Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, условия, цели и способы обработки персональных данных, реализуемые меры их защиты, а также права пользователей сети Интернет (далее — Пользователь) в процессе использования сайта [] (далее — Сайт).
Доступ к Сайту предоставляется Обществом с ограниченной ответственностью «[]» (ИНН: []; ОГРН: []; адрес: []), далее — Администратор или Оператор.
Политика разработана для обеспечения соблюдения и защиты прав и свобод каждого человека, в частности права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и доброго имени.
Настоящая Политика регулирует условия конфиденциальности и обработки персональных данных между Пользователем (Представителем Пользователя) и Администратором при использовании Сайта, а также при заключении и исполнении договоров между ними.
Политика действует в отношении всей информации, включая персональные данные в понимании действующего законодательства Российской Федерации, которую можно получить в процессе использования Сайта.
Действие настоящей Политики распространяется на всех Пользователей, предоставляющих свои персональные данные Администратору при любом доступе к Сайту и (или) его использовании, в отношении которых Администратор осуществляет обработку персональных данных.
Использование Сайта Пользователем или Представителем Пользователя подтверждает факт его ознакомления с настоящей Политикой.
Перед использованием Сайта Пользователь обязан ознакомиться с содержанием настоящего документа.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В целях настоящей Политики, если из контекста не следует иное, приведенные ниже термины имеют следующие значения и являются её неотъемлемой частью.
1.1.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
1.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.1.3. Администратор — Общество с ограниченной ответственностью «[]» (ИНН: []; ОГРН: []; адрес: []), являющееся оператором персональных данных. Реестровый номер оператора: [].
1.1.4. Личный кабинет — совокупность защищённых страниц Сайта, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных в предусмотренные для этого поля на Сайте.
1.1.5. Представитель Пользователя — физическое лицо, в том числе работник Пользователя, обладающее на законных основаниях правом действовать от имени и в интересах Пользователя на основании доверенности или без таковой. Представитель Пользователя является субъектом персональных данных.
1.1.6. Респондент — физическое лицо, участвующее в опросах и тестах, созданных и проводимых Пользователем посредством функционала Сайта.
1.1.7. Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Оператором персональных данных в отношении данных Пользователей и Представителей Пользователей является Администратор.
Операторами персональных данных Респондентов являются Пользователи и Представители Пользователей, осуществляющие создание и проведение опросов и тестов Респондентов посредством функционала Сайта.
В Политике могут использоваться иные термины, не определённые в пункте 1.1 настоящего документа. В этом случае толкование таких терминов производится в соответствии с текстом Политики.
1.2. Термины, употребляемые в настоящей Политике в единственном числе, в зависимости от контекста имеют такое же значение во множественном числе и наоборот. Заголовки в настоящей Политике выделены только для удобства и не влияют на её толкование.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами.
2.2. Цель разработки Политики — определение порядка обработки и защиты персональных данных Пользователей и Представителей Пользователей, далее совместно именуемых Пользователями, а также обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
2.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией Политики.
2.4. Политика может быть изменена и (или) дополнена Администратором Сайта в одностороннем порядке без специального уведомления Пользователей и получения их согласия. Действующая редакция Политики размещается на Сайте.
2.5. Все изменения и дополнения настоящей Политики вступают в силу на следующий день после размещения новой редакции Политики на Сайте.
2.6. Продолжение использования Сайта после внесения изменений и (или) дополнений в настоящую Политику означает принятие Пользователем таких изменений и (или) дополнений.
2.7. Предоставляя Пользователям возможность использования Сайта, Администратор, действуя разумно и добросовестно, предполагает, что Пользователь:

• перед началом использования Сайта внимательно ознакомился с условиями настоящей Политики;
• обладает всеми необходимыми правами, позволяющими регистрироваться и авторизовываться на Сайте, а также использовать его функционал;
• приступив к использованию Сайта, выразил согласие с условиями настоящей Политики и принял на себя указанные в ней права и обязанности;
• понимает и осознаёт, что в процессе использования Сайта размещённая Пользователем информация о себе может быть доступна другим Пользователям, при этом Оператор не несёт ответственности за действия третьих лиц;
• регулярно проверяет условия настоящей Политики на предмет внесения изменений и (или) дополнений.

2.8. При каждом доступе к Сайту и (или) его фактическом использовании Пользователь:

• соглашается с настоящей Политикой в полном объёме, без оговорок и исключений;
• подтверждает, что настоящая Политика применяется к использованию им Сайта с момента получения доступа;
• принимает на себя права и обязанности, предусмотренные настоящей Политикой, которая представляет собой соглашение между Пользователем и Администратором;
• подтверждает и соглашается с тем, что настоящая Политика применяется ко всем персональным данным, передаваемым им Администратору.

2.9. Настоящая Политика применяется только к Администратору и Сайту Администратора. Администратор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Посетитель или Пользователь может перейти по ссылкам, размещённым на Сайте.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Оператор вправе:
3.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении персональных данных.
3.1.2. Поручать обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключённого с этим лицом договора.
3.1.3. В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии законных оснований.
3.2. Оператор обязан:
3.2.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.2.2. Отвечать на обращения и запросы Пользователей в соответствии с требованиями законодательства Российской Федерации.
3.2.3. Предоставлять по запросу уполномоченного органа по защите прав субъектов персональных данных — Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) — необходимую информацию в соответствии с действующим законодательством.
3.3. Пользователь вправе:
3.3.1. Получать информацию, касающуюся обработки его персональных данных.
3.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими или неточными.
В случае выявления неточностей Пользователь может актуализировать персональные данные самостоятельно, направив Оператору уведомление на адрес электронной почты [] с пометкой «Актуализация персональных данных».
3.3.3. Отказаться от обработки персональных данных, направив соответствующий запрос на адрес электронной почты [] с пометкой «Отзыв согласия на обработку персональных данных».
3.3.4. Принимать предусмотренные законом меры по защите своих прав.
3.4. Пользователь обязан:
3.4.1. Предоставлять достоверную, полную и актуальную информацию по всем вопросам, запрашиваемым на Сайте.
3.4.2. Выполнять требования законодательства Российской Федерации.
3.4.3. Выполнять требования и соблюдать условия настоящей Политики и иных документов, размещённых на Сайте.
3.4.4. Не использовать информацию, расположенную на Сайте, в целях распространения.
3.4.5. Не использовать нецензурную лексику, эротические или оскорбительные изображения и тексты, информацию и высказывания, которые содержат угрозы, провоцируют жестокость, ненависть, неуважительное отношение или могут привести к незаконным действиям, а также иную информацию и высказывания, которые не соответствуют общепринятым нормам нравственности и морали и (или) нарушают законодательство Российской Федерации.
3.4.6. Не совершать действий, которые могут ограничить доступ к Сайту.
3.5. Невключение в настоящую Политику каких-либо прав и (или) обязанностей Оператора и (или) Пользователя, установленных действующим законодательством и иными нормативными правовыми актами, не может рассматриваться как отказ от реализации этих прав или исполнения этих обязанностей.
3.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
3.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
4.1. Оператор вправе собирать следующие категории персональных данных Пользователя.
4.1.1. Обеспечение возможности использования Сайта в рамках выполнения Администратором своих обязательств или реализации своих прав по Пользовательскому соглашению.
Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• контактный адрес электронной почты;
• пол;
• контактный номер телефона;
• профессиональные данные, включая специальность;
• место работы;
• должность;
• аватар.

Категории субъектов персональных данных:

• посетители Сайта;
• Респонденты.

Правовые основания обработки:

• согласие заинтересованных лиц на обработку персональных данных;
• Пользовательское соглашение.

Способы обработки и действия с персональными данными:

• смешанная обработка с использованием средств автоматизации и без использования средств автоматизации;
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

Срок обработки и хранения:

• период взаимодействия Оператора с заинтересованным лицом, включая весь срок действия Личного кабинета, или период до момента отзыва Пользователем соответствующего согласия.

4.1.2. Коммуникация с Пользователем или посетителем Сайта:

• информационная рассылка;
• справочно-информационное обслуживание.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• контактный адрес электронной почты;
• пол;
• контактный номер телефона;
• профессиональные данные, включая специальность;
• место работы;
• должность;
• аватар.

Категории субъектов персональных данных:

• посетители Сайта;
• Респонденты.

Правовые основания обработки:

• согласие заинтересованных лиц на обработку персональных данных;
• законный интерес;
• законодательство Российской Федерации.

Способы обработки и действия с персональными данными:

• смешанная обработка с использованием средств автоматизации и без использования средств автоматизации;
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

Срок обработки и хранения:

• до достижения целей обработки персональных данных или до момента отзыва согласия.

4.1.3. Осуществление безопасного и продуктивного взаимодействия с заинтересованными лицами, в том числе в рамках Личного кабинета на Сайте.
Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• контактный адрес электронной почты;
• пол;
• контактный номер телефона;
• профессиональные данные, включая специальность;
• место работы;
• должность;
• аватар.

Категории субъектов персональных данных:

• заинтересованные лица, принимающие участие в деятельности Оператора;
• посетители Сайта;
• Респонденты.

Правовые основания обработки:

• согласие заинтересованных лиц на обработку персональных данных;
• Гражданский кодекс Российской Федерации;
• Устав Оператора;
• Пользовательское соглашение.

Способы обработки и действия с персональными данными:

• смешанная обработка с использованием средств автоматизации и без использования средств автоматизации;
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

Срок обработки и хранения:

• период взаимодействия Оператора с заинтересованным лицом, включая весь срок действия Личного кабинета, или период до момента отзыва Пользователем соответствующего согласия.

4.1.4. Информационно-технологическое обеспечение деятельности, в том числе:

• проведение анализа и улучшение работы Сайта;
• повышение эффективности использования Сайта.

Перечень обрабатываемых персональных данных:

• электронные данные: HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки и пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, время входа на Сайт.

Категории субъектов персональных данных:

• посетители Сайта;
• Респонденты.

Правовое основание обработки:

• согласие заинтересованных лиц на обработку персональных данных.

Способы обработки и действия с персональными данными:

• смешанная обработка с использованием средств автоматизации и без использования средств автоматизации;
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.

Срок обработки и хранения:

• до достижения целей обработки персональных данных или до момента отзыва согласия.

4.2. Администратор получает персональные данные непосредственно от Пользователя, Представителя Пользователя или Респондента посредством Сайта, а также путём сбора с использованием метрических программ, встроенных на Сайте.

4.3. ФАЙЛЫ COOKIE
Во время посещения Пользователем Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств субъектов персональных данных с применением различных технологий и способов. Это необходимо в связи с особенностями функционирования сети Интернет и осуществления доступа к размещённым в ней информационным ресурсам.
Сбор технической информации и её дальнейшее использование необходимы для обеспечения бесперебойного доступа субъектов персональных данных к Сайту и использования его функционала, а также для обеспечения информационной безопасности при посещении Сайта.
Субъекты персональных данных могут отказаться от приёма аутентификационных файлов cookie Сайта с помощью настроек интернет-браузера. Однако это может привести к неудобствам при использовании Сайта.
4.3.1. Файлы cookie, необходимые для выполнения Сайтом важнейших функций и задач.
Это собственные файлы cookie, устанавливаемые Сайтом и доступные для считывания только Сайту.
Назначение и срок действия:
Эти файлы cookie необходимы для надлежащей работы Сайта. Они обеспечивают его безопасность и правильное отображение контента.
Файлы cookie, используемые Оператором для этой цели, автоматически удаляются с пользовательского устройства после закрытия браузера.
Порядок блокировки:
Пользователь может разрешить или запретить использование этих файлов в настройках своего браузера. Расположение соответствующих настроек зависит от конкретного браузера. Дополнительные сведения можно найти в справке браузера.
Отключение файлов cookie может привести к сбоям при использовании Сайта.
4.3.2. Файлы cookie, улучшающие работу Сайта и фиксирующие пользовательские предпочтения.
Это собственные файлы cookie, устанавливаемые Сайтом и доступные для считывания только Сайту.
Назначение и срок действия:
Эти файлы cookie позволяют улучшить работу Сайта и сделать его удобнее, например сохранить персональные настройки его внешнего вида.
Некоторые файлы cookie, создаваемые с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера. Другие могут храниться до 24 месяцев с момента последнего посещения Пользователем Сайта.
Порядок блокировки:
Пользователь может разрешить или запретить использование этих файлов в настройках своего браузера. Расположение соответствующих настроек зависит от конкретного браузера. Дополнительные сведения можно найти в справке браузера.
Отключение файлов cookie может привести к неудобствам при использовании Сайта.
4.3.3. Файлы cookie и технологии, расширяющие функциональность Сайта.
Используются файлы cookie сервиса «Яндекс Метрика».
Провайдер сервиса: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16.
Назначение и срок действия:
Оператор использует сторонние аналитические сервисы. Провайдеры таких сервисов устанавливают файлы cookie от имени Оператора, чтобы сообщать ему о том, какие разделы Сайта являются наиболее популярными.
Используемый провайдер аналитики — «Яндекс Метрика».
Политика конфиденциальности Яндекса:
https://yandex.ru/legal/confidential/
Некоторые файлы cookie, создаваемые с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера. Другие могут храниться до 24 месяцев с момента последнего посещения Пользователем Сайта.
Порядок блокировки:
Пользователь может разрешить или запретить использование файлов cookie в настройках своего браузера. Расположение соответствующих настроек зависит от конкретного браузера. Дополнительные сведения можно найти в справке браузера.
Дополнительная информация:
Политика конфиденциальности Яндекса:
https://yandex.ru/legal/confidential/
Политика использования файлов cookie Яндекса:
https://yandex.ru/legal/cookies_policy/ru/
Если Пользователь не хочет получать файлы cookie, он может настроить браузер таким образом, чтобы получать уведомления при каждой попытке их отправки или отклонять все файлы cookie. Пользователь также может удалить имеющиеся файлы cookie. Все указанные действия выполняются непосредственно в браузере.
Если Пользователь хочет ограничить или заблокировать файлы cookie, размещаемые на его устройстве, он может сделать это с помощью настроек браузера в соответствии с указаниями справочной системы браузера. Инструкции для браузера мобильного устройства должны содержаться в руководстве соответствующего устройства.

4.4. ОБРАБОТКА ДАННЫХ РЕСПОНДЕНТОВ
Администратор в качестве лица, действующего по поручению Пользователя, вправе обрабатывать следующие персональные данные Респондентов, участвующих в сформированных и проводимых Пользователем посредством Сайта опросах и тестах:

• фамилия, имя, отчество;
• адрес электронной почты;
• IP-адрес;
• данные о действиях Респондента на Сайте, включая данные, собираемые посредством встроенных на Сайте метрических программ;
• данные, указываемые или загружаемые Респондентом на Сайте во время прохождения проводимых Пользователем опросов и тестов.

Указанные персональные данные Респондентов обрабатываются Администратором для предоставления Пользователю возможности организации и проведения опросов и тестирования Респондентов посредством Сайта.
Передавая персональные данные своих работников или третьих лиц, включая Респондентов, для обеспечения взаимодействия с Администратором, в том числе для получения услуг Администратора, Пользователь поручает Администратору совершать следующие действия с персональными данными субъектов, в отношении которых Пользователь является оператором персональных данных:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Пользователь заверяет и гарантирует, что:

• получил письменные согласия субъектов на обработку их персональных данных для получения услуг Администратора, предоставления доступа к Сайту и использования его функционала;
• уведомил субъектов о наименовании, ИНН, ОГРН и месте нахождения Администратора, а также об обработке их персональных данных для получения услуг Администратора, предоставления доступа к Сайту и использования его функционала;
• незамедлительно сообщит Администратору о получении от субъекта персональных данных отзыва согласия на обработку его персональных данных;
• срок действия согласий субъектов персональных данных не истёк.

Пользователь обязуется предоставить Администратору соответствующие согласия в течение двух календарных дней со дня направления Администратором соответствующего запроса.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Администратор вправе ограничить доступ Пользователя, являющегося оператором таких персональных данных, к некоторым или всем функциям Сайта.
Администратор вправе использовать персональные данные для заключения и исполнения обязательств по договорам, заключённым между Администратором и Пользователем, включая направление уведомлений, выставление счетов, подачу документов и совершение иных действий во исполнение таких обязательств.

5. ПОРЯДОК ПОЛУЧЕНИЯ И СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор получает все персональные данные Пользователя с его согласия, кроме случаев, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных предоставляется Пользователем в электронной или простой письменной форме и является конкретным, предметным, информированным, сознательным и однозначным.
5.2. Обработка персональных данных Пользователя без его согласия осуществляется в случаях, предусмотренных законодательством Российской Федерации, в частности:

• по требованию уполномоченных государственных органов в предусмотренных законодательством Российской Федерации случаях;
• если персональные данные являются общедоступными;
• если обработка осуществляется для заключения и исполнения договора, одной из сторон которого является Пользователь;
• в иных случаях, предусмотренных законом.

5.3. Оператор не получает и не обрабатывает персональные данные Пользователя о его расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
5.4. Пользователь гарантирует достоверность персональных данных, предоставляемых Оператору. Оператор не несёт ответственности за недостоверность персональных данных и иной информации, предоставленных Пользователем.

6. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные и другую информацию, предоставленные Пользователем, если соблюдено хотя бы одно из следующих условий:

• обработка осуществляется с согласия Пользователя;
• обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключённых между Администратором и Пользователем;
• обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;
• обработка необходима для осуществления прав и законных интересов Администратора, других Пользователей или третьих лиц;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Администратора законодательством Российской Федерации.

6.2. Обработка персональных данных осуществляется на основе следующих принципов:

• законность целей и способов обработки персональных данных;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствие объёма и характера обрабатываемых персональных данных, а также способов обработки целям обработки персональных данных.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Администратор не передаёт персональные данные Пользователя, Представителя Пользователя или Респондента другим Пользователям, в том числе их Представителям, без согласия Пользователя или Представителя Пользователя.
7.2. В порядке, предусмотренном действующим законодательством, и в рамках предоставления функционала Сайта Администратор вправе передавать персональные данные субъектов или предоставлять к ним доступ третьим лицам, привлекаемым Администратором на основании заключённых договоров для оказания содействия в предоставлении услуг Пользователю в рамках Соглашения.
Администратор также вправе передавать персональные данные государственным органам по основаниям, предусмотренным законодательством Российской Федерации.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
8.1. Защита персональных данных Пользователя осуществляется за счёт Администратора в порядке, установленном законодательством Российской Федерации.
8.2. Оператор принимает необходимые правовые, технические и организационные меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся:
Правовые меры:

• разработка локальных актов, устанавливающих требования и порядок обработки персональных данных;
• отказ от способов обработки персональных данных, не соответствующих требованиям законодательства.

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах;
• ограничение состава сотрудников Оператора, имеющих доступ к персональным данным, и организация разрешительной системы доступа;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора;
• регламентация процессов обработки персональных данных у Оператора;
• организация учёта и хранения материальных носителей персональных данных для предотвращения их хищения, подмены, несанкционированного копирования и уничтожения;
• ограничение допуска посторонних лиц в помещения Оператора и недопущение их нахождения без контроля сотрудников Оператора в помещениях, в которых ведётся работа с персональными данными и размещаются технические средства их обработки.

Технические меры:

• использование средств защиты информации, прошедших процедуру оценки соответствия, для нейтрализации актуальных угроз;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• реализация разрешительной системы доступа сотрудников Оператора к персональным данным, обрабатываемым в информационных системах, а также к программно-аппаратным средствам и средствам защиты информации;
• выявление вредоносного программного обеспечения и применение антивирусных программ на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность;
• отслеживание сторонних вторжений в информационную систему Оператора;
• периодический мониторинг действий сотрудников, участвующих в обработке персональных данных, и проведение разбирательств по фактам нарушения требований безопасности персональных данных.

8.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

9. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ИНФОРМАЦИИ
9.1. Под хранением персональных данных понимается существование соответствующих записей в информационных системах и на материальных носителях.
9.2. Оператор закрывает доступ к персональным данным и запрещает использование персональных данных, которые более не требуются для использования Сайта, поддержки Пользователей, повышения качества обслуживания и достижения других операционных целей.
Такие данные используются исключительно для соблюдения установленных требований, обеспечения безопасности, а также выявления и предотвращения случаев мошенничества.
9.3. Уничтожение персональных данных Пользователя подразумевает прекращение какого-либо доступа к персональным данным.
9.4. После уничтожения персональных данных Пользователя работники Администратора не могут получить к ним доступ в информационных системах Сайта.
9.5. Операция уничтожения персональных данных необратима.

10. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Обработка, включая хранение, персональных данных субъектов осуществляется до наступления одного из следующих событий:
10.1.1. Прекращение действия Пользовательского соглашения или закрытие Пользователю доступа к Сайту в соответствии с условиями Пользовательского соглашения.
10.1.2. Получение Администратором уведомления Пользователя с требованием прекратить обработку персональных данных.
10.1.3. Достижение целей обработки, установленных настоящей Политикой и Пользовательским соглашением, или утрата необходимости в их достижении.
10.2. При наступлении указанных обстоятельств Администратор прекращает обработку и уничтожает персональные данные субъектов в срок, предусмотренный законодательством Российской Федерации.

11. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователи вправе направлять Администратору запросы, в том числе запросы относительно использования их персональных данных:

• в простой письменной форме по адресу: 105187, г. Москва, ул. Борисовская, д. 1, этаж 10, комната 1;
• в электронной форме по адресу электронной почты Администратора: [].

11.2. Администратор обязуется рассмотреть поступивший запрос Пользователя и направить ответ в сроки, установленные законодательством Российской Федерации.

12. ИНФОРМАЦИЯ ОБ АДМИНИСТРАТОРЕ
Общество с ограниченной ответственностью «[]»
ИНН: []
ОГРН: []
Адрес: []
Электронная почта: []
Дата публикации: [] г.
Дата вступления в силу: [] г.