ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор Индивидуальный предприниматель Баранова Ольга Ивановна,
ИНН 490100302532, ОГРНИП 321490000004356, адрес для корреспонденции: 108834, г. Москва, вн.тер.г. поселение Сосенское, поселок Коммунарка, ул. Потаповская Роща 20к1, кв. 170
Сайт
Веб-сайт https://metallpost.ru/ и все его поддомены, предназначенный для предоставления информации об услугах по поиску металла, приема заявок на обратный звонок, онлайн- консультаций и обратной связи.
Политика
Настоящий документ «Политика обработки персональных данных», размещенный в постоянном доступе на Сайте https://metallpost.ru/popd.
Политика cookie
Отдельный документ «Политика использования файлов cookie», размещенный по адресу https://metallpost.ru/cookie , который детально описывает типы, цели, сроки и механизмы управления файлами cookie.
Автоматизированная обработка ПДн
Обработка данных с помощью компьютеров и программ.
Блокирование ПДн
Временное прекращение обработки (например, на время проверки точности данных). Cookie
Небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя. Помогают сайту работать корректно, запоминать настройки и собирать обезличенную статистику. Подробный порядок использования cookie изложен в Политике cookie.
IP адрес
Уникальный числовой адрес устройства в интернете. Обезличивание ПДн Превращение данных в такой вид, по которому невозможно установить, какому человеку они принадлежат, без дополнительной информации.
Обработка ПДн
Любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление и так далее
Персональные данные (ПДн)
Любая информация, которая прямо или косвенно относится к конкретному человеку (например, имя, телефон, e-mail, паспортные данные).
Предоставление ПДн
Передача данных конкретному лицу или узкому кругу лиц.
Распространение ПДн
Передача данных неограниченному кругу лиц (например, публикация в интернете). Оператор осуществляет распространение ПДн только в части публикации отзывов с согласия субъекта.
Субъект ПДн (Пользователь)
Любое физическое лицо, достигшее 18 лет (либо представитель юридического лица или индивидуального предпринимателя), которое, заходит на Сайт, заполняет формы, ведет переписку, заключает договор или иным образом передает Оператору свои ПДн.
Трансграничная передача ПДн
Передача данных на территорию другого государства. Оператор не осуществляет трансграничную передачу.
Уничтожение ПДн
Полное удаление данных без возможности восстановления.
ФЗ - 152
Федеральный закон « О персональных данных» от 27.07.2006 № 152-ФЗ. Электронный адрес Оператора info@metallpost.ru. На этот адрес Пользователь может направить любой вопрос или требование, связанное с обработкой его данных, в том числе отзыв согласия. Яндекс.Метрика
Сервис веб-аналитики компании ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), используемый Оператором для сбора обезличенной статистики.
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика определяет, как Оператор собирает, использует, хранит и защищает ПДн лиц, которые пользуются Сайтом, оставляют заявки на обратный звонок, регистрируются для доступа к базе знаний, ведут переписку через онлайн-чат, участвуют в опросах или иным образом взаимодействуют с Оператором.
Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.
Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта и представителей контрагентов:

заполнение форм: «Заказать обратный звонок», форма регистрации / получения доступа к базе знаний;
взаимодействие через виджет онлайн-чата (онлайн-консультация);
телефонные звонки и переписка по электронной почте;
сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);
обеспечение стабильной и безопасной работы Сайта (технические данные, файлы cookie)
заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями (в том числе офлайн), обмен документами через ЭДО;
направление рекламной рассылки (только с отдельного согласия).
публикация отзывов пользователей о работе сервиса (только с отдельного согласия)

Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение и отправка форм на Сайте, проставление галочек в чек-боксах или нажатие кнопок, выражающих согласие, означает, что Пользователь ознакомился с настоящей Политикой и Политикой cookie и выражает согласие на обработку своих ПДн на изложенных условиях.
Если Пользователь не согласен с условиями, ему не следует отправлять формы или использовать иные сервисы, требующие предоставления ПДн.
Согласие на обработку ПДн, когда оно требуется, всегда оформляется отдельно и явно:

для форм обратного звонка и обратной связи – нажатием кнопки отправки формы, рядом с которой размещена ссылка на настоящую Политику;
для регистрации / доступа к базе знаний – проставлением галочки в чек- боксе «Я согласен с условиями обработки персональных данных и Публичной офертой» (чек-бокс заранее не активирован);
для рекламной рассылки – проставлением отдельной галочки в чек-боксе «Я согласен получать рекламные и информационные сообщения»;
для аналитических cookie (Яндекс.Метрика) – через всплывающий cookie-баннер при первом посещении Сайта согласно Политике cookie;
для публикации отзыва – проставлением отдельной галочки в чек-боксе «Я согласен на публикацию моего отзыва с указанием ФИО на Сайте» (чек-бокс заранее не активирован).

Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность данных отвечает сам Пользователь. Сайт и предлагаемые услуги предназначены исключительно для лиц, достигших возраста 18 лет. Оставляя заявку или используя Сайт, Пользователь подтверждает достижение указанного возраста. Оператор не обрабатывает ПДн лиц, не достигших 18 лет, и вправе удалить полученные данные, если будет установлено, что Пользователь моложе 18 лет. Обработка ПДн работников Оператора регулируется отдельными внутренними документами.
Настоящая Политика не распространяется на работников. Сотрудники, имеющие доступ к ПДн клиентов и контрагентов, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.
Настоящая Политика вводится в действие с момента утверждения Индивидуальным предпринимателем и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к ПДн. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор. Сведения о включении в реестр размещены на официальном сайте Роскомнадзора.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН
Правовыми основаниями обработки ПДн Оператором являются: согласие субъекта ПДн

на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) – для приема заявок через формы Сайта и онлайн-чат, для направления рекламной рассылки, для публикации отзывов, а также для сбора аналитики через Яндекс.Метрику;
исполнение договора, стороной которого является субъект, либо представитель контрагента (п. 5 ч. 1 ст. 6 ФЗ-152) – для регистрации и предоставления доступа

к базе знаний, заключения и исполнения договоров с контрагентами (юрлицами и ИП), включая обмен юридически значимыми документами через ЭДО, прием оплат через интернет-эквайринг, а также для ведения бухгалтерского и налогового учета;

законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – для обеспечения функционирования и безопасности Сайта (строго необходимые cookie, логи сервера, предотвращение несанкционированного доступа). Условия обработки таких данных описаны в Политике cookie.

ЦЕЛИ ОБРАБОТКИ ПДН
Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:
Прием и обработка заявок, консультирование и обратная связь. Связь с Пользователем для ответа на вопросы, предоставления консультаций, обратного звонка, сбора предложений по улучшению сервиса через формы: «Заказать обратный звонок», виджет онлайн-чата, форма обратной связи «Помогите нам улучшить поиск металла». Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
Заключение и исполнение договоров с контрагентами. Оформление регистрации, заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями, ведение документооборота , прием оплат (интернет-эквайринг), выполнение требований законодательства о бухгалтерском и налоговом учете. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
Направление рекламной рассылки. Распространение информации об услугах, акциях и специальных предложениях
Оператора путем направления сообщений на электронную почту или телефон, указанные Пользователем, исключительно при наличии отдельного согласия. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика). Сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.
Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер в порядке, предусмотренном Политикой cookie. Публикация отзывов пользователей.
Размещение на Сайте отзывов о работе сервиса, оставленных Пользователями, с указанием их фамилии, имени, отчества (при предоставлении) и текста отзыва.
Публикация осуществляется только при наличии отдельного явно выраженного согласия. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН
В зависимости от цели Оператор может обрабатывать следующие категории ПДн:
Для цели «Прием и обработка заявок, консультирование и обратная связь»:

имя (при запросе в онлайн-чате или при добровольном указании);
контактный телефон (обязательное поле для заказа обратного звонка, может запрашиваться в онлайн-чате или быть указано в форме обратной связи);
адрес электронной почты (может запрашиваться в онлайн-чате или быть указано в форме обратной связи);
текст сообщения, история переписки (содержание онлайн-чата, писем, текстовые поля форм);
технические данные, автоматически передаваемые при использовании онлайн- чата: IP-адрес, User-Agent (тип и версия браузера, ОС), данные cookie (если используются для работы чата).

Для цели «Предоставление доступа к базе , заключение и исполнение договоров с контрагентами»:

для регистрации и доступа к базе : адрес электронной почты, номер телефона;
для заключения и исполнения договоров с представителями контрагентов (юрлиц и ИП): фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты, иные данные, необходимые для документооборота и исполнения обязательств;
данные о сделках (состав услуг, стоимость), реквизиты, суммы для целей бухгалтерского учета.

Для цели «Направление рекламной рассылки»:

фамилия, имя, отчество (при наличии);
контактный телефон;
адрес электронной почты.

Для цели «Аналитика (Яндекс.Метрика)» – собираются автоматически только при наличии согласия через cookie-баннер, данные обезличиваются. Конкретный перечень и сроки хранения указаны в Политике cookie.
Для цели «Публикация отзывов пользователей»:

фамилия, имя, отчество (обязательно, если Пользователь желает оставить отзыв);
текст отзыва (свободная форма, может содержать иные персональные данные, которые Пользователь решил сообщить добровольно)

Оператор не собирает и не обрабатывает специальные категории ПДн (о здоровье, расовой принадлежности, политических взглядах и т.п.), а также биометрические ПДн. Платежные реквизиты (номера банковских карт, счетов) Оператором не обрабатываются и не хранятся – их сбор и обработку осуществляют платежные партнеры (сервисы интернет-эквайринга) на своих защищенных страницах. Оператору может быть доступна только информация о факте и статусе платежа
КАТЕГОРИИ СУБЪЕКТОВ ПДН
Оператор обрабатывает ПДн следующих категорий субъектов:

посетители Сайта, заполнившие любую из форм обратной связи или использующие онлайн-чат (потенциальные клиенты);
представители контрагентов (юридических лиц и индивидуальных предпринимателей), с которыми Оператор заключил или намеревается заключить договор;
посетители Сайта, данные которых обрабатываются для целей аналитики (только при согласии) и безопасности функционирования.
авторы отзывов – физические лица, оставившие отзыв на Сайте.

ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПДН
Обработка ПДн прекращается, а сами данные подлежат уничтожению в следующих случаях:

достижение цели обработки;
отзыв субъектом ПДн согласия, если отсутствуют иные правовые основания для продолжения обработки;
выявление незаконной обработки (в таком случае Оператор незамедлительно прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней);
ликвидация или реорганизация Оператора.

СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ
Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей.
Конкретные сроки:
Для цели « Прием и обработка заявок, консультирование и обратная связь» (без заключения договора ): 1 (один) год с момента последнего взаимодействия. Если впоследствии заключается договор, данные переходят в цель исполнения договора и хранятся согласно ее срокам.
Для цели « Предоставление доступа к базе , заключение и исполнение договоров »: 5 (пять) лет после окончания срока действия договора или последней операции, в соответствии с законодательством о бухгалтерском и налоговом учете.
Для цели « Направление рекламной рассылки» : до момента отзыва согласия субъектом ПДн на получение рассылки
Для цели « Аналитика (Яндекс.Метрика) »: до отзыва согласия, но не более 26 месяцев с момента сбора (стандартный срок хранения сервиса).
Оператор самостоятельно сырые логи не хранит. Детали — в Политике cookie.
Для цели « Обеспечение функционирования и безопасности Сайта »: сессионные cookie удаляются при закрытии браузера; иные технические cookie – не более 30 суток; логи сервера – не более 6 месяцев.
Для цели « Публикация отзывов пользователей »: до отзыва согласия субъектом ПДн. При отзыве согласия отзыв удаляется с Сайта, а персональные данные уничтожаются в течение 30 (тридцати) календарных дней. Порядок уничтожения: электронные данные – гарантированное стирание (перезапись), исключающее восстановление; материальные носители (при их наличии) – механическое измельчение (шредирование) с составлением акта
ПРАВА СУБЪЕКТОВ ПДН И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными. Что именно вправе сделать Пользователь: Отозвать согласие. Если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.
Узнать, что происходит с его данными. Пользователь может запросить подтверждение факта обработки, а также информацию о правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных.
Потребовать уточнения, блокировки или удаления. Если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе попросить привести их в порядок, временно заблокировать обработку или полностью уничтожить сведения.
Обжаловать действия Оператора. При нарушении прав можно обратиться в Роскомнадзор или в суд.
Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях. Для реализации своих прав, а также для отзыва согласия или направления требования о прекращении обработки ПДн, Пользователь направляет Оператору письменный запрос.
Запрос должен содержать:

фамилию, имя, отчество (при наличии);
контактный номер телефона или e-mail, указанный при обращении;
суть требования (с пометкой «Отзыв согласия на обработку ПДн» и т.п.).

При необходимости Оператор вправе запросить копию документа, удостоверяющего личность, или иные сведения, позволяющие однозначно идентифицировать заявителя и подтвердить факт обработки его данных. Запрос направляется на электронную почту Оператора. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях этот срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно. В случае выявления неточных ПДн при обращении Пользователя Оператор осуществляет блокирование спорных данных на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение семи рабочих дней и снимает блокировку
ПОРЯДОК БЛОКИРОВАНИЯ, УТОЧНЕНИЯ И УНИЧТОЖЕНИЯ ПДН
При получении обращения субъекта ПДн, его представителя либо запроса уполномоченного органа о неточности или неправомерности обработки, Оператор незамедлительно блокирует соответствующие ПДн на весь период проверки. По результатам проверки, если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.
При выявлении неправомерной обработки
Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки. В случае достижения цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом. При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты отзыва, кроме случаев, когда закон или договор обязывают продолжить хранение. Уничтожение производится способами, гарантирующими невозможность восстановления: перезапись электронных данных, механическое измельчение материальных носителей с составлением акта.
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор имеет право:
Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках Политики
Если Пользователь отзывает согласие, но есть иное законное основание (например, исполнение договора или требования закона) — продолжать обработку на этом основании.
Передавать ПДн третьим лицам, указанным в разделе «Передача ПДн третьим лицам», исключительно для достижения целей, предусмотренных Политикой, и при условии соблюдения ими конфиденциальности и требований законодательства.
Самостоятельно определять необходимые и достаточные меры защиты ПДн.
Оператор обязан:
Сделать Политику общедоступной на Сайте. Обрабатывать ПДн в соответствии с законодательством РФ. Бесплатно предоставлять информацию Пользователю по его запросу. Использовать ПДн исключительно для заявленных целей. Принимать необходимые меры для защиты ПДн. В установленные сроки отвечать на запросы Роскомнадзора и уведомлять об инцидентах.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
Обработка осуществляется только для целей, указанных в Политике
Обрабатываются только необходимые для конкретной цели данные (принцип минимизации). Оператор обеспечивает актуальность данных в пределах имеющихся возможностей. Хранение осуществляется до достижения цели или отзыва согласия, после чего данные удаляются или обезличиваются
Все ПДн граждан РФ обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Данные, полученные через Сайт и связанные сервисы, записываются и хранятся на серверах, расположенных на территории РФ. Сведения о хостинг-провайдерах указаны в разделе «Передача ПДн третьим лицам». Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Используются автоматизированные и неавтоматизированные способы. Часть запрашиваемых ПДн (например, номер телефона для обратного звонка, e-mail и телефон для регистрации, ФИО для публикации отзыва) является обязательной для достижения заявленных целей. При отказе предоставить эти данные Оператор не сможет оказать услугу или опубликовать отзыв. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки ПДн.
ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ
Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии соблюдения конфиденциальности и безопасности. С каждым таким лицом, обрабатывающим ПДн по поручению Оператора, заключается договор, обязывающий соблюдать требования законодательства. ПДн могут передаваться следующим лицам:
АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354– основной хостинг-провайдер, обеспечивающий размещение и функционирование Сайта, обработку и хранение данных, вводимых Пользователем в формы на Сайте. Серверы расположены на территории РФ.
ООО «Яндекс.Облако» (ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – резервный хостинг-провайдер для целей резервного копирования и обеспечения отказоустойчивости. Данные хранятся на серверах на территории РФ.
ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – сервис Яндекс.Метрика для анализа посещаемости Сайта, сбора обезличенной статистики (только при согласии.)
Передаются обезличенный IP, cookie-идентификаторы, данные о браузере и поведении.
Платежные сервисы (интернет-эквайринг) – для обработки платежей по договорам. Оператор не хранит и не обрабатывает полные платежные реквизиты (номер карты, срок действия, CVC), их сбор происходит на защищенных страницах платежного сервиса. Оператору может передаваться информация о факте и статусе транзакции.
Государственным органам – в случаях, прямо предусмотренных законодательством РФ. Передача ПДн иным лицам, не указанным в настоящем разделе, возможна только с отдельного согласия субъекта или в силу закона.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДН (МЕРЫ ПО СТАТЬЯМ 18.1 И 19 ФЗ-152)
Во исполнение ст. 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Организационные меры включают:

разработку и размещение на Сайте настоящей Политики;
назначение лица, ответственного за организацию обработки ПДн;
периодическое ознакомление работников, допущенных к обработке ПДн, с требованиями законодательства и внутренними документами Оператора;
обеспечение ограниченного и разграниченного доступа к ПДн – только уполномоченные работники и исключительно в объеме, необходимом для выполнения должностных обязанностей;
организацию учета и хранения материальных носителей ПДн (при их наличии) в запираемых шкафах;
проведение периодической оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;
регулярный пересмотр и совершенствование применяемых мер защиты.

Технические меры включают:

антивирусную защиту информационных систем с использованием лицензионного программного обеспечения;
межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;
шифрование каналов связи при передаче данных (протокол HTTPS);
идентификацию и аутентификацию пользователей информационных систем с применением надежных паролей;
регулярное резервное копирование баз данных с хранением резервных копий на отдельных защищенных носителях;
ведение журналов событий (логов) сервера и приложений с регистрацией операций с ПДн (срок хранения логов – 6 месяцев);
обеспечение физической сохранности серверного оборудования и машинных носителей, включая контроль доступа в помещения, где они размещены.

СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДН В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ ПРАВИТЕЛЬСТВА РФ
В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:

назначено должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе;
организован режим безопасности помещений, в которых размещена информационная система
утвержден перечень лиц, чей доступ к ПДн необходим для выполнения служебных обязанностей;
используются средства защиты информации, прошедшие оценку соответствия (при наличии таких средств);
определены и применяются меры по обеспечению сохранности машинных носителей ПДн

При обработке ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687.
В случае выявления инцидентов (утечек) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования).
ОТВЕТСТВЕННОСТЬ СТОРОН
Оператор несет ответственность за нарушение законодательства о ПДн в соответствии с КоАП РФ и ФЗ-152. Оператор не несет ответственность за утрату или разглашение информации, если она стала публичным достоянием до этого, была получена от третьей стороны или разглашена с согласия Субъекта. Оператор не несет ответственности за ПДн, которыми пользователи обмениваются между собой через сторонние каналы связи, не контролируемые Оператором.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Субъект может получить разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу info@metallpost.ru Настоящая редакция Политики вступает в силу с момента ее утверждения Индивидуальным предпринимателем и действует до замены новой редакцией. Все изменения публикуются на Сайте не позднее 10 (десяти) рабочих дней до вступления их в силу. Пользователям рекомендуется самостоятельно отслеживать изменения. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА
Оператор Индивидуальный предприниматель Баранова Ольга Ивановна,
ИНН 490100302532, ОГРНИП 321490000004356, адрес для корреспонденции: 108834, г. Москва, вн.тер.г. поселение Сосенское, поселок Коммунарка, ул. Потаповская Роща 20к1, кв. 170
Адрес электронной почты info@metallpost.ru