве; тип устройства и разрешение его дисплея; источник трафика; язык операционной системы и браузера; данные о ваших действиях на сайте в сети Интернет; сведения, указанные в документе, который может быть приложен пользователем сайта при направлении обращения.
- ПДн, входящие в категорию «Специальные категории ПДн»: не обрабатываются.
- ПДн, входящие в категорию «Биометрические ПДн: не обрабатываются.
3.4. Сроки обработки и хранения ПДн для цели, указанной в п. 3 настоящего Приложения, определены в п. 5.4 Политики.
3.5. Порядок уничтожения ПДн для цели, указанной в п. 3 настоящего Приложения, определены в п. 5.5 Политики.