Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая Политика определяет цели, состав и условия обработки персональных данных при использовании сайта https://pravsiz.by/, направлении заявок и сообщений, согласовании покупки, доставке товара, рассмотрении обращений, использовании личного кабинета, размещении отзывов и отборе соискателей.

Оператор персональных данных — Общество с ограниченной ответственностью «ПРАВСИЗ», УНП 191487177, далее — Оператор.

Адрес Оператора, опубликованный для связи: Республика Беларусь, г. Минск, ул. Радиальная, 54Б, каб. 15Б. По этому адресу направляются письменные заявления, связанные с обработкой персональных данных.

Электронная почта для связи, запросов об удалении данных и вопросов по настоящей Политике: zakaz@pravsiz.by. Телефоны: +375 (29) 125-50-53, +375 (17) 375-47-58.

Политика подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», далее — Закон, и применимых требований законодательства о защите прав потребителей, обращениях граждан и юридических лиц, архивном деле и делопроизводстве.

Персональными данными признаются сведения об определённом человеке или человеке, которого можно определить с помощью этих сведений. Политика распространяется на данные физических лиц, включая представителей организаций и индивидуальных предпринимателей.

Через сайт передаётся заявка. Условия покупки и доставки после её получения согласовывает менеджер Оператора. Направление заявки не означает автоматического заключения договора через сайт.

2. Порядок и условия обработки

Общие правила

Данные поступают непосредственно от человека через формы сайта, электронную почту, при общении с менеджером и через выбранный человеком мессенджер. Технические сведения о работе сайта формируются при обращении браузера к его ресурсам.

Заявки с сайта сохраняются в базе сайта и поступают на zakaz@pravsiz.by. Хостинг сайта и обслуживание этого почтового ящика обеспечивает hoster.by. Обработка осуществляется с использованием информационных систем, а при оформлении необходимых документов — также на бумажных носителях.

Для каждой цели допускается только указанный ниже состав данных. Доступ работника ограничивается его задачами. Сведения из заявки не используются автоматически для публикации отзыва, регистрации аккаунта или отбора на вакансию.

Если требуется согласие, до его получения человеку сообщаются цель, данные, действия с ними, срок обработки, сведения об уполномоченных лицах, права человека и последствия согласия или отказа. Принятие настоящей Политики само по себе не заменяет согласие. Условия согласия предоставляются отдельно от информации, которая к нему не относится.

Для данных, необходимых для согласования покупки и исполнения договора с самим покупателем, применяется договорное основание статьи 6 Закона. Согласие на необязательные функции не является условием приёма такой заявки.

Сроки ниже ограничивают обработку в рамках конкретной цели. При её достижении обработка прекращается раньше предельного срока. Если сведения включены в документы с обязательным сроком хранения по законодательству об архивном деле и делопроизводстве, сохраняются именно необходимые документы и только в течение применимого обязательного срока. Это не означает сохранение всего аккаунта или всей переписки.

Приём заявок на обратный звонок

Цель, субъекты и источник. Связаться с посетителем и ответить на его вопрос. Источник — сам посетитель, заполняющий форму обратного звонка.

Данные и операции. Телефон и текст вопроса. Допускаются получение, запись в базе сайта, получение почтового уведомления, хранение, использование для звонка и ответа, уточнение сведений, блокирование и удаление.

Основание и срок. Согласие по статье 5 Закона. Обработка — до завершения работы с вопросом, но не более 6 месяцев со дня получения заявки; при отзыве согласия применяются сроки раздела 6.

Получатели и трансграничная передача. Работники, обрабатывающие заявку, и hoster.by в рамках хостинга и почты. Для этой цели Политика не разрешает самостоятельную передачу данных зарубежному получателю без соблюдения раздела 4.

Ответы на информационные вопросы и предложения о сотрудничестве

Цель, субъекты и источник. Рассмотреть вопрос о деятельности Оператора, предложение о сотрудничестве или сообщение руководству и направить ответ. Субъекты — отправители сообщений и представители организаций, направляющие предложения. Источник — сам отправитель.

Данные и операции. Имя, адрес электронной почты и текст сообщения; при использовании формы на информационной странице — также адрес и заголовок этой страницы. Допускаются получение, запись, систематизация, хранение, рассмотрение, использование для ответа, уточнение, блокирование и удаление.

Основание и срок. Согласие по статье 5 Закона. Обработка — до завершения рассмотрения сообщения, но не более 6 месяцев со дня его получения. Заявления о защите персональных данных и обращения, подлежащие обязательному рассмотрению по закону, обрабатываются по отдельным правилам ниже.

Получатели и трансграничная передача. Работники, рассматривающие сообщение, и hoster.by. Использование зарубежной инфраструктуры для этой цели допускается только при выполнении раздела 4.

Согласование покупки по заявке

Цель, субъекты и источник. Рассмотреть запрос на товар, связаться с заявителем, уточнить состав покупки и согласовать условия с менеджером. Субъекты — потенциальные покупатели — физические лица и контактные представители организаций или ИП. Источник — сам заявитель.

Данные и операции. При быстром заказе — имя, телефон, выбранный товар и количество. При оформлении через корзину — имя, фамилия, email, телефон, область или регион, город, адрес, комментарий, состав и количество товара, выбранные условия доставки и оплаты. Обрабатываются сведения, фактически сообщённые заявителем. Допускаются получение, запись, хранение, использование для переговоров, уточнение, блокирование и удаление.

Основание и срок. Для физического лица, приобретающего товар для себя, — абзац пятнадцатый статьи 6 Закона: действия по заключаемому с ним договору. Для контактных данных представителя организации или ИП, который сам не является стороной договора, — согласие по статье 5 Закона. Незавершённая заявка обрабатывается до окончания согласования, но не более 6 месяцев с даты получения. После заключения договора необходимые сведения используются для его исполнения.

Получатели и трансграничная передача. Менеджеры Оператора и hoster.by. Направление заявки не является разрешением передавать её содержание зарубежным сервисам аналитики; к трансграничной передаче применяются условия раздела 4.

Организация доставки товара

Цель, субъекты и источник. Согласовать и выполнить доставку покупателю. Субъекты — покупатели — физические лица и контактные представители покупателей — организаций или ИП. Источник — заявитель при оформлении и согласовании доставки с менеджером.

Данные и операции. Имя и фамилия, контактный телефон, область или регион, город и адрес доставки, состав покупки и комментарий с указаниями по доставке. Работнику, выполняющему доставку, предоставляются сведения, необходимые для передачи товара. Допускаются уточнение, запись, хранение, служебное использование, предоставление доступа соответствующим работникам, блокирование и удаление.

Основание и срок. Для покупателя — физического лица — абзац пятнадцатый статьи 6 Закона, исполнение договора. Для контактного представителя, не являющегося стороной договора, — согласие по статье 5 Закона. Данные, используемые для доставки, обрабатываются до исполнения обязательств по ней. Дальнейшее хранение необходимых договорных документов осуществляется в предусмотренных законодательством пределах.

Получатели и трансграничная передача. Менеджеры и сотрудники Оператора, выполняющие доставку; hoster.by — при обработке сведений в базе сайта и почте. Передача внешнему перевозчику этой Политикой не предусмотрена. Использование данных за пределами Беларуси подчиняется разделу 4; возможность доставки в другую страну сама по себе не определяет состав такой передачи.

Рассмотрение обращений покупателей и претензий

Цель, субъекты и источник. Рассмотреть обращение о товаре, обмене, возврате или исполнении покупки и сообщить результат. Субъекты — обратившиеся покупатели и их представители. Источник — сам заявитель через форму связи, почту или при общении с Оператором.

Данные и операции. Имя, контактный email, текст сообщения и сведения о покупке, изложенные заявителем; для формы на информационной странице — адрес и заголовок страницы. При подаче официального обращения используются также фамилия, имя, отчество при наличии, адрес для ответа и подпись в объёме, установленном законом. Допускаются получение, регистрация, рассмотрение, хранение, использование для проверки обстоятельств и ответа, уточнение, блокирование и удаление.

Основание и срок. Абзац двадцатый статьи 6 Закона — выполнение обязанностей по Закону от 9 января 2002 г. № 90-З «О защите прав потребителей» и Закону от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» в пределах их применимости. Материалы официальных обращений хранятся 5 лет с учётом правил исчисления архивных сроков. Информационные вопросы, не относящиеся к таким обращениям, обрабатываются по правилам ответов на вопросы.

Получатели и трансграничная передача. Работники, рассматривающие обращение, и hoster.by. Статус ГК «Авангард Сэйфети» как поставщика не является самостоятельным основанием предоставлять ей данные покупателя. Передача поставщику допустима только после определения конкретного получателя, необходимого состава данных и законного основания; зарубежная передача дополнительно требует соблюдения раздела 4.

Регистрация и использование личного кабинета

Цель, субъекты и источник. Создать аккаунт, обеспечить вход и восстановление доступа. Субъекты — зарегистрированные пользователи. Источник — сам пользователь.

Данные и операции. Имя, фамилия, телефон, email и пароль для входа. При регистрации в процессе оформления — также адресные сведения, введённые пользователем в форме оформления. Для восстановления доступа используется email аккаунта. Допускаются получение, запись, хранение, проверка учётных данных, использование для работы аккаунта и восстановления доступа, изменение, блокирование и удаление.

Основание и срок. Согласие по статье 5 Закона. Аккаунт обрабатывается до его удаления по запросу пользователя, но не дольше 2 лет со дня последнего входа. Сведения о покупке, которые необходимо сохранить по самостоятельному законному основанию, отделяются от данных аккаунта.

Получатели и трансграничная передача. Работники, обеспечивающие работу аккаунта, и hoster.by в части хостинга и почтовой доставки сообщений. Зарубежная обработка допускается только при выполнении раздела 4.

Приём и публикация отзывов о товарах

Цель, субъекты и источник. Разместить отзыв о товаре на сайте. Субъекты — авторы отзывов. Источник — сам автор.

Данные и операции. Имя, указанное в поле «Ваше имя», и текст отзыва. Допускаются получение, проверка перед размещением, хранение, публикация имени и отзыва для неопределённого круга посетителей, изменение по обращению автора, блокирование и удаление.

Основание и срок. Согласие по статье 5 Закона, прямо охватывающее публикацию имени и текста. Опубликованный отзыв хранится не более 3 лет со дня публикации; при отзыве согласия применяются сроки раздела 6. Отзыв, который не размещён, хранится не более 30 дней со дня получения.

Получатели и трансграничная передача. Работники, размещающие отзывы, hoster.by и посетители сайта в части опубликованного имени и текста. Открытая публикация позволяет читать отзыв из разных стран; она не означает поручение обработки зарубежному подрядчику. Передача такому подрядчику отдельно ограничена разделом 4.

Общение через WhatsApp и Viber

Цель, субъекты и источник. Ответить на сообщение и согласовать вопрос, с которым человек обратился через выбранный мессенджер. Субъекты — участники переписки с Оператором. Источник — сам участник и сведения его профиля, отображаемые мессенджером.

Данные и операции. Имя или имя профиля, доступный в переписке номер телефона и текст сообщений. Сведения профиля используются только в отображаемом сервисом объёме. Допускаются получение, просмотр, использование для ответа, хранение переписки, блокирование и удаление.

Основание и срок. Информационная переписка ведётся на основании согласия по статье 5 Закона, полученного после необходимого информирования. Обсуждение покупки самим физическим лицом осуществляется в пределах заключаемого с ним договора по абзацу пятнадцатому статьи 6 Закона. Переписка обрабатывается до решения вопроса, но не более 6 месяцев с даты последнего сообщения; документы, подлежащие обязательному хранению, выделяются отдельно.

Получатели и трансграничная передача. Работники, отвечающие на сообщение, а также сервисы WhatsApp и Viber в рамках предоставления связи. Работа Оператора с перепиской через зарубежную инфраструктуру допускается только после выполнения раздела 4. Сам переход по ссылке на мессенджер не заменяет согласие на дополнительную обработку или информирование о трансграничной передаче.

Рассмотрение резюме соискателей

Цель, субъекты и источник. Рассмотреть отклик на вакансию и оценить соответствие опыта соискателя требованиям вакансии. Субъекты — соискатели. Источник — сам соискатель, направляющий отклик на pravsiz@tut.by.

Данные и операции. Фамилия, имя, отчество при наличии, сведения о местах работы, а также email отправителя для ответа на отклик. Допускаются получение, ознакомление, выделение сведений, необходимых для отбора, хранение, использование для рассмотрения кандидатуры, уточнение, блокирование и удаление.

Основание и срок. Согласие по статье 5 Закона. Направление обычного электронного письма не рассматривается автоматически как надлежащее согласие. Обработка ограничивается рассмотрением текущей кандидатуры и сроком не более 6 месяцев со дня получения отклика. Дальнейшее сохранение для будущих вакансий этой целью не охватывается.

Получатели и трансграничная передача. Работники Оператора, участвующие в отборе. Использование почтового провайдера для приёма откликов допускается после определения его роли и условий по разделам 3 и 4. Передача резюме кадровому агентству этой Политикой не предусматривается.

Анализ посещаемости и работы сайта

Цель, субъекты и источник. Оценить посещаемость, переходы и действия на страницах, выявить затруднения при использовании сайта. Субъекты — посетители, согласившиеся на необязательную аналитику. Источник — браузер и действия посетителя.

Данные и операции. Идентификаторы аналитических cookies, адреса посещённых страниц, источники переходов, характеристики браузера и устройства, события взаимодействия со страницами и товарными элементами. Допускаются автоматическое получение, запись, хранение, сопоставление событий в рамках разрешённой аналитики, формирование статистики, обезличивание, предоставление соответствующему сервису и удаление.

Основание и срок. Согласие по статье 5 Закона. Конкретный срок хранения событий у каждого сервиса и срок его cookies сообщаются посетителю до согласия. Пока эти сроки не определены и не раскрыты, использование сервиса для обработки персональных данных не допускается.

Получатели и трансграничная передача. Работники, анализирующие посещаемость; Яндекс Метрика и Google Analytics 4. Google Tag Manager используется как средство управления подключениями. Получатели, страны обработки и основания трансграничной передачи должны быть определены до начала такой обработки по разделам 3 и 4. Передавать имена, телефоны и email из форм для этой цели настоящая Политика не разрешает.

Отображение карты проезда

Цель, субъекты и источник. Показать схему проезда на странице контактов. Субъекты — посетители, разрешившие загрузку внешней карты. Источник — браузер при обращении к встроенному ресурсу Яндекс Карт.

Данные и операции. Сетевой адрес обращения и технические сведения браузерного запроса к карте, включая сведения о браузере и странице, с которой выполнен переход, в объёме такого запроса. Допускаются передача запроса поставщику карты, получение и отображение ответа. Установка необязательных cookies карты подчиняется разделу 5.

Основание и срок. Согласие по статье 5 Закона. Обращения к карте выполняются в течение разрешённого сеанса её использования. Срок последующего хранения данных поставщиком карты сообщается до согласия; до его определения обработка с таким хранением не допускается.

Получатели и трансграничная передача. Сервис Яндекс Карты. Применимая сторона сервиса, страны обработки и условия передачи подлежат определению до его загрузки согласно разделу 4. Согласие на Метрику само по себе не распространяется на карту.

Работа сессии сайта и сохранение настроек

Цель, субъекты и источник. Обеспечить сессию, работу корзины и сохранение выбранных пользователем настроек языка и валюты. Субъекты — посетители сайта. Источник — браузер и выбор посетителя.

Данные и операции. Идентификатор сессии OCSESSID и значения настроек language и currency. Допускаются создание, запись в браузере, считывание, использование для соответствующей функции и удаление.

Основание и срок. Необходимая для выполнения запрошенных пользователем действий сессия обрабатывается в пределах абзаца пятнадцатого статьи 6 Закона. Необязательное сохранение настроек language и currency осуществляется по согласию по статье 5 Закона. OCSESSID — сессионная cookie; language и currency сохраняются в браузере 30 суток с установки. Срок серверных данных сессии определяется отдельно от срока cookie и не может превышать потребность в выполнении запрошенной функции.

Получатели и трансграничная передача. Оператор и hoster.by в рамках работы сайта. Само доменное имя cookie не разрешает зарубежное размещение связанной базы; к такой обработке применяются условия раздела 4.

Реализация прав субъектов персональных данных

Цель, субъекты и источник. Рассмотреть заявление об обработке, изменении, предоставлении, прекращении обработки или удалении данных и уведомить о результате. Субъекты — заявители. Источник — сам заявитель и сведения Оператора, необходимые для проверки его требования.

Данные и операции. Фамилия, имя, отчество при наличии, адрес для ответа, дата рождения, содержание требования, подпись; идентификационный номер или номер документа — только в случаях статьи 14 Закона. Для дополнительного запроса по email используются адрес отправителя и сведения, позволяющие найти соответствующую заявку, аккаунт или отзыв. Допускаются получение, регистрация, проверка, поиск сведений, использование для исполнения требования, хранение ответа, изменение, блокирование и удаление.

Основание и срок. Статьи 10–16 и абзац двадцатый статьи 6 Закона. Материалы заявления хранятся 1 год после завершения его рассмотрения с соблюдением обязательных архивных сроков.

Получатели и трансграничная передача. Работники, исполняющие требование; hoster.by — при использовании сайта и почты; уполномоченное лицо, если ему необходимо исполнить требование в отношении обрабатываемых им данных. Зарубежному получателю сведения направляются только в необходимых для исполнения требования пределах и при соблюдении раздела 4.

Подтверждение получения и отзыва согласий

Цель, субъекты и источник. Выполнить обязанность доказать получение согласия и учесть его отзыв. Субъекты — лица, предоставившие или отозвавшие согласие. Источник — действие самого человека при даче согласия или обращении об отзыве.

Данные и операции. Дата, способ и результат выражения воли, версия предоставленных условий, сведения о связи записи с соответствующим обращением, аккаунтом или отзывом. Допускаются фиксация, систематизация, хранение, использование для подтверждения законности обработки, учёт отзыва, блокирование и удаление.

Основание и срок. Пункт 7 статьи 5, статьи 10 и 16, абзац двадцатый статьи 6 Закона. Минимальная подтверждающая запись хранится в течение действия согласия и 1 год после прекращения основанной на нём обработки. Этот срок не продлевает хранение содержания заявки, отзыва или резюме.

Получатели и трансграничная передача. Работники, контролирующие обработку, и hoster.by при хранении записи в системе сайта. Передача иностранному лицу для самостоятельного использования этой целью не допускается.

3. Уполномоченные лица и получатели

Хостинг сайта и обслуживание zakaz@pravsiz.by осуществляет hoster.by — ООО «Надежные программы». Обработка данных от имени Оператора допускается в пределах услуг и оформленного поручения с соблюдением статьи 7 Закона. Поручение должно определять цель, действия с данными, конфиденциальность и меры защиты. Оператор отвечает перед человеком за обработку по своему поручению.

Работники Оператора получают доступ к данным в рамках служебных обязанностей. Доставка осуществляется сотрудниками Оператора.

При использовании Яндекс Метрики поставщиком сервиса по его опубликованным условиям является ООО «ЯНДЕКС». Для Google Analytics 4, Google Tag Manager, Яндекс Карт, WhatsApp и Viber допуск к обработке определяется не только названием сервиса: до начала работы устанавливаются применимая юридическая сторона, её роль, доступные данные и условия обработки.

Подключение к данным сайта, почты, резюме или отчётов внешнего исполнителя допускается после определения его правового статуса, объёма доступа и оформления необходимых условий. Само наличие у организации статуса поставщика товаров не делает её получателем персональных данных посетителей.

При поступлении законного требования государственного органа сведения предоставляются в объёме и на основании полномочий, указанных в таком требовании. Политика не устанавливает неограниченную передачу данных поставщикам или сервисам.

4. Трансграничная передача

Передача данных на территорию иностранного государства и организация их обработки с использованием зарубежной инфраструктуры допускаются с соблюдением статьи 9 Закона и соответствующего правового основания обработки.

До такой передачи Оператор обязан определить конкретного получателя, страну или страны обработки и доступа, состав данных, цель, срок и применимое основание. Необходимая информация сообщается человеку до получения согласия, если обработка основана на согласии.

Если в государстве не обеспечивается надлежащий уровень защиты, передача допускается только при наличии предусмотренного статьёй 9 Закона исключения. Когда таким основанием служит согласие, до его получения человеку разъясняются риски отсутствия надлежащей защиты.

До определения этих условий передача с использованием соответствующего зарубежного сервиса не допускается. Согласие в общем виде «на передачу за границу» без необходимого информирования настоящей Политикой не предусматривается.

Эти правила применяются к веб-аналитике, картам, мессенджерам, почтовому приёму резюме, размещению резервных копий и удалённому доступу к базе сайта. Наличие договора на покупку товара не создаёт самостоятельного основания передавать сведения о человеке сервису аналитики.

5. Cookies и веб-аналитика

Cookies — небольшие записи, которые сайт или подключённый ресурс сохраняет в браузере и затем считывает для соответствующей функции.

Срок cookie в браузере не равен сроку хранения связанных с ней данных на сервере.

Выбор по необязательным cookies осуществляется через всплывающее окно. До согласия и после отказа обработка для необязательной аналитики и установка соответствующих cookies не допускаются. Отказ от аналитики не препятствует направлению заявки на покупку.

Яндекс Метрика и Google Analytics 4 используются только после выполнения условий информирования и получения согласия. Google Tag Manager служит для управления тегами и не отменяет этих требований. Обращения внешнего виджета карты также требуют самостоятельного учёта.

Для изменения решения человек может направить сообщение на zakaz@pravsiz.by, а для удаления и ограничения cookies на своём устройстве — воспользоваться настройками браузера. Ограничение необходимых файлов способно повлиять на корзину, вход и сохранение настроек.

Продолжение просмотра сайта, отсутствие действий во всплывающем окне и согласие с условиями покупки не признаются согласием на необязательную аналитику. Передача содержимого контактных полей в аналитические события не допускается в рамках указанных целей.

6. Права субъектов и порядок обращения

Человек вправе получить сведения об обработке своих данных, потребовать исправления неточных или устаревших сведений, узнать о предоставлении данных третьим лицам, отозвать согласие и потребовать прекращения обработки или удаления при отсутствии законного основания.

Информация об обработке предоставляется бесплатно в течение 5 рабочих дней после получения надлежащего заявления. Для исправления данных, ответа о предоставлении третьим лицам, прекращения обработки и удаления применяется срок 15 календарных дней, если специальное правило закона не устанавливает другой порядок.

Информацию о предоставлении данных третьим лицам можно получить бесплатно один раз в календарный год. Она охватывает год, предшествующий заявлению.

Для запроса на удаление данных можно написать на zakaz@pravsiz.by. В сообщении следует указать, к какой заявке, аккаунту, переписке или отзыву относится требование, и контакт, использованный при соответствующем обращении. Дополнительный канал по email не ограничивает предусмотренные Законом способы защиты прав. Оператор может уточнить сведения, необходимые для достоверного сопоставления запроса с данными человека.

Формальное заявление по статье 14 Закона направляется в письменной форме по адресу Оператора, указанному в разделе 1, либо в форме электронного документа с электронной цифровой подписью. Обычное письмо на email само по себе не является таким электронным документом.

В заявлении указываются фамилия, имя, отчество при наличии, адрес места жительства или пребывания, дата рождения, суть требования и подпись. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается в случаях, определённых статьёй 14 Закона: если он сообщался при получении согласия либо обработка осуществляется без согласия.

Согласие можно отозвать без объяснения причин посредством заявления, а также в форме, в которой оно было получено. Уведомление об отзыве можно направить на zakaz@pravsiz.by. Оператор обеспечивает возможность установить, к какому согласию относится отзыв.

После отзыва согласия Оператор в течение 15 календарных дней прекращает основанную на нём обработку, удаляет данные и уведомляет человека, если сохранение не требуется по самостоятельному основанию, предусмотренному законом. При технической невозможности удаления принимаются меры против дальнейшего использования, включая блокирование, и направляется уведомление. Аналогичный порядок применяется к удовлетворённому требованию об удалении.

Отзыв согласия не делает предшествующую законную обработку незаконной. Он также не отменяет обязанность сохранить документы, для которых установлен обязательный срок хранения.

Ответ направляется в форме подачи формального заявления, если человек не указал другую форму. При отказе Оператор сообщает основание отказа.

Действия, бездействие и решения Оператора, нарушающие права человека при обработке данных, можно обжаловать в Национальный центр защиты персональных данных Республики Беларусь. Решение уполномоченного органа может быть обжаловано в суде.

7. Меры защиты и заключительные положения

Для работы с данными применяются индивидуальные учётные записи и резервное копирование. Сайт использует HTTPS.

Правила доступа должны ограничивать работу с данными задачами соответствующего работника. Получившим доступ лицам запрещается использовать данные для личных целей и предоставлять их без законного основания. Обязательные организационные и технические меры определяются статьёй 17 Закона.

Резервные копии используются для восстановления после сбоя. Для них устанавливается цикл замены не более 30 суток. Требование об удалении распространяется на сведения в копиях: если выборочное удаление технически невозможно, до замены копии применяется блокирование дальнейшей обработки. Восстановление из копии не должно возвращать в рабочую обработку данные, которые ранее подлежали удалению или блокированию.

При прекращении цели или истечении срока данные подлежат удалению либо обезличиванию. При наличии обязанности сохранить определённый документ доступ к нему ограничивается соответствующей обязанностью.

Политика применяется со дня её утверждения Оператором. Действующая редакция размещается на сайте в общедоступном разделе. Новая редакция не расширяет ранее полученное согласие автоматически: изменение цели или состава обработки требует самостоятельной проверки основания и, когда это необходимо, нового согласия.

8. Приложение с целями и сроками обработки

Сроки в таблице применяются с учётом прекращения обработки при достижении цели, отзыва согласия и обязательных сроков хранения документов. Правила получателей и трансграничной передачи приведены для соответствующих целей в разделе 2 и действуют также для этого приложения.