I. Общее положение

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика конфиденциальности) ФГУП «ВНИИМ им. Д.И. Менделеева» юридический адрес: 190005, г. Санкт-Петербург, Московский пр., д. 19 (далее – Предприятие) определяет принципы, цели и порядок обработки персональных данных пользователей интернет-сайта (www.vniim.ru) и связанных поддоменов (далее – Сайт, пользователь Сайта), а также сведения о реализуемых мерах защиты персональных данных.

1.2. Политика конфиденциальности разработана в соответствии с законодательством Российской Федерации в области персональных данных.

1.3. Настоящая Политика конфиденциальности применяется исключительно к Сайту. Предприятие не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте.

1.4. Настоящая Политика конфиденциальности применяется ко всей информации о персональных данных Пользователей Сайта, которую Предприятие может получить при использовании Сайта.

1.5. Обработка Предприятием персональных данных других категорий субъектов персональных данных регламентируется другими локальными нормативными актами Предприятия.

1.6. Использование Сайта означает безоговорочное согласие пользователя Сайта с настоящей Политикой конфиденциальности. В случае несогласия пользователь Сайта обязан прекратить использование Сайта.

1.7. Политика конфиденциальности подлежит периодическому пересмотру в случаях: в ходе анализа руководством Предприятия; при изменении законодательства Российской Федерации в области персональных данных и информационной безопасности.

1.8. Настоящая Политика конфиденциальности вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой конфиденциальности.

1.9. Политика конфиденциальности подлежит опубликованию на официальном сайте предприятия в течение 10 дней после её утверждения, а также применяется при работе с пользователями Сайта, включая сбор и обработку данных через формы, подписки, куки-файлы (cookies) и другие сервисы.

II. Основные термины и определения

2.1. В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.1.2. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.3. Конфиденциальная информация – информация, доступ к которой ограничен, и её разглашение может нанести ущерб интересам Предприятия или субъектов персональных данных;

2.1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.5. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики конфиденциальности под оператором персональных данных понимается Предприятие.

2.1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.1.7. Пользователь Сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.

2.1.8. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.

2.1.9. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

2.1.10. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя Сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1.11. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь Сайта получает доступ на сайт.

III. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Предприятием в соответствии со следующими принципами:

3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;

3.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

3.1.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.5. обработке подлежат только персональные данные, которые отвечают целям их обработки;

3.1.6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;

3.1.7. при обработке персональных данных обеспечиваются точность, конфиденциальность и сохранность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Предприятие принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

3.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

3.1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.

IV. Цели обработки персональных данных

IV.1. Основной целью Политики конфиденциальности является: защита прав и свобод субъектов персональных данных и конфиденциальной информации; обеспечение законного, прозрачного и безопасного сбора, обработки, хранения и использования персональных данных; установление принципов обработки данных и конфиденциальности как внутри Предприятия, так и при взаимодействии с Пользователями Сайта.

IV.2. Предприятие обрабатывает персональные данные в целях:

IV.2.1. обеспечения работы Сайта, включая авторизацию, предоставление доступа к функционалу, создание и сопровождение учётной записи, а также оказание технической поддержки;

IV.2.2. установления с Пользователями Сайта обратной связи, включая направление уведомлений, запросов и их обработки, а также обработку запросов и заявок от Пользователя Сайта в целях дальнейшего заключения и исполнения договора;

IV.2.3. получения и публикации отзывов;

IV.2.4. выполнение требований законодательства Российской Федерации, включая ведение установленных законодательством видов учёта, хранение документов, а также предоставление информации по законным запросам государственных органов;

IV.2.5. исполнения целей, предусмотренных учредительными документами (в том числе, Уставом) Предприятия: предложение и продвижение товаров, работ и услуг действительным и потенциальным контрагентам (клиентам); осуществление контроля качества обслуживания указанных контрагентов и иных лиц;

IV.2.6. подбора персонала;

IV.2.7. организации и проведения стимулирующих мероприятий, направленных на повышение узнаваемости и лояльности;

IV.2.8. изготовления, рассылки печатных и электронных материалов о продуктах, услугах; информирования клиентов о новостях и событиях;

IV.2.9. проведения внутренних и внешних коммуникаций;

IV.2.10. приема обращений (запросов, предложений, комментариев, претензий, благодарностей) физических лиц для выявления и предотвращения случаев мошенничества, хищений, коррупции и других противоправных деяний для их дальнейшего рассмотрения Предприятием;

IV.2.11. обеспечения безопасности использования Сайта, выявления подозрительной активности и предотвращение мошенничества, в том числе путём определения местоположения Пользователя Сайта; защиты данных, автоматически передаваемых при посещении Сайта, включая IP-адрес¹, сведений из файлов cookies, данных о браузере Пользователя Сайта, времени доступа и источнике перехода в целях обеспечения стабильной работы Сайта, Определение местоположения осуществляется на основе IP-адреса и используется исключительно в целях обеспечения безопасности, предотвращения мошенничества и соблюдения законодательства.

IV.2.12. сбора и анализа статистической информации Сайта Предприятия;

IV.2.13. иные цели обработки персональных данных Пользователей Сайта.

V. Правовые основания обработки персональных данных

V.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации, Постановлением Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Уставом Предприятия, и иными нормативно-правовыми актами в области защиты персональных данных.

V.2. Основаниями обработки персональных данных являются:

V.2.1. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Предприятие функций, полномочий и обязанностей;

V.2.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

V.2.3. обработка персональных данных с согласия Субъекта персональных данных;

V.2.4. защита прав и законных интересов Общества и третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

V.2.5. участие Предприятия в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

V.2.6. обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

V.2.7. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

V.3. Сайт может содержать ссылки на сторонние Интернет-ресурсы. При переходе по таким ссылкам Пользователь Сайта покидает пределы Сайта. В этом случае Предприятие не несёт ответственности за действия третьих лиц, в том числе за владельцев сайтов, на которые может перейти Пользователь Сайта, и за порядок обработки ими персональных данных. Обработка персональных данных на таких ресурсах осуществляется соответствующими операторами в соответствии с их собственной политикой конфиденциальности. В этом случае Пользователю Сайта следует самостоятельно ознакомиться с политиками конфиденциальности и условиями обработки персональных данных на таких сайтах.

VI. Категории обрабатываемых персональных данных

VI.1. Перечень персональных данных Пользователей Сайта, обрабатываемые на Сайте с использованием средств автоматизации:

VI.1.1. фамилия, имя, отчество;

VI.1.2. дата рождения;

VI.1.3. номер телефона;

VI.1.4. адрес электронной почты;

VI.1.5. информация, содержащиеся в резюме;

VI.1.6. содержание обращений, запросов, комментариев, оставляемых на Сайте;

VI.1.7. для ведения статистики и анализа работы Сайта Предприятия обрабатывает с использованием метрических сервисов Яндекс.Метрика¹ – такие данные, как:

VI.1.7.1. IP-адрес;

VI.1.7.2. сведения об оборудовании и браузере Пользователя Сайта (или иной программе, с помощью которой осуществляется доступ к сайту);

VI.1.7.3. данные из файлов cookie;

VI.1.7.4. дата и время сессии (доступа);

VI.1.7.5. адрес запрашиваемой страницы сайта;

VI.1.7.6. реферер (адрес предыдущей страницы).

VI.1.8. иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует цели (ям) обработки, предусмотренной (ым) настоящей Политикой конфиденциальности; а также иные персональные данные, которые Пользователь Сайта пожелал сообщить о себе и которые отвечают цели (ям) обработки, предусмотренной (ым) настоящей Политикой конфиденциальности.

VII. Порядок и условия обработки персональных данных

VII.1. Основанием обработки персональных данных Пользователей Сайта является согласие на обработку персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:

7.1.1. при отправке отзывов;

7.1.2. при отправке резюме.

7.2. В случае несогласия Пользователя Сайта с условиями настоящей Политикой конфиденциальности использование Сайта и/или каких-либо Сервисов доступных при использовании Сайта подлежит немедленному прекращению.

7.3. Предприятие осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

7.4. Обработка персональных данных Предприятием осуществляется следующими способами: сбор (получение) данных путем заполнения Пользователями соответствующих веб-форм на Сайте или отправки по электронной почте; запись и сохранение на электронных носителях; систематизация и аналитика; использование для связи с Пользователями Сайта или оказания услуг; передача третьим лицам (при наличии оснований); блокирование и уничтожение данных (по окончании срока хранения либо по запросу, если имеются основания).

7.5. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

7.6. Обработка может выполняться как с использованием средств автоматизации (в информационных системах), так и без использования таковых (неавтоматизированная обработка – например, при распечатке документов).

7.7. Предприятие не проверяет достоверность информации, предоставляемой Пользователем Сайта, и исходит из того, что Пользователь Сайта предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

7.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия Пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

7.9. Срок хранения персональных данных Пользователей Сайта составляет 1 год с момента последней отправки данных.

7.10. После достижения целей обработки, утраты необходимости в их достижении, истечения установленного срока хранения либо отзыва согласия (в случаях, когда обработка основана на согласии), персональные данные подлежат уничтожению или обезличиванию в срок, обеспечивающий соблюдение требований законодательства Российской Федерации.

7.11. Условия обработки файлов-cookie и веб-аналитики:

7.11.1. в процессе использования Сайта Предприятие может собирать технически необходимые cookie-файлы и обезличенные технические данные, например, параметры устройства, тип и версия браузера, язык системы, время посещения, разрешение экрана), которые не позволяют идентифицировать Пользователя Сайта и используются исключительно для обеспечения работоспособности Сайта. Такая обработка осуществляется без получения отдельного согласия;

7.11.2. технически необходимые cookie-файлы обеспечивают базовую работу Сайта, включая сохранение пользовательских сессий, корректное отображение страниц, навигацию и защиту от неправомерных действий. Отключение этих файлов может повлиять на работоспособность отдельных разделов Сайт;

7.11.3. обработка необязательных cookie-файлов – аналитических, рекламных и маркетинговых — осуществляется исключительно при наличии явного согласия Пользователя Сайта, выраженного через интерфейс Сайта (в том числе посредством баннера или индивидуальных настроек);

7.11.4. на Сайте используется система веб-аналитики «Яндекс Метрика», которая может собирать следующие данные: IP-адрес, поведение на Сайте, модель устройства, тип браузера, разрешение экрана, язык системы и иные параметры, необходимые для анализа поведения Пользователей Сайта и улучшения интерфейса и структуры Сайта;

7.11.5. при первом посещении Пользователем Сайта отображается уведомление о применении cookie-файлов и использовании систем аналитики («Яндекс Метрика»). Установка необязательных cookie-файлов и обработка соответствующих данных, включая использование аналитических инструментов, начинается только после того, как Пользователь Сайта явно выразит согласие нажатием кнопки «Принять» или иной аналогичной по содержанию кнопки. До получения такого согласия установка необязательных cookie и сбор связанных с ними данных не осуществляется;

7.11.6. Пользователь Сайта может в любой момент ограничить, заблокировать или полностью отключить использование cookie-файлов через настройки браузера. Большинство браузеров позволяют не только удалять уже сохранённые cookie, но и запрещать их установку. Следует учитывать, что такие ограничения могут повлиять на работу отдельных функций Сайта, включая сохранение пользовательских сессий и персонализированные настройки;

7.11.7. Срок хранения cookie-файлов зависит от их типа и назначения. Сеансовые cookie удаляются автоматически после завершения сеанса — при закрытии браузера. Постоянные cookie-файлы сохраняются в браузере до момента их удаления Пользователем Сайта вручную либо до истечения срока действия, установленного при их создании. В случае аналитических и маркетинговых cookie срок хранения обычно не превышает 24 месяцев, если иное не указано в настройках соответствующего сервиса.

VIII. Порядок предоставления согласия на обработку персональных данных

VIII.1. При обеспечении условий обработки персональных данных субъекта требуется согласие субъекта персональных данных на обработку его персональных данных.

VIII.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе (Приложение № 1).

VIII.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется непосредственно Предприятию.

VIII.4. Пользователь Сайта предоставляет согласие на обработку персональных данных, самостоятельно устанавливая отметку на соответствующем элементе интерфейса¹ (который позволяет Пользователю Сайта выбрать один вариант из нескольких предложенных) размещённом рядом с текстом согласия (далее – Флажок). Флажок не должен быть установлен по умолчанию. Пользователь Сайта выражает согласие только путём совершения активного, осознанного и однозначного действия.

VIII.5. Не допускается использование предустановленных отметок или автоматического согласия. Все формы согласия должны быть получены явным и осознанным действием Пользователя Сайта.

VIII.6. Предприятие может отправлять пользователю рекламные материалы, включая информацию о новинках, акциях, скидках и других предложениях, только при наличии явного согласия пользователя.

VIII.7. Согласие на получение рекламных материалов дается отдельно от согласия на обработку персональных данных. Оно предоставляется Пользователем Сайта путём проставления отметки на соответствующем Флажке на Сайте. Отметка не может быть установлена по умолчанию – Пользователь Сайта должен активно выразить согласие на получение рекламных рассылок.

VIII.8. Пользователь Сайта может в любой момент отозвать согласие, воспользовавшись ссылкой «Отписаться» и ли направив письмо на адрес электронной почты Предприятия, указанный в разделе «Реквизиты и контактная информация Оператора».

VIII.9. После отзыва согласия на получение рекламы, Предприятие обязуется немедленно прекратить отправку рекламных материалов Пользователю Сайта.

IX. Права Пользователей Сайта

IX.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

IX.1.1. подтверждение факта обработки персональных данных Предприятием;

IX.1.2. правовые основания и цели обработки персональных данных;

IX.1.3. цели и применяемые Предприятием способы обработки персональных данных;

IX.1.4. наименование и место нахождения Предприятия, сведения о лицах (за исключением работников Предприятия), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Предприятием или на основании федерального закона;

IX.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

IX.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

IX.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

IX.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

IX.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Предприятия, если обработка поручена или будет поручена такому лицу;

IX.1.10. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

IX.2. Пользователь Сайта вправе требовать от Предприятия уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем Сайта для распространения, должна быть прекращена в любое время по требованию Пользователя Сайта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя Сайта, а также перечень персональных данных, обработка которых подлежит прекращению. Данное требование должно быть подписано Пользователем Сайта. Указанные в данном требовании персональные данные могут обрабатываться только Предприятием.

IX.3. Пользователь Сайта вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Предприятию для обработки, и поручить Предприятию передать свои персональные третьему лицу при наличии соответствующей технической возможности. В данном случае Предприятие не несет ответственности за действия третьего лица, совершенные в дальнейшем с персональными данными.

X. Конфиденциальность и безопасности персональных данных

X.1. Предприятие принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий.

X.2. К числу применяемых мер безопасности персональных данных относятся:

X.2.1. назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;

X.2.2. ограничение состава работников Предприятия, имеющих доступ к персональным данным;

X.2.3. определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;

X.2.4. определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

X.2.5. установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;

X.2.6. ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;

X.2.7. ведение учета машинных носителей персональных данных;

X.2.8. организация резервирования и восстановления работоспособности информационных... (в исходном документе таблица повреждена)

X.2.9. установление требований к сложности паролей для доступа к информационным системам персональных данных;

X.2.10. осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

X.2.11. организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;

X.2.12. проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;

X.2.13. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;

X.2.14. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

X.2.15. размещение баз данных на серверах в Российской Федерации;

X.3. Все работники Предприятия, допущенные к обработке персональных данных, обязаны подписывать соглашения о неразглашении. Уровень защищённости информационных систем, в которых обрабатываются персональные данные, соответствует требованиям законодательства Российской Федерации.

XI. Передача персональных данных третьим лицам

XII.1. Передача персональных данных третьим лицам допускается только при наличии предварительного, добровольного, конкретного и информированного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, включая, но не ограничиваясь следующими:

XII.1.1. передача необходима для исполнения договора, стороной которого является субъект персональных данных;

XII.1.2. передача осуществляется для исполнения обязанностей Оператора, установленных законом;

XII.1.3. персональные данные подлежат передаче по мотивированному запросу уполномоченного государственного органа в случаях, установленных законодательством.

XII.2. Все лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать защиту таких данных в соответствии с требованиями законодательства Российской Федерации.

XII.3. Передача персональных данных осуществляется с использованием технических и организационных мер, обеспечивающих их сохранность и предотвращение неправомерного доступа, изменения, распространения или уничтожения.

XII.4. Трансграничная передача персональных данных не осуществляется.

XII. Ответственность

XII.1. Предприятие несёт ответственность за утрату или разглашение персональных данных, если не докажет, что такие действия произошли без его вины и при соблюдении всех требований законодательства в области защиты персональных данных.

XII.2. Предприятие может быть освобождено от ответственности, если утрата или разглашение персональных данных произошли в результате того, что:

XII.2.1. информация стала общедоступной до момента инцидента;

XII.2.2. получения информации от третьих лиц до её предоставления Предприятию;

XII.2.3. подтверждённого согласия Пользователя Сайта на раскрытие.

XII.3. Пользователь Сайта несет полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов, в случае цитирования и иного использования информации, полученной в связи с использованием сервисов Сайта.

XII.4. Пользователь Сайта подтверждает, что предоставленные им персональные данные являются достоверными, актуальными и принадлежат лично ему. При передаче персональных данных третьих лиц Пользователь Сайта обязуется получить их согласие и несёт ответственность за его наличие. Предприятие не проверяет достоверность предоставляемых персональных данных, за исключением случаев, когда такая проверка необходима в целях исполнения обязанностей по договору или в соответствии с требованиями законодательства.

XIII. Реквизиты и контактная информация

XIV. Изменения в Политике конфиденциальности

XIV.1. Предприятие оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без согласия субъекта персональных данных, при этом новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

XIV.2. Новая редакция Политики конфиденциальности вступает в силу с момента её публикации на Сайте.

XIV.3. Актуальная версия Политики конфиденциальности в свободном доступе размещена на Сайте. Пользователю Сайта рекомендуется периодически проверять раздел Сайта с Политикой конфиденциальности для ознакомления с возможными изменениями.

XIV.4. Во всем остальном, что не предусмотрено Политикой конфиденциальности, Предприятие руководствуется действующим законодательством Российской Федерации.

XV. Заключительные положения

XV.1. Предприятие имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также в иных необходимых случаях.

XV.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

XV.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.