5. Сбор и защита персональных данных5.1. Порядок получения (сбора) персональных данных:5.1.1. Все персональные данные Пользователь предоставляет лично, добровольно в электронной форме, а также на бумажных носителях (копии) в случае выполнения требований Компании, предусмотренных соответствующими соглашениями, стороной которых может выступать Пользователь.5.1.2. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.5.1.3. Согласие Пользователя на обработку персональных данных для целей, указанных в п. 1−7 Согласия на обработку персональных данных и разделе 4 настоящей Политики конфиденциальности действует до момента достижения целей их обработки либо в случае утраты необходимости в достижении этих целей и удаления учетной записи на Сайте, до отзыва согласия Пользователем.5.1.4. Обработка персональных данных Пользователя без их согласияосуществляется в следующих случаях:- персональные данные являются общедоступными;
- по требованию полномочных государственных органов в случаях, предусмотренных законодательством РФ;
- обработка персональных данных осуществляется на основании действующего законодательства РФ;
- обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
5.1.5. Компания не запрашивает и не обрабатывает специальные категории персональных данных Пользователя: данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.5.2. Порядок обработки персональных данных:5.2.1. Пользователь (субъект персональных данных) предоставляет Компании достоверные сведения о себе.5.2.2. К обработке персональных данных Пользователей могут иметь доступ только сотрудники Компании, допущенные к работе с персональными данными Пользователя и подписавшие Соглашение о неразглашении персональных данных Пользователя.5.2.3. Сотрудники, допущенные к работе с персональными данными Пользователей, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами, в частности в соответствии с настоящей Политикой конфиденциальности.С вышеуказанными данными сотрудниками проведен инструктаж по работе с персональными данными Пользователей.5.2.4. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении законодательства Российской Федерации.5.2.5. При определении объема и содержания обрабатываемых персональных данных Компания руководствуется Конституцией Российской Федерации, законодательством о персональных данных, и иными федеральными законами.5.3. Файлы cookie и автоматически собираемые данные
В процессе навигации и взаимодействия с нашим Интерфейсом мы можем запросить ваше согласие на использование файлов cookie, которые представляют собой небольшие файлы, размещаемые на жестком диске/браузере вашего компьютера или мобильного устройства, и веб-маяков, которые представляют собой небольшие электронные файлы, размещаемые на страницах Интерфейса, для сбора определенной информации об используемых вами устройствах, действиях и шаблонах просмотра.
Данные, автоматически собираемые с помощью файлов cookie и веб-маяков, могут включать информацию о вашем веб-браузере (например, тип браузера и язык браузера) и сведения о ваших посещениях Интерфейса, включая данные о трафике, данные о местоположении и журналы, просмотры страниц, продолжительность посещения и пути навигации по сайту, а также информацию о вашем устройстве и интернет-соединении, включая ваш IP-адрес и то, как вы взаимодействуете с Интерфейсом. Мы собираем эти данные для того, чтобы помочь нам улучшить Интерфейс и взаимодействие с ним.
Информация, которую мы собираем автоматически, может также включать статистические данные и информацию о производительности, полученную в результате использования вами Интерфейса. Такие данные будут использоваться нами только в агрегированном и псевдонимизированном виде.
Вы можете отключить cookies с помощью индивидуальных опций браузера. Более подробную информацию об управлении файлами cookie в конкретных веб-браузерах можно получить на соответствующих сайтах браузеров:
5.3. Защита персональных данных5.3.1. Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователей, а также от иных неправомерных действий.5.3.2. Защита персональных данных Пользователей осуществляется за счёт Компании в порядке, установленном законодательством РФ.5.3.3. Компания при защите персональных данных Пользователей принимает все необходимые организационно — распорядительные и технические меры, в том числе:- антивирусная защита;
- аудит (мониторинг) защищённости/уязвимости;
- управление доступом к сети, управление локальной сетью, контроль за помещениями Компании, где хранятся персональные данные Пользователей (система контроля и учета доступа в помещения хранения персональных данных Пользователей соответствует требованиям стандарта УЗ-3);
- регистрация и учет;
- обеспечение хранение информации, содержащей персональные данные Пользователей, исключающее доступ к ним третьих лиц;
- общий контроль за соблюдением сотрудниками мер по защите персональных данных Пользователей;
- защита персональных данных Пользователей, хранящихся в электронных базах данных Компании, от несанкционированного доступа, искажения, передачи и уничтожения информации, а также от иных неправомерных действий;
- передача данных по защищенным каналам связи. Интерфейсы информационных систем защищены по протоколу HTTPS с использованием сертификатов шифрования конечных данных при передаче между сервером хранения и рабочей станции, для передачи информации на оборудование используется обезличенная форма, содержащая только IP-адреса и другие технические атрибуты предоставляемых услуг.
- лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- назначено ответственное лицо за организацию обработки персональных данных;
- разработаны модели угроз безопасности персональным данным в информационных системах;
- обеспечивается учет машинных носителей персональных данных;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
- исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- обеспечена сохранность носителей персональных данных и средств защиты информации.
для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия.5.4. Хранение персональных данных5.4.1. Персональные данные Пользователей в электронном виде хранятся на серверах Компании.5.4.2. Защита доступа персональным данным Пользователей обеспечивается:- использованием лицензированных антивирусных программ, не допускающих несанкционированный вход и доступ к персональным данным Пользователей;
- разграничением прав доступа сотрудников с использованием учетной записи;
- межсетевой экран.
5.4.3. Ответы на письменные запросы других организаций и учреждений о персональных данных Пользователей даются только с письменного согласия самого Пользователя, если иное не установлено законодательством РФ. Ответы оформляются в письменном виде, на официальном бланке Компании, и в том объеме, который позволяет не разглашать излишний объем персональных данных Пользователей. Персональные данные могут быть переданы по официальному запросу (предписанию) уполномоченных и компетентных государственных органов без получения согласия Пользователей.