Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Орловой Дарьей Сергеевной, ИНН 450140598665 ОГРНИП 320665800009329, регистратор - Инспекция Федеральной налоговой службы по Верх-Исетскому району г. Екатеринбурга, дата регистрации 22 января 2020 г., состоит на учете как индивидуальный предприниматель в Инспекция ФНС России по Верх-Исетскому району г. Екатеринбурга (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://uraala.ru и его поддоменах, в том числе о лицах, которые:
- посещают Сайт и используют его функциональные возможности;
- регистрируются и используют личный кабинет;
- оформляют и оплачивают заказы;
- получают товары посредством доставки, пунктов выдачи заказов или иным выбранным способом;
- обращаются к Оператору с вопросами, заявлениями, претензиями и требованиями;
- оформляют возврат товара или денежных средств;
- подписываются на рекламно-информационные сообщения;
- участвуют в программах лояльности, акциях и иных маркетинговых мероприятиях Оператора.
1.3. Настоящая Политика размещается в свободном доступе на Сайте и применяется совместно с Публичной офертой о заключении договора розничной купли-продажи товаров дистанционным способом, Пользовательским соглашением, отдельными согласиями субъектов персональных данных и иными документами Оператора.
1.4. Настоящая Политика является информационным документом, и сама по себе не является согласием субъекта персональных данных на обработку персональных данных в случаях, когда в соответствии с законодательством Российской Федерации требуется получение отдельного согласия.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://uraala.ru и его поддоменах.
2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; для целей исполнения настоящей Политики Оператором является ИП Орлова Дарья Сергеевна ИНН 450140598665 ОГРНИП 320665800009329.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://uraala.ru и его поддоменов.
2.9. Пользователь – любой посетитель веб-сайта https://uraala.ru и его поддоменов, а также любое лицо, прошедшее регистрацию личного кабинет на Сайте, либо перешедшее с Сайта в социальный мессенджер, либо заполнившее форму обратной связи.
2.10. Покупатель – физическое лицо, оформляющее либо оформившее на Сайте заказ товара у Оператора.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Лицо, осуществляющее обработку персональных данных по поручению Оператора – лицо, которому Оператор на основании договора или иного предусмотренного законом основания поручил совершение определенных действий с персональными данными в целях, установленных Оператором.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство);
3.2. контактная информация (почтовый адрес, адрес доставки, сведения о выбранном пункте выдачи заказов, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в мессенджерах и социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3.3. сведения о документах, удостоверяющих личность;
3.4. сведения о заказах и договорных отношениях (номер и состав заказа; наименование, количество и стоимость приобретаемых товаров; дата и время оформления заказа; примененные скидки, промокоды, бонусы; выбранный способ оплаты; выбранный способ и адрес доставки или пункт выдачи; статус заказа, доставки, получения и возврата; история приобретений; содержание обращений, заявлений, требований и претензий Покупателя);
3.5. сведения о договорах и соглашениях, их статусах; сведения об участии в партнерских и бонусных программах; реферальные промокоды; сведения об используемых продуктах и услугах;
3.6. рекомендации и отзывы; сведения об оценке Исполнителя;
3.7. финансовое состояние; платежные реквизиты; сведения о совершенных покупках, заказах услуг; сведения о платежах; сведения о расчетах (сумма и статус платежа; дата совершения платежа; идентификатор платежной операции; сведения, необходимые для возврата денежных средств; иные сведения о расчетах, получаемые Оператором от банка, платежного сервиса, оператора фискальных данных или непосредственно от Покупателя);
3.8. фото- и видеоизображение; речевая информация (запись голоса);
3.9. электронные пользовательские данные (идентификаторы пользователя, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования приложений и информационных ресурсов Исполнителя, действия пользователей в сервисе, источники переходов на веб-страницы, отправленные поисковые и иные запросы, созданный пользователем контент); сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») осуществляется с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
3.10. увлечения и хобби; личные интересы; вкусы и предпочтения; подписки на рассылки;
3.11. иные сведения, предусмотренные типовыми формами, установленным порядком и целями обработки.
3.12. сведения личного кабинета, если соответствующий функционал используется на Сайте: идентификатор Пользователя; сведения об авторизации; история действий и заказов; настройки и предпочтения Пользователя.
3.13. сведения, содержащиеся в обращениях Пользователя: содержание переписки; прикрепленные Пользователем документы и изображения; сведения о товаре; фотографии и видеозаписи товара, упаковки, недостатков товара и иные материалы, добровольно направленные Пользователем при обращении к Оператору.
3.14. маркетинговые сведения, если Пользователь дал отдельное согласие на соответствующую обработку: номер телефона; адрес электронной почты; сведения о подписке на рассылки; сведения об участии в акциях и программах лояльности; сведения о предпочтениях Пользователя, сформированные на основании его действий на Сайте и совершенных покупок, в той мере, в которой такая обработка допускается законодательством.
3.15. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.16. Обработка персональных данных ведется смешанным способом: с использованием средств автоматизации и без.
3.17. Если Пользователь по собственной инициативе сообщает Оператору персональные данные, которые не требуются для достижения соответствующей цели обработки, Оператор вправе не использовать такие сведения и удалить их, если их хранение не требуется в соответствии с законодательством Российской Федерации.
3.18. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
4. Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя:
4.1.1. обеспечение функционирования Сайта и предоставление Пользователю его функциональных возможностей;
4.1.2. регистрация, авторизация, идентификация и обслуживание Пользователя в личном кабинете;
4.1.3. заключение по инициативе Покупателя договора розничной купли-продажи товара дистанционным способом;
4.1.4. оформление, подтверждение, комплектование и исполнение заказа;
4.1.5. прием и учет оплаты за товар;
4.1.6. формирование и направление кассовых чеков и иных документов, связанных с расчетами;
4.1.7. организация доставки и передачи товара Покупателю, в том числе через курьерские службы, транспортные организации и пункты выдачи заказов;
4.1.8. информирование Покупателя о статусе заказа, оплаты, доставки и возврата товара;
4.1.9. осуществление возврата товара и (или) денежных средств;
4.1.10. исполнение гарантийных обязательств и рассмотрение требований, заявлений, обращений и претензий Покупателей;
4.1.11. ведение бухгалтерского, налогового, кассового и иного обязательного учета;
4.1.12. исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
4.1.13. обеспечение безопасности Сайта, предупреждение неправомерного использования Сайта, мошеннических операций и иных нарушений;
4.1.14. получение статистической и аналитической информации о работе Сайта, повышение удобства его использования, развитие и улучшение товаров и функциональных возможностей Сайта;
4.1.15. участие Пользователей в программах лояльности, бонусных, реферальных программах и акциях Оператора;
4.1.16. направление рекламных и информационно-рекламных сообщений о товарах, специальных предложениях, акциях и иных мероприятиях Оператора - исключительно при наличии соответствующего отдельного согласия Пользователя либо иного предусмотренного законом основания.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях, иные сообщения рекламного характера. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@uraala.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, основными правовыми основания для обработки являются:
5.1.1. Конституция Российской Федерации;
5.1.2. Гражданский кодекс Российской Федерации;
5.1.3. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
5.1.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
5.1.5. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
5.1.6. Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
5.1.7. Федеральный закон от 19.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
5.1.8. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа;
5.1.9. Закон РФ от 27.12.1991 № 2124-1 «О средствах массовой информации».
5.1.10. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
5.2. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://uraala.ru и его поддоменах. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.1. Оператор обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Персональные данные могут быть получены Оператором:
- непосредственно от Пользователя при заполнении форм на Сайте;
- при оформлении Заказа;
- при регистрации и использовании личного кабинета;
- при оплате и получении товара;
- при обращении к Оператору по электронной почте, телефону, через мессенджеры или иные каналы связи;
- при возврате товара или денежных средств;
- автоматически при использовании Сайта;
- от третьих лиц, участвующих в исполнении договора с Покупателем, включая платежные сервисы, банки, службы доставки и пункты выдачи заказов, в предусмотренном законодательством и соответствующими правоотношениями объеме.
6.3. Оператор вправе предоставлять персональные данные третьим лицам или поручать им обработку персональных данных в случаях, когда это необходимо для достижения целей обработки, исполнения заключенного с Пользователем договора либо исполнения обязанностей Оператора, установленных законодательством.
6.4. В частности, персональные данные могут предоставляться следующим категориям получателей:
6.4.1. службам доставки, курьерским организациям, транспортным компаниям, операторам логистических сервисов и пунктам выдачи заказов - в целях доставки, выдачи и возврата товара;
6.4.2. банкам, платежным организациям, платежным агрегаторам и иным операторам платежной инфраструктуры - в целях осуществления расчетов, подтверждения платежей и возврата денежных средств;
6.4.3. операторам фискальных данных и иным лицам, участвующим в применении контрольно-кассовой техники - в целях исполнения требований законодательства о расчетах;
6.4.4. организациям и индивидуальным предпринимателям, обеспечивающим функционирование, техническую поддержку, хостинг, информационную безопасность, электронные коммуникации и иные технические функции Сайта и информационных систем Оператора;
6.4.5. сервисам аналитики и статистики - в объеме и на условиях, предусмотренных настоящей Политикой и настройками использования файлов cookies;
6.4.6. лицам, обеспечивающим работу программ лояльности, рассылок и маркетинговой инфраструктуры Оператора - при наличии надлежащего правового основания для соответствующей обработки;
6.4.7. государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. При использовании для исполнения Заказа сервисов Яндекса и иных привлеченных Оператором логистических, платежных или технологических сервисов отдельные персональные данные Покупателя могут передаваться соответствующим лицам в объеме, объективно необходимом для оформления доставки, идентификации получателя, выдачи Заказа, осуществления платежа, возврата товара или денежных средств.
6.6. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения соответствующей цели. Оператор не предоставляет третьим лицам больший объем персональных данных, чем требуется для исполнения возложенной на такое лицо функции.
6.7. Если третье лицо обрабатывает персональные данные по поручению Оператора, соответствующее поручение оформляется в порядке, предусмотренном законодательством Российской Федерации, и устанавливает, в частности:
- перечень обрабатываемых персональных данных;
- перечень совершаемых с ними действий;
- цели обработки;
- обязанность соблюдения конфиденциальности;
- требования к обеспечению безопасности персональных данных;
- иные обязательные требования, предусмотренные Федеральным законом № 152-ФЗ.
6.8. Если третье лицо самостоятельно определяет цели и способы обработки персональных данных в рамках собственных отношений с Пользователем, такое лицо самостоятельно несет обязанности оператора персональных данных в отношении осуществляемой им обработки.
6.9. Передача персональных данных третьему лицу в целях исполнения заказа не означает предоставление такому лицу права использовать полученные персональные данные для самостоятельных рекламных или иных целей, не связанных с соответствующей передачей, если для такой обработки отсутствует отдельное правовое основание.
6.10. Оператор принимает меры по поддержанию персональных данных в актуальном состоянии.
При выявлении неточностей Пользователь вправе направить сообщение на адрес электронной почты info@uraala.ru с пометкой «Актуализация персональных данных».
6.11. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
6.12. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат прекращению обработки, удалению, уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения их обработки.
6.13. Отзыв согласия на обработку персональных данных не влечет автоматического прекращения любой обработки персональных данных, если Оператор вправе продолжить такую обработку без согласия субъекта на основании законодательства Российской Федерации, в том числе для исполнения уже заключенного договора, соблюдения обязательных сроков хранения документов, исполнения требований законодательства, защиты прав и законных интересов Оператора или Покупателя.
6.14. Пользователь вправе отозвать ранее предоставленное согласие путем направления обращения на электронный адрес info@uraala.ru с пометкой «Отзыв согласия на обработку персональных данных», если иной способ отзыва не предусмотрен соответствующим согласием.
7. Трансграничная передача персональных данных
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
7.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
7.4. По общему правилу трансграничная передача персональных данных Оператором не осуществляется.
7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
7.6. Если использование Оператором конкретного информационного или технологического сервиса будет предполагать трансграничную передачу персональных данных, такая передача может осуществляться только после выполнения предусмотренных законодательством Российской Федерации требований, включая требования статьи 12 Федерального закона № 152-ФЗ.
7.7. Настоящая Политика сама по себе не является согласием Пользователя на трансграничную передачу его персональных данных.
8. Обработка электронных пользовательских данных, включая cookies
8.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
8.2. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.
8.3. Посетителям и пользователям веб-сайта https://uraala.ru и его поддоменов могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на настоящую Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
8.4. Такие уведомления означают, что при посещении и использовании веб-сайта https://uraala.ru и его поддоменов в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
8.5. Обработка данных cookies необходима Оператору для корректной работы сайтов, в частности, их функций, относящихся к доступу зарегистрированных пользователей услуг, и иных ресурсов ИП Орловой Д.С; персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.
8.6. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на веб-сайте https://uraala.ru и его поддоменах.
8.7. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
8.7.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного веб-сайта https://uraala.ru и его поддоменов;
8.7.2. переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
8.7.3. покинуть сайт во избежание дальнейшей обработки cookies.
8.8. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
8.8.1. адреса сайтов и пути на них, куда будут отправляться cookies;
8.8.2. названия и значения параметров, хранящихся в cookies;
8.8.3. сроки действия cookies.
8.9. Для получения обезличенной либо псевдонимизированной статистической информации Оператор может использовать сервисы веб-аналитики, включая Яндекс Метрику, если соответствующий сервис фактически подключен к Сайту.
8.10. Перечень применяемых на Сайте аналитических и иных сторонних сервисов может изменяться. При подключении нового сервиса Оператор обязан оценить характер передаваемых ему данных и обеспечить наличие соответствующего правового основания для их обработки.
9. Права субъекта персональных данных
9.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством Российской Федерации.
9.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.
9.4. Пользователь вправе требовать прекращения обработки персональных данных в предусмотренных законодательством случаях.
9.5. Пользователь вправе отказаться от получения рекламных сообщений в любое время.
Для отказа от рекламной рассылки Пользователь может воспользоваться предусмотренной в сообщении функцией отказа от рассылки либо направить соответствующее требование на адрес электронной почты info@uraala.ru.
9.6. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.7. Реализация Пользователем прав, связанных с персональными данными, не должна нарушать права и законные интересы третьих лиц и не освобождает Оператора от обязанности хранить и обрабатывать отдельные сведения в случаях, прямо предусмотренных законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, установленных законодательством Российской Федерации о персональных данных.
10.2. В зависимости от характера обрабатываемых данных и используемых информационных систем такие меры могут включать:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных документов по вопросам обработки и защиты персональных данных;
- ограничение доступа работников и привлеченных лиц к персональным данным;
- использование средств идентификации и аутентификации;
- резервное копирование информации;
- применение средств защиты информации;
- контроль действий лиц, имеющих доступ к персональным данным;
- выявление и устранение последствий инцидентов информационной безопасности;
- заключение необходимых соглашений и поручений с лицами, привлекаемыми к обработке персональных данных;
- периодическую оценку соответствия процессов обработки требованиям законодательства.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@uraala.ru.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://uraala.ru/privacy.