8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ HAN2B.RU
8.1. Общие положения
8.1.1. Настоящий раздел применяется к обработке персональных данных посетителей сайта https://han2b.ru (далее – Сайт).
8.1.2. Сайт создан с использованием платформы «Тильда» на условиях пользовательского соглашения (https://tilda.ru/ru/terms/), заключенного между Обществом и АО «Тильда Паблишинг».
8.1.3. Настоящая Политика информирует пользователя об обработке персональных данных.
8.2. Персональные данные, собираемые на Сайте
8.2.1. Персональные данные, предоставляемые пользователем: - при заполнении форм обратной связи, заявок, подписки: фамилия, имя, отчество, адрес электронной почты, номер телефона, наименование организации, должность и иная информация, указанная пользователем; - при отправке сообщений через чат или мессенджеры на Сайте: имя, контактные данные, содержание сообщений.
8.2.2. Персональные данные, собираемые автоматически при посещении Сайта: - IP-адрес - Информация о браузере и устройстве (тип, версия, разрешение экрана) - Данные о времени посещения - URL-адреса просмотренных страниц - URL-адрес страницы-источника перехода (referrer) - Геолокационные данные (на основе IP-адреса) - Параметры поведения на сайте (клики, прокрутка, карты кликов, вебвизор) - Поисковые запросы, приведшие на сайт - данные, собираемые с помощью файлов cookies и аналогичных технологий.
8.3. Использование cookies и аналогичных технологий
8.3.1. Что такое cookies:
Файлы “cookies” (куки) и аналогичные технологии (например, пиксели, теги, кэш, локальное хранилище и т.п.) – это небольшие фрагменты данных, чаще всего реализованные в виде текстовых файлов-идентификаторов, которые устанавливаются на устройство или платформу подключения при посещении интернет-ресурсов, отдельных страниц / модулей Сайта, при взаимодействии с ними для получения и создания информации. В работе Сайта используются файлы “cookies” различных видов, которые могут создаваться как самим Сайтом, так и третьими лицами - партнерами Оператора, предоставляющими функционально-технические решения, необходимые для работы Сайта.
8.3.2. Виды используемых cookies:
Обязательные cookies: - необходимы для функционирования Сайта; - обеспечивают навигацию по Сайту и доступ к его функциям; - без этих cookies некоторые функции Сайта могут не работать.
Функциональные cookies: - запоминают выбор пользователя (язык, регион и т.п.); - обеспечивают персонализированные функции.
Аналитические cookies: - собирают информацию о том, как пользователи используют Сайт; - помогают улучшать работу Сайта; - могут содержать IP-адрес, сведения об устройстве и данные о действиях на Сайте в составе, указанном в согласии по адресу https://han2b.ru/privacy/cookies-agree.
8.3.3. Управление cookies:
Условия обработки персональных данных с использованием cookies на Сайте установлены согласием, размещенным по адресу https://han2b.ru/privacy/cookies-agree.
Пользователь может управлять cookies и отключить их в настройках своего браузера. Однако отключение cookies может привести к ограничению функциональности Сайта.
Инструкции по управлению cookies в различных браузерах: - Яндекс Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы - Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов - Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов - Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов - Microsoft Edge: Параметры → Конфиденциальность, поиск и службы → Файлы cookie
8.4. Использование систем аналитики и статистики
8.4.1. Яндекс.Метрика:
На Сайте используется сервис Яндекс.Метрика для анализа действий посетителей. Согласие посетителя Сайта на такую обработку размещено по адресу https://han2b.ru/privacy/cookies-agree.
Собираемые данные: - информация о поведении посетителей на Сайте; - технические характеристики устройств; - IP-адреса (могут быть обезличены); - данные о переходах с других сайтов; - информация о браузере и операционной системе.
Цели использования: - анализ посещаемости Сайта; - оценка эффективности рекламных кампаний; - улучшение структуры и содержания Сайта; - формирование статистических отчетов.
Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/
Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив браузерное дополнение: https://yandex.ru/support/metrika/general/opt-out.html
8.4.2. Система аналитики Tilda:
На Сайте используется сервис аналитики Тильда, который собирает статистику посещений.
Собираемые данные: - количество посещений и просмотров страниц; - источники трафика; - поведение пользователей на Сайте; - технические данные о устройствах и браузерах.
Цели использования: - анализ эффективности Сайта; - улучшение пользовательского опыта; - техническая поддержка и обслуживание Сайта.
8.5. Обработка персональных данных на Сайте
Сайт используется для заключения и исполнения договоров с пользователем. Обработка персональных данных на Сайте относится к цели, указанной в пункте 5.1.6 настоящей Политики. Рекламные и маркетинговые действия относятся к цели, указанной в пункте 5.1.7, и совершаются при наличии согласия или иного законного основания.
Для пользователя это означает, в частности: - обеспечение работы Сайта в соответствии с условиями его использования; - обработка обращений и заявок пользователей, оказание услуг; - предоставление информации об услугах и продуктах Общества; - улучшение качества работы Сайта; - анализ поведения пользователей для улучшения пользовательского опыта; - проведение маркетинговых и рекламных кампаний (при наличии согласия); - получение отзывов об услугах Общества; - формирование статистических отчетов (с обезличиванием данных).
8.6. Передача персональных данных третьим лицам
8.6.1. Персональные данные посетителей Сайта могут быть переданы третьим лицам, перечень которых указывается в соответствующем согласии на обработку персональных данных. Все третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность.
8.7. Права посетителей Сайта
Посетители Сайта имеют те же права, что и иные субъекты персональных данных (см. раздел 14 настоящей Политики), включая: - право на получение информации об обработке персональных данных; - право на уточнение, блокирование или удаление персональных данных; - право на отзыв согласия на обработку персональных данных; - право на отказ от получения рекламных материалов.
Для реализации своих прав пользователь может направить обращение по электронной почте: info@han2b.ru
8.8. Безопасность персональных данных на Сайте
Общество применяет организационные и технические меры для защиты персональных данных посетителей Сайта от неправомерного доступа, утраты, изменения или раскрытия, включая: - использование защищенного соединения (HTTPS); - применение современных методов шифрования; - регулярное обновление систем безопасности; - контроль доступа к персональным данным; - обучение сотрудников правилам обработки и защиты персональных данных.
8.9. Согласие на обработку персональных данных
8.9.1. Перед отправкой заявки на Сайте пользователь предоставляет согласие на обработку персональных данных Обществу и третьим лицам, информация о которых размещена по ссылке на соответствующее согласие. Согласие пользователя является самостоятельным законным основанием для обработки данных. Тексты документов Сайта размещены по адресам: - согласие на обработку персональных данных при пользовании Сайтом — https://han2b.ru/privacy/cookies-agree; - согласие на получение рекламной и маркетинговой информации — https://han2b.ru/privacy/ads-agree; - согласие на обработку персональных данных (услуги) — https://han2b.ru/privacy/persdata-agree. - При первом посещении Сайта посетитель предоставляет согласие на обработку персональных данных с использованием cookies, сервиса Яндекс.Метрика и статистики Тильда путем нажатия кнопки «ОК» на уведомлении об использовании cookies. - На Сайте посетитель предоставляет свое согласие на обработку персональных данных путем указания отметки в специальном поле (чек-бокс) напротив фразы с его согласием на обработку персональных данных и ссылкой на полнотекстовое содержание соответствующего согласия. - При приобретении платных услуг субъект персональных данных также может предоставить согласие на обработку персональных данных путем проставления соответствующего чек-бокса на странице оплаты, выставленного счета или иной странице, используемой Оператором для оформления заказа и принятия условий оферты. - В мессенджерах субъект персональных данных предоставляет согласие путем продолжения переписки после получения сообщения Оператора, содержащего ссылку на Политику обработки персональных данных и текст согласия, включая фразу: “Продолжая общение в этом чате, вы даете согласие на обработку персональных данных”.
8.9.2. При обращении к Оператору по телефону субъект персональных данных самостоятельно предоставляет Оператору персональные данные, необходимые для обработки обращения, предоставления консультации, подготовки, заключения или исполнения договора. Обработка таких данных осуществляется в целях обработки обращения и оказания консультационных услуг, а также на иных законных основаниях, предусмотренных законодательством Российской Федерации. Обработка персональных данных при бесплатной консультации осуществляется на основании Условий оказания информационно-консультационных услуг контакт-центром HAN, размещенных по адресу https://han2b.ru/privacy/consult-terms.
8.9.3. В случае осуществления записи телефонного разговора субъект персональных данных информируется об этом до начала разговора. Запись используется для подтверждения содержания обращения, контроля качества обслуживания и защиты прав и законных интересов Оператора и субъекта персональных данных.
8.9.4. Звонок представителей Оператора при предоставлении контактных данных абонента третьими лицами осуществляется при наличии предварительного согласия абонента либо иного законного основания для такого обращения.
8.9.5. Посетитель, используя Сайт и заполняя Виджеты сбора персональных данных, продолжая общение в мессенджере после получения сообщения Оператора о согласии на обработку персональных данных, иным образом передавая свои персональные данные Обществу, предоставляет согласие на автоматизированную и без использования средств автоматизации обработку персональных данных на условиях, представленных настоящей Политикой и соответствующим согласием.
8.9.6. Перечень действий с персональными данными, на совершение которых дается согласие, способы обработки персональных данных: любые действия и способы, не противоречащие закону, включая, но не ограничиваясь: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, обезличивание.
8.9.7. Посетитель Сайта может отозвать свое согласие в соответствии с порядком обращений, изложенном в разделе 15 настоящей Политики. Отзыв согласия не повлияет на законность обработки, основанной на ранее выданном согласии, а также на обработку, которая осуществляется на иных законных основаниях. В случае отзыва согласия и при отсутствии иных законных оснований для обработки данных все данные Субъекта будут уничтожены либо обезличены.
9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ HAN-APP.RU И В ЛИЧНОМ КАБИНЕТЕ
9.1. Сайт приложения
9.1.1. Сайт приложения расположен по адресу https://han-app.ru и содержит лендинги мобильного приложения.
9.1.2. Сайт приложения создан с использованием платформы «Тильда» на условиях, указанных в пункте 8.1.2. На нем обрабатываются персональные данные, собираемые автоматически, в составе, указанном в пункте 8.2.2. Используются файлы cookies, сервис Яндекс.Метрика и статистика Тильда. Цели этой обработки указаны в пункте 5.1.7. Виды cookies, порядок управления ими, состав данных Яндекс.Метрики и порядок отказа от ее сбора изложены в пунктах 8.3 и 8.4.
9.1.3. Согласие посетителя Сайта приложения предоставляется при первом посещении путем нажатия кнопки «ОК» на уведомлении об использовании cookies. Текст согласия размещен по адресу https://han-app.ru/privacy/cookies-agree.
9.1.4. Сроки хранения файлов cookies и данных аналитических систем Сайта приложения установлены пунктом 11.3 настоящей Политики.
9.1.5. Посетители Сайта приложения имеют те же права, что и иные субъекты персональных данных (см. раздел 14 настоящей Политики), включая: - право на получение информации об обработке персональных данных; - право на уточнение, блокирование или удаление персональных данных; - право на отзыв согласия на обработку персональных данных; - право на отказ от получения рекламных материалов. Для реализации своих прав пользователь может направить обращение по электронной почте: info@han2b.ru
9.1.6. Общество применяет организационные и технические меры для защиты персональных данных посетителей Сайта приложения от неправомерного доступа, утраты, изменения или раскрытия, включая: - использование защищенного соединения (HTTPS); - применение современных методов шифрования; - регулярное обновление систем безопасности; - контроль доступа к персональным данным; - обучение сотрудников правилам обработки и защиты персональных данных.
9.1.7. Посетитель Сайта приложения может отозвать свое согласие в соответствии с порядком обращений, изложенном в разделе 15 настоящей Политики. Отзыв согласия не повлияет на законность обработки, основанной на ранее выданном согласии, а также на обработку, которая осуществляется на иных законных основаниях. В случае отзыва согласия и при отсутствии иных законных оснований для обработки данных все данные Субъекта будут уничтожены либо обезличены.
9.2. Личный кабинет
9.2.1. Личный кабинет доступен по адресу https://lk.han-app.ru и в мобильном приложении. Через него пользователь обменивается сообщениями и файлами и может получать услуги Общества.
9.2.2. Использование Личного кабинета регулируется Пользовательским соглашением, размещенным по адресу https://han-app.ru/legal/user-agreement.
9.2.3. Обработка персональных данных при регистрации и использовании Личного кабинета, в том числе при получении услуг, осуществляется на условиях отдельного согласия. Текст согласия размещен по адресу https://han-app.ru/privacy/persdata-agree-mobile. Перечень обрабатываемых данных указан в пункте 7.6, а при заказе услуги — также в пункте 7.3. Согласие предоставляется отдельной отметкой при регистрации либо повторной авторизации. Оно не объединяется с принятием Пользовательского соглашения и с согласием на получение рекламы.
9.2.4. При регистрации и повторной авторизации в Личном кабинете пользователь может предоставить отдельное согласие на получение рекламы, полный текст которого размещен по адресу https://han2b.ru/privacy/ads-agree. Согласие на рекламу не является условием регистрации в Личном кабинете.
9.2.5. Перечень действий с персональными данными, на совершение которых дается согласие, способы обработки персональных данных: любые действия и способы, не противоречащие закону, включая, но не ограничиваясь: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, обезличивание.
9.2.6. Личный кабинет позволяет пользователю инициировать звонок Оператору. Условия обработки персональных данных при осуществлении звонков соответствуют порядку, описанному в пунктах 8.9.2 и 8.9.3.
9.2.7. Пользователи Личного кабинета имеют те же права, что и иные субъекты персональных данных (см. раздел 14 настоящей Политики), включая: - право на получение информации об обработке персональных данных; - право на уточнение, блокирование или удаление персональных данных; - право на отзыв согласия на обработку персональных данных; - право на отказ от получения рекламных материалов.
Для реализации своих прав пользователь может направить обращение по электронной почте: info@han2b.ru
9.2.8. Пользователь Личного кабинета может отозвать свое согласие в соответствии с порядком обращений, изложенном в разделе 15 настоящей Политики. Отзыв согласия не повлияет на законность обработки, основанной на ранее выданном согласии, а также на обработку, которая осуществляется на иных законных основаниях. В случае отзыва согласия и при отсутствии иных законных оснований для обработки данных все данные Субъекта будут уничтожены либо обезличены.
9.2.9. Общество применяет организационные и технические меры для защиты персональных данных пользователей Личного кабинета от неправомерного доступа, утраты, изменения или раскрытия, включая: - использование защищенного соединения (HTTPS); - применение современных методов шифрования; - регулярное обновление систем безопасности; - контроль доступа к персональным данным; - обучение сотрудников правилам обработки и защиты персональных данных.
10. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
· С согласия субъекта персональных данных на обработку его персональных данных в течение срока, на который было дано согласие на обработку персональных данных.
· Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей в течение срока, установленного соответствующими международными договорами или законами.
· В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах в течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации.
· Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве в течение срока, необходимо для исполнения соответствующего акта.
· Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации.
· Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно до момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше).
· Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных в течение срока, необходимого для осуществления прав и обеспечения законных интересов.
· В статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи при условии обязательного обезличивания персональных данных в течение всего срока хранения таких обезличенных данных.
· При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом в течение срока, установленного соответствующим законом.
11. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Обработка персональных данных осуществляется Оператором следующими способами: - неавтоматизированная обработка персональных данных; - автоматизированная обработка персональных данных; - смешанная обработка персональных данных (автоматизированная и неавтоматизированная).
11.2. Действия по обработке персональных данных включают: - сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение (обновление, изменение); - извлечение; - использование; - передачу (предоставление); - обезличивание; - блокирование; - удаление; - уничтожение.
11.3. Сроки обработки и хранения персональных данных:
11.3.1. Персональные данные работников: - в период действия трудовых отношений; - после увольнения работника – 50 лет (в соответствии со статьей 22.1 Федерального закона от 22.10.2004 № 125-ФЗ “Об архивном деле в Российской Федерации” для документов, созданных после 2003 года).
11.3.2. Персональные данные кандидатов на вакантные должности: - при отказе в приеме на работу – уничтожаются в течение 30 дней после уведомления кандидата; - при согласии кандидата на хранение его данных для рассмотрения при появлении подходящих вакансий – 1 год с момента получения согласия.
11.3.3. Персональные данные, обрабатываемые для оказания услуг и исполнения договоров на основании согласия: - 5 (пять) лет либо до отзыва согласия, в зависимости от того, что наступит раньше.
11.3.4. Персональные данные, обрабатываемые для бесплатной консультации на основании Условий оказания информационно-консультационных услуг: - до достижения цели консультации.
11.3.5. Персональные данные пользователей Личного кабинета, необходимые для пользования кабинетом: - в течение срока пользования Личным кабинетом, до удаления учетной записи; - если на момент удаления учетной записи договоры на услуги не исполнены — персональные данные, необходимые для исполнения этих договоров, хранятся до достижения целей такой обработки.
11.3.6. Персональные данные, обрабатываемые на основании согласия на рекламу и согласий при пользовании сайтами han2b.ru и han-app.ru: - 5 (пять) лет либо до отзыва согласия, в зависимости от того, что наступит раньше.
11.3.7. Файлы cookies на сайтах han2b.ru и han-app.ru: - от сеанса до 2 (двух) лет.
11.3.8. Данные аналитических систем на сайтах han2b.ru и han-app.ru: - в соответствии с политиками соответствующих сервисов.
11.4. По истечении сроков обработки и хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
12. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
12.2. Персональные данные обрабатываются с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12.3. Согласие субъекта персональных данных может быть предоставлено в письменном виде, в электронном виде путем отметки соответствующего чек-бокса заполняемой формы, устно по телефону.
12.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в соответствии с порядком обращения, изложенным в разделе 15 настоящей Политики.
12.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Используемые Базы данных могут как размещаться Оператором самостоятельно, так и быть частью сервисов, арендуемых Оператором.
12.6. Оператор может передавать персональные данные субъектов третьим лицам и поручать обработку персональных данных третьим лицам. Такая передача необходима для исполнения договорных обязательств, обеспечения безопасности и технической поддержки, соблюдения требований законодательства, ведения кадрового, бухгалтерского, налогового и воинского учета, расчета заработной платы и иных выплат, подготовки и представления отчетности, а также в целях идентификации и верификации субъектов.
12.7. Передача данных осуществляется строго в рамках требований действующего законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также прочих нормативных актов, регулирующих обработку и защиту персональных данных.
12.8. Основаниями для передачи данных третьим лицам являются: - Согласие субъекта персональных данных, выраженное Пользователем при регистрации или использовании сервиса; - Необходимость исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по его заключению; - Обеспечение выполнения требований законодательства Российской Федерации, включая взаимодействие с государственными органами; - Права и законные интересы Оператора или третьих лиц, при условии, что такие интересы не нарушают права и свободы субъектов персональных данных.
12.9. Оператор может передавать персональные данные Субъектов третьим лицам в следующих случаях: - Сервисам и компаниям, обеспечивающим деятельность компании (в том числе поставщикам облачной инфраструктуры, CRM и иных технологических решений); - Сервисам рассылки сообщений; - Внешним подрядчикам, в том числе исполнителям по договору бухгалтерского аутсорсинга; - Операторам программного обеспечения, используемого для кадрового, бухгалтерского, налогового, пенсионного и воинского учета; - Государственным органам и внебюджетным фондам в случаях, предусмотренных законодательством.
12.10. Гарантии конфиденциальности:
Все поставщики информационных систем и сервисов, которым Оператор поручает обработку персональных данных: - обязаны соблюдать требования законодательства о персональных данных; - обязаны обеспечивать конфиденциальность и безопасность персональных данных; - не вправе передавать персональные данные третьим лицам без согласия Оператора; - несут ответственность за нарушение требований законодательства о персональных данных.
Оператор заключает с поставщиками услуг договоры и иные юридически обязывающие документы, предусматривающие обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
12.11. Оператор не осуществляет трансграничную передачу персональных данных.
13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13.2. Правовые меры: - разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных; - заключение с работниками, имеющими доступ к персональным данным, соглашений о конфиденциальности; - включение в трудовые договоры (должностные инструкции) работников положений об ответственности за разглашение персональных данных.
13.3. Организационные меры: - назначение ответственного за организацию обработки персональных данных; - определение перечня лиц, допущенных к обработке персональных данных; - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - организация учета, хранения и обращения носителей информации; - ознакомление работников с требованиями законодательства и локальных актов по обработке и защите персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности ИСПД; - внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Оператора в области персональных данных; - неограниченный доступ к Политике обработки персональных данных; - прекращение обработки персональных данных и уничтожение или обезличивание их в случаях, предусмотренных законодательством Российской Федерации. - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
13.4. Технические меры: - применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства; - использование антивирусных средств защиты; - применение средств резервного копирования; - регистрация и учет действий пользователей ИСПД; - обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. - использование многофакторной аутентификации для административного доступа, принципа минимальных привилегий и раздельных учетных записей; - шифрование сетевых соединений, закрытие баз данных и хранилищ от публичного доступа, ограниченные по сроку подписанные ссылки; - изоляция публичного, внутреннего, административного и проверочного контуров; - проверка загружаемых файлов, ограничение типов и размера, карантин и удаление вредоносных объектов; - управление уязвимостями и обновлениями, резервное копирование и проверка восстановления; - централизованное журналирование без записи секретов, одноразовых кодов и избыточных персональных данных; - ограничение частоты запросов, защита от подбора одноразовых кодов, блокирование подозрительной активности; - мониторинг и реагирование на инциденты.
13.5. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в сроки, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: первоначально — в течение 24 часов, о результатах расследования — в течение 72 часов с момента выявления инцидента.
13.6. Доступ в помещения, где обрабатываются персональные данные, осуществляется по пропускам.
14. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных вправе получить доступ к информации об обработке Оператором своих персональных данных, в том числе: подтверждение обработки своих данных; информацию о правовых основаниях, целях, способах и сроках обработки данных; об операторе, обрабатывающем данные; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные; обрабатываемые данные и источник их получения; порядок осуществления прав владельца (субъекта) данных; сведения о лице, осуществляющем обработку данных по поручению оператора (если обработка была поручена); иные сведения.
14.2 Субъект персональных данных вправе требовать исправления (уточнения) данных. Если субъект обнаружит, что Оператор обрабатывает неточные или устаревшие данные, он может проверить их точность и / или попросить Оператора обновить или исправить их.
14.3. Субъект вправе отозвать данное ранее согласие на обработку персональных данных. При этом при наличии оснований, предусмотренных законодательством, Оператор вправе продолжить обработку персональных данных без согласия Субъекта.
14.4. Порядок обращения субъектов персональных данных, в том числе в целях реализации своих прав, изложен в разделе 15 настоящей Политики.
15. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект персональных данных для реализации своих прав направляет Оператору запрос (обращение) в письменном виде по адресу расположения Оператора либо в электронном виде по электронной почте info@han2b.ru.
15.2. В запросе указываются: - фамилия, имя, отчество субъекта персональных данных; - номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе; - сведения, подтверждающие отношения субъекта персональных данных с Оператором; - подпись субъекта персональных данных.
15.3. Оператор предоставляет сведения либо направляет мотивированный отказ в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления. Иные требования субъекта исполняются в специальные сроки, установленные Федеральным законом № 152-ФЗ.
15.4. Вся корреспонденция от субъектов персональных данных обрабатывается ответственным лицом за организацию обработки персональных данных.
16. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА
16.1. Оператор несет ответственность за нарушение условий обработки персональных данных, предусмотренных Законом о персональных данных и иными нормативными правовыми актами.
16.2. Работники Оператора, виновные в нарушении требований законодательства о персональных данных, а также локальных актов Оператора, несут дисциплинарную, материальную, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики размещается на официальном сайте Оператора в информационно-телекоммуникационной сети “Интернет” по адресу https://han2b.ru/privacy.
17.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
17.3. Настоящая Политика может быть изменена или дополнена в случае изменения законодательства Российской Федерации в области персональных данных, а также в случае изменения технологических процессов обработки персональных данных.
17.4. Настоящая Политика вступает в силу с момента ее утверждения руководителем Оператора и действует бессрочно, до замены ее новой Политикой.
17.5. Все предложения и замечания по настоящей Политике направляются ответственному за организацию обработки персональных данных.
