Политика ООО «НЕВАТЕКА» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «Неватека» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Неватека» (далее — Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает:
-
при посещении и использовании сайта nevateka.ru, включая его поддомены и отдельные страницы;
-
при регистрации и использовании личного кабинета;
-
при оформлении, оплате, доставке, возврате и гарантийном обслуживании заказов;
-
при направлении запросов через формы обратной связи, заказе обратного звонка и использовании онлайн-чата;
-
при обращении по телефону или электронной почте;
-
при заключении и исполнении договоров с физическими лицами, индивидуальными предпринимателями и юридическими лицами;
-
при регистрации или активации программного обеспечения и лицензий;
-
при участии в акциях, опросах и иных мероприятиях Оператора.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, установленных законодательством, Оператор получает отдельное согласие субъекта персональных данных.
1.6. Использование отдельных функций сайта может быть невозможно без обработки персональных данных, необходимых для работы личного кабинета, корзины, оформления заказа, доставки, обеспечения безопасности и исполнения договора.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Неватека».
Сокращенное наименование: ООО «Неватека».
ИНН: 7810947628.
ОГРН: 1227800063864.
Юридический и почтовый адрес: 196006, г. Санкт-Петербург, пр-кт Московский, д. 105–107, литера А, помещ. 3-Н, офис 302.
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@nevateka.ru.
Телефон: +7 (812) 635-35-05.
Адрес сайта: nevateka.ru.
3. Основные понятия
3.1. В Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее или использующее сайт.
Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.
4.5. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.
4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.
4.7. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.
4.8. Оператор обеспечивает конфиденциальность персональных данных и принимает меры для предотвращения неправомерного или случайного доступа к ним.
5. Субъекты и категории обрабатываемых персональных данных
5.1. Посетители сайта
Оператор может обрабатывать следующие данные посетителей сайта:
-
IP-адрес;
-
дата и время посещения;
-
адреса посещенных страниц;
-
адрес страницы, с которой Пользователь перешел на сайт;
-
сведения о браузере, операционной системе и типе устройства;
-
технические идентификаторы;
-
идентификаторы сессии;
-
сведения о действиях на сайте;
-
данные файлов cookie;
-
сведения, содержащиеся в HTTP-запросах;
-
сведения о результатах проверки запросов средствами защиты от автоматизированных обращений.
5.2. Зарегистрированные пользователи и покупатели
Оператор может обрабатывать:
-
фамилию, имя и отчество;
-
номер телефона;
-
адрес электронной почты;
-
логин и идентификатор учетной записи;
-
данные аутентификации, хранящиеся в защищенном виде;
-
адрес доставки;
-
сведения о выбранных товарах и услугах;
-
состав, стоимость, номер, дату и статус заказа;
-
сведения о способе оплаты;
-
идентификаторы и статус платежной операции;
-
сведения о доставке, возврате и гарантийном обслуживании;
-
историю заказов и обращений;
-
содержание сообщений, комментариев и обращений;
-
иные данные, которые Пользователь самостоятельно предоставляет Оператору.
Оператор не получает и не хранит полные реквизиты банковской карты, включая полный номер карты, срок ее действия и защитный код, если ввод таких сведений осуществляется непосредственно на защищенной странице платежного сервиса.
5.3. Получатели заказов
Если получателем заказа является не покупатель, Оператор может обрабатывать:
-
фамилию, имя и отчество получателя;
-
номер телефона;
-
адрес доставки;
-
сведения, необходимые для передачи и получения заказа.
Покупатель, предоставляющий данные другого лица, обязан иметь законное основание для такой передачи и проинформировать получателя об обработке его персональных данных.
5.4. Представители юридических лиц и индивидуальных предпринимателей
Оператор может обрабатывать:
-
фамилию, имя и отчество;
-
должность;
-
место работы;
-
номер телефона;
-
адрес электронной почты;
-
сведения о представляемой организации;
-
данные доверенности или иного документа, подтверждающего полномочия, когда это необходимо;
-
содержание деловой переписки;
-
сведения о договорах, заказах и расчетах.
5.5. Лица, направляющие обращения
При обращении через форму обратной связи, онлайн-чат, электронную почту или по телефону Оператор может обрабатывать:
-
имя;
-
номер телефона;
-
адрес электронной почты;
-
содержание обращения;
-
сведения о товарах, заказах и обстоятельствах обращения;
-
приложенные документы и материалы;
-
технические данные соединения.
5.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.7. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности субъекта персональных данных.
5.8. Пользователям не следует указывать специальные или биометрические персональные данные в свободных полях форм, онлайн-чате или сообщениях, если предоставление таких данных прямо не запрошено Оператором и не имеет надлежащего правового основания.
6. Цели и правовые основания обработки персональных данных
6.1. Обеспечение работы сайта
Цели обработки:
-
отображение страниц и содержимого сайта;
-
сохранение пользовательской сессии;
-
работа авторизации и личного кабинета;
-
сохранение товаров в корзине и избранном;
-
обеспечение стабильности и безопасности сайта;
-
выявление и предотвращение технических сбоев, злоупотреблений, мошеннических и автоматизированных обращений.
Обрабатываемые данные:
технические данные, IP-адрес, данные устройства и браузера, данные файлов cookie, идентификаторы сессии, сведения о действиях на сайте.
Правовые основания:
исполнение договора или совершение действий по запросу субъекта до заключения договора; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта; согласие Пользователя — в случаях, когда оно требуется.
6.2. Регистрация и использование личного кабинета
Цели обработки:
-
создание и ведение учетной записи;
-
идентификация Пользователя;
-
предоставление доступа к истории заказов и другим функциям личного кабинета;
-
восстановление доступа;
-
обеспечение безопасности учетной записи.
Обрабатываемые данные:
ФИО, телефон, электронная почта, идентификатор учетной записи, данные аутентификации, история заказов и действий в личном кабинете.
Правовые основания:
исполнение договора, совершение действий по запросу субъекта до заключения договора, согласие субъекта в необходимых случаях.
6.3. Оформление и исполнение заказов
Цели обработки:
-
прием и подтверждение заказа;
-
заключение и исполнение договора купли-продажи;
-
комплектация, передача и доставка заказа;
-
информирование о состоянии заказа;
-
возврат и обмен товаров;
-
гарантийное и сервисное обслуживание;
-
рассмотрение претензий.
Обрабатываемые данные:
ФИО, телефон, электронная почта, адрес доставки, сведения о заказе, способе получения, получателе, оплате, возврате и гарантийном обращении.
Правовые основания:
заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, защита прав и законных интересов Оператора и других лиц.
6.4. Проведение оплаты и возврата денежных средств
Цели обработки:
-
направление Пользователя в платежный сервис;
-
сопоставление платежа с заказом;
-
получение сведений о статусе оплаты;
-
проведение возврата;
-
бухгалтерский и налоговый учет;
-
выполнение требований законодательства о применении контрольно-кассовой техники.
Обрабатываемые данные:
номер заказа, сумма, валюта, способ оплаты, статус платежа, идентификатор платежной операции, сведения о возврате, контактные данные плательщика в необходимом объеме.
Правовые основания:
заключение и исполнение договора, выполнение установленных законом обязанностей.
Полные реквизиты банковских карт обрабатываются платежным сервисом в соответствии с его правилами и политикой обработки персональных данных.
6.5. Обработка обращений и предоставление консультаций
Цели обработки:
-
обработка запросов;
-
предоставление консультаций;
-
заказ обратного звонка;
-
общение через онлайн-чат;
-
разрешение спорных и технических вопросов;
-
контроль качества обслуживания.
Обрабатываемые данные:
имя, телефон, электронная почта, содержание обращения, история переписки, сведения о заказе и технические данные соединения.
Правовые основания:
согласие субъекта, заключение и исполнение договора, осуществление прав и законных интересов Оператора и субъекта персональных данных.
6.6. Продажа и регистрация программного обеспечения
Цели обработки:
-
оформление заказа на программное обеспечение;
-
регистрация, лицензирование или активация программного продукта на имя покупателя либо указанного им пользователя;
-
передача необходимых сведений правообладателю, производителю, дистрибьютору или реселлеру;
-
предоставление документов и ключей активации;
-
техническая и лицензионная поддержка.
Обрабатываемые данные:
ФИО, телефон, электронная почта, сведения об организации, должность, сведения о приобретенной лицензии и иные данные, необходимые для регистрации конкретного программного продукта.
Правовые основания:
заключение и исполнение договора, совершение действий по запросу субъекта до заключения договора, согласие субъекта — когда оно необходимо для передачи данных третьему лицу.
6.7. Работа с корпоративными клиентами
Цели обработки:
-
подготовка коммерческих предложений;
-
заключение и исполнение договоров;
-
ведение деловой переписки;
-
организация поставок;
-
проведение взаиморасчетов;
-
проверка полномочий представителей;
-
исполнение требований бухгалтерского и налогового законодательства.
Обрабатываемые данные:
ФИО, должность, место работы, телефон, электронная почта, сведения о полномочиях, содержание переписки, сведения о договоре, заказах и расчетах.
Правовые основания:
заключение и исполнение договора, выполнение обязанностей, установленных законом, осуществление прав и законных интересов Оператора и его контрагентов.
6.8. Анализ использования сайта
Цели обработки:
-
получение статистики посещаемости;
-
оценка удобства и эффективности сайта;
-
анализ поведения Пользователей;
-
улучшение структуры, содержания и функциональности сайта;
-
выявление технических ошибок.
Обрабатываемые данные:
данные файлов cookie, IP-адрес, сведения об устройстве и браузере, посещенные страницы, источник перехода, время посещения и сведения о действиях на сайте.
Правовое основание:
согласие Пользователя на использование аналитических файлов cookie и обработку связанных с ними данных, когда получение такого согласия требуется.
6.9. Направление рекламных и информационных сообщений
Оператор может направлять сведения об акциях, специальных предложениях, новых товарах и иных рекламных мероприятиях только при наличии отдельного предварительного согласия получателя рекламы, если такое согласие требуется законодательством.
Согласие на получение рекламы не является обязательным условием оформления заказа или использования основных функций сайта.
Получатель вправе в любой момент отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение Оператору.
6.10. Выполнение требований законодательства и защита прав
Цели обработки:
-
ведение бухгалтерского, налогового и управленческого учета;
-
хранение документов в течение установленных законом сроков;
-
подготовка ответов государственным органам;
-
предупреждение и расследование нарушений;
-
рассмотрение претензий;
-
защита прав Оператора, Пользователей и третьих лиц;
-
предъявление, обоснование или защита требований.
Правовые основания:
выполнение обязанностей, установленных законодательством Российской Федерации, осуществление прав и законных интересов Оператора и иных лиц.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет смешанную обработку персональных данных:
-
с использованием средств автоматизации;
-
без использования средств автоматизации;
-
путем передачи по внутренней сети Оператора;
-
путем передачи с использованием сети Интернет при принятии необходимых мер защиты.
7.2. Оператор может совершать следующие действия с персональными данными:
сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор получает персональные данные:
-
непосредственно от субъекта персональных данных;
-
от представителя субъекта;
-
от покупателя, указавшего сведения о получателе заказа;
-
от контрагента, предоставившего сведения о своем представителе;
-
от платежных, транспортных и иных организаций в связи с исполнением заказа;
-
автоматически при использовании сайта и его сервисов;
-
из общедоступных источников — при наличии законного основания.
7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным согласием субъекта.
8. Файлы cookie и подключенные сервисы
8.1. Сайт использует файлы cookie и аналогичные технологии.
8.2. Обязательные и технические файлы cookie применяются для:
-
поддержания пользовательской сессии;
-
работы авторизации;
-
сохранения корзины и пользовательских настроек;
-
обеспечения безопасности;
-
распределения нагрузки;
-
защиты форм от автоматизированных обращений.
Отключение обязательных файлов cookie может привести к невозможности использования отдельных функций сайта.
8.3. Аналитические файлы cookie применяются для оценки посещаемости и улучшения сайта. Порядок применения таких файлов определяется отдельной Политикой использования файлов cookie.
8.4. На сайте могут использоваться следующие информационные системы и сервисы:
«1С-Битрикс: Управление сайтом»
Используется как программная платформа сайта, в том числе для работы каталога, корзины, личного кабинета, оформления заказов и сохранения пользовательской сессии.
Битрикс24
Используется для управления взаимоотношениями с клиентами, хранения истории обращений, обработки заявок и работы онлайн-чата.
Данные, которые Пользователь вводит в онлайн-чате или формах сайта, могут передаваться в информационную систему Битрикс24 и обрабатываться в ней по поручению Оператора.
Яндекс.Метрика
Используется для получения статистики посещаемости и анализа использования сайта.
Сервис может обрабатывать сведения об активности Пользователя, файлы cookie, сведения об устройстве, браузере, операционной системе и другие технические данные.
Аналитические файлы cookie Яндекс.Метрики должны применяться с учетом выбора Пользователя, сделанного в интерфейсе управления файлами cookie.
Оператор не должен целенаправленно передавать в Яндекс.Метрику ФИО, номера телефонов, адреса электронной почты, платежные сведения и другие данные, позволяющие непосредственно идентифицировать Пользователя, кроме случаев использования специальных функций сервиса при наличии надлежащего правового основания.
Yandex SmartCaptcha
Используется для определения того, направляется ли запрос человеком или автоматизированной программой, а также для защиты сайта от спама и злоупотреблений.
При использовании сервиса могут обрабатываться сведения, содержащиеся в HTTP-запросах, включая технические данные устройства и соединения.
Битрикс24 Онлайн-чат
Используется для приема и обработки сообщений Пользователей.
В онлайн-чате могут обрабатываться имя, контактные данные, содержание переписки, сведения о заказе и технические данные, необходимые для работы чата.
ЮKassa / ЮMoney
Для проведения онлайн-оплаты может использоваться платежный сервис ЮKassa, оператором которого является ООО НКО «ЮМани».
При переходе к оплате Пользователь взаимодействует с платежным сервисом, который самостоятельно определяет порядок обработки вводимых платежных данных.
Оператор может получать от платежного сервиса сведения, необходимые для сопоставления платежа с заказом: номер и сумму заказа, статус и идентификатор операции, способ оплаты и сведения о возврате.
8.5. Подробная информация о категориях файлов cookie, целях и сроках их использования, а также способах управления ими приводится в отдельной Политике использования файлов cookie.
9. Передача персональных данных третьим лицам
9.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования без отдельного законного основания.
9.2. Для достижения целей обработки персональные данные могут передаваться или предоставляться:
-
ООО «1С-Битрикс» — при использовании облачных сервисов Битрикс24 и связанных функций;
-
ООО «ЯНДЕКС», организациям, предоставляющим сервисы платформы Яндекс.Облако, и их привлеченным обработчикам — при использовании Яндекс.Метрики и Yandex SmartCaptcha;
-
ООО НКО «ЮМани» и иным участникам платежной инфраструктуры — для проведения платежей и возвратов;
-
банкам и кредитным организациям;
-
операторам фискальных данных;
-
курьерским службам, транспортным компаниям, службам доставки и почтовой связи;
-
поставщикам услуг хостинга, технической поддержки, информационной безопасности, телефонии и электронной почты;
-
правообладателям, производителям, дистрибьюторам и реселлерам программного обеспечения — для регистрации и активации лицензий;
-
поставщикам и сервисным центрам — для исполнения заказа, гарантийного обслуживания и рассмотрения претензий;
-
аудиторам, консультантам и представителям Оператора — в пределах, необходимых для оказания услуг;
-
государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством.
9.3. Третьим лицам передается только тот объем персональных данных, который необходим для достижения соответствующей цели.
9.4. В зависимости от обстоятельств третье лицо может:
-
обрабатывать персональные данные по поручению Оператора;
-
являться самостоятельным оператором персональных данных.
9.5. При поручении обработки персональных данных Оператор определяет перечень данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности, а также обязанности лица, осуществляющего обработку.
9.6. Передача персональных данных государственным органам производится только при наличии предусмотренного законом основания.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
10.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных в Политике процессов.
10.3. Если необходимость трансграничной передачи возникнет, до начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа и оценке условий защиты персональных данных в иностранном государстве, когда такие действия обязательны.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются до достижения целей обработки либо до прекращения соответствующего правового основания.
11.2. Данные учетной записи обрабатываются в период ее использования. После удаления учетной записи данные, которые необходимы для исполнения законодательства, рассмотрения претензий и подтверждения совершенных операций, могут храниться в течение предусмотренных законом сроков.
11.3. Сведения о заказах, платежах, возвратах, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.
11.4. Данные обращений хранятся в течение срока, необходимого для рассмотрения обращения, контроля качества, разрешения возможных споров и защиты прав Оператора и Пользователя.
11.5. Данные, обрабатываемые для направления рекламных сообщений, обрабатываются до отзыва согласия либо до прекращения соответствующей рекламной рассылки.
11.6. Технические данные и журналы событий хранятся в течение срока, необходимого для обеспечения безопасности, расследования сбоев и предотвращения злоупотреблений.
11.7. Срок хранения файлов cookie зависит от их назначения и указывается в Политике использования файлов cookie или интерфейсе управления ими.
11.8. Обработка персональных данных прекращается при наступлении одного из следующих условий:
-
достижение цели обработки;
-
истечение срока действия или отзыв согласия, если отсутствуют иные правовые основания;
-
выявление неправомерной обработки;
-
получение обоснованного требования субъекта;
-
прекращение деятельности Оператора;
-
наступление иных предусмотренных законом обстоятельств.
11.9. После прекращения обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору.
11.10. Данные, содержащиеся в резервных копиях, удаляются по мере их плановой перезаписи в соответствии с установленным Оператором циклом резервного копирования. До удаления их обработка ограничивается целями обеспечения сохранности и восстановления информационных систем.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
-
получать сведения об обработке своих персональных данных;
-
требовать уточнения неполных, неточных или устаревших данных;
-
требовать блокирования или удаления данных, обрабатываемых неправомерно либо не являющихся необходимыми;
-
отозвать согласие на обработку персональных данных;
-
отказаться от получения рекламных сообщений;
-
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
-
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
-
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
12.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, установленных законодательством Российской Федерации.
13. Порядок направления обращений
13.1. Обращение по вопросам обработки персональных данных можно направить:
-
по электронной почте: info@nevateka.ru;
-
почтовым отправлением по адресу: 196006, г. Санкт-Петербург, пр-кт Московский, д. 105–107, литера А, помещ. 3-Н, офис 302.
13.2. В обращении рекомендуется указать:
-
фамилию, имя и отчество заявителя;
-
контактные данные для направления ответа;
-
сведения, позволяющие подтвердить отношения с Оператором;
-
суть требования;
-
дату обращения.
13.3. При необходимости Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.4. Оператор рассматривает обращения и направляет ответы в сроки, предусмотренные законодательством Российской Федерации.
14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
-
неправомерного или случайного доступа;
-
уничтожения;
-
изменения;
-
блокирования;
-
копирования;
-
предоставления;
-
распространения;
-
иных неправомерных действий.
14.2. В число применяемых мер могут входить:
-
назначение лица, ответственного за организацию обработки персональных данных;
-
принятие локальных нормативных актов;
-
определение перечня лиц, имеющих доступ к персональным данным;
-
разграничение прав доступа;
-
учет действий пользователей информационных систем;
-
применение средств защиты информации;
-
использование защищенных каналов связи;
-
резервное копирование;
-
антивирусная защита;
-
контроль обновлений программного обеспечения;
-
оценка угроз безопасности;
-
проверка эффективности принимаемых мер;
-
обучение работников;
-
внутренний контроль соблюдения требований;
-
выявление и расследование инцидентов;
-
восстановление данных, измененных или уничтоженных вследствие неправомерного доступа.
14.3. Работники и иные лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.
14.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по устранению его последствий и направляет необходимые уведомления в порядке, предусмотренном законодательством.
15. Обработка данных несовершеннолетних
15.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
15.2. Оформление заказов и предоставление персональных данных несовершеннолетними должно осуществляться с учетом их дееспособности и требований законодательства Российской Федерации.
15.3. Законный представитель несовершеннолетнего вправе обратиться к Оператору для уточнения, блокирования или удаления персональных данных несовершеннолетнего при наличии законных оснований.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в Политику при изменении законодательства, используемых информационных систем, состава обрабатываемых данных или процессов обработки.
16.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если в ней не указан иной срок.
16.3. Предыдущие редакции Политики могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.
16.4. Пользователям рекомендуется периодически знакомиться с действующей редакцией Политики.
16.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
16.6. Актуальная редакция Политики размещается в открытом доступе на сайте nevateka.ru.