1. Общие положения
1.1. Настоящий документ определяет политику ООО «КОМПАНИЯ БРОНЕВИК» (далее — Оператор) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании.
1.2. ООО «КОМПАНИЯ БРОНЕВИК» является оператором персональных данных и зарегистрирована в реестре операторов персональных данных.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.4. Настоящая Политика составлена в соответствии с требованиями Федерального закона РФ №152-ФЗ «О персональных данных» от 27 июля 2006 г.
1.5. Настоящая политика учитывает требования «Общего регламента по защите данных» (GDPR) от 27 апреля 2016 г.
1.6. Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных. Политика актуализируется Оператором по мере необходимости, без предварительного уведомления субъектов персональных данных.
1.7. Оператором разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона РФ №152-ФЗ «О персональных данных» от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.
2. Основные понятия, используемые в настоящей политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных (СПД) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. КлиентФ — физическое лицо, использующие сервисы ООО «КОМПАНИЯ БРОНЕВИК» в своих целях и интересах и не являющимся КлиентЮ.
2.11. КлиентЮ/Агентство — юридическое лицо, которое пользуется услугами ООО «КОМПАНИЯ БРОНЕВИК» на договорной основе, и предоставляет персональные данные исключительно в рамках договорных отношений.
2.12. Посетитель сайта — физическое лицо, которое посетило сайт в сети Интернет bronevik.com, bronevik.team, *.bronevik.com и (или) оставило свои персональные данные в формах обратной связи.
2.13. Пользователь — физическое лицо, связанное с КлиентЮ/Агентством трудовыми или договорными отношениями, КлиентФ.
2.14. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.
3. Цели сбора данных
3.1. Сбор персональных данных Посетителя сайта производится с целью осуществления связи Оператора с Посетителем сайта. Посетитель сайта может сообщать Оператору следующие свои персональные данные:
• фамилия;
• имя;
• контактный телефон;
• адрес электронной почты;
• название компании;
• должность.
3.2. Сбор персональных данных Пользователя производится с целью: предоставления туристических услуг пользователю. Пользователь может сообщать Оператору следующие свои персональные данные (опционально):
• фамилия;
• имя;
• отчество;
• адрес электронной почты;
• пол;
• дата рождения;
• гражданство;
• место рождения;
• номер и серия паспорта гражданина РФ;
• копия паспорта гражданина РФ;
• копия загранпаспорта гражданина РФ;
• данные паспорта другой страны.
3.3. Файлы cookies, передаваемые сервисами Оператора оборудованию Пользователя или Посетителя и оборудованием Пользователя или Посетителя сервисам Оператора, могут использоваться Оператором для предоставления Пользователю или Посетителю персонализированных услуг, улучшения качества услуг, обеспечения безопасности (в том числе для авторизации пользователя в системе), в статистических и исследовательских целях.
3.4. В статистических и исследовательских целях могут собираться следующие данные о Пользователе или Посетителе:
• адрес страницы;
• источник перехода на страницу;
• заголовок страницы;
• браузер и его версия;
• операционная система;
• тип устройства:
• параметры экрана;
• версия Flash;
• версия Silverlight;
• версия Java;
• часовой пояс;
• параметры окна браузера;
• пол и возраст посетителей;
• интересы посетителей;
• географические данные;
• параметры загрузки страницы;
• переход по внешней ссылке;
• время на сайте;
• глубина просмотра.
3.5. Сервисы Оператора собирают статистику об IP-адресах всех Пользователей и Посетителей. Сведения об IP-адресах нужны, чтобы выявить и решить технические проблемы и проконтролировать, насколько законным будет проведение финансовых платежей, для обеспечения безопасности данных Пользователей, для статистических целей.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, определенных в разделе 3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработка персональных данных Посетителя сайта или КлиентФ осуществляется исключительно с их согласия.
4.4. Персональные данные Посетителя сайта не передаются третьим лицам. Передача на территорию иностранного государства не осуществляется.
4.5. Персональные данные КлиентФ не передаются третьим лицам. Передача на территорию иностранного государства осуществляется исключительно с согласия КлиентФ.
4.6. Срок обработки персональных данных Посетителя сайта составляет 1 год, с момента предоставления этих данных Оператору.
4.7. Обработка персональных данных Пользователя осуществляет на договорной основе или с его согласия (для КлиентФ). Договор заключается между Оператором и КлиентЮ/Агентством. КлиентЮ/Агентство обязано получить согласие Пользователя на обработку его персональных данных и передачи их третьим лицам. КлиентЮ/Агентство несет ответственность за получение согласие Пользователя на обработку его персональных данных в сервисах Оператора. Иные условия обработки персональных данных Пользователей указываются в соответствующем договоре с КлиентЮ/Агентством. Персональные данные Пользователя не обрабатывают без заключения договора между Оператором и КлиентЮ/Агентством.
4.8. Срок обработки персональных данных Пользователя — до окончания действия договора между КлиентЮ/Агентством, если иное не оговаривается в договоре или 1 год после неактивности КлиентФ в сервисах Оператора.
4.9. Персональные данные предоставляемые в рамках договорных отношений с КлиентЮ/Агентством не передаются третьим лица, без согласия КлиентЮ/Агентства.
4.10. Трансграничная передача персональных данных Пользователя осуществляется на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при условии получения соответствующего согласия от Пользователя, для предоставления услуг Пользователю.
4.11. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.12. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.13. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.15. Оператор не осуществляет обработку биометрических персональных данных и персональных данных специальных категорий.
4.16. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.17. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
4.18. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, воспользовавшись функцией редактирования персональных данных.
4.19. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, воспользовавшись соответствующей функцией или направив соответствующее письмо в техническую поддержку сервисов Оператора.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
5.2. Ответственность перед субъектом персональных данных за действия Оператора несет лицо, поручившее Оператору обработку персональных данных такого лица.
5.3. Отозвать согласие на обработку своих персональных данных путем направления электронного письма с соответствующим запросом Оператору.
5.4. Иные права субъекта персональных данных, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
6. Меры по обеспечению безопасности персональных данных при их обработке
6.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Способы Обеспечения безопасности персональных данных.
6.2. Издание Оператором локальных нормативных актов по вопросам обработки персональных данных.
6.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
6.4. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящим Положением в отношении обработки персональных данных.
6.5. Установка правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
6.6. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.
6.7. Получение согласия субъектов персональных данных на осуществление обработки их персональных данных Оператором, в том числе на обработку биометрических персональных данных и на осуществление трансграничной передачи персональных данных.
6.8. Проверить, что иностранные государства, на территорию которых осуществляется передача персональных данных, обеспечивают адекватную защиту прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
6.9. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
6.10. Применение технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, необходимых для выполнения требований к защите персональных данных.
7. Дополнительные условия
7.1. Оператор вправе изменять существующую на текущий момент Политику обработки персональных данных, без согласия третьих лиц.
7.2. Вступление в силу новой политики начинается после того, как информация о ней будет выложена на сайт, если изменившаяся политика не подразумевает иного варианта размещения.
7.3. Все предложения, пожелания, требования или вопросы по настоящей политике обработки персональных данных следует сообщать в раздел обратной связи, расположенный на сайте, в разделе "Контакты".
7.4. Ознакомиться с существующей политикой можно на сайте в сети Интернет bronevik.com, bronevik.team или *.bronevik.com.
Обновлено «17» апреля 2020 г.
1.1. Настоящий документ определяет политику ООО «КОМПАНИЯ БРОНЕВИК» (далее — Оператор) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании.
1.2. ООО «КОМПАНИЯ БРОНЕВИК» является оператором персональных данных и зарегистрирована в реестре операторов персональных данных.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.4. Настоящая Политика составлена в соответствии с требованиями Федерального закона РФ №152-ФЗ «О персональных данных» от 27 июля 2006 г.
1.5. Настоящая политика учитывает требования «Общего регламента по защите данных» (GDPR) от 27 апреля 2016 г.
1.6. Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных. Политика актуализируется Оператором по мере необходимости, без предварительного уведомления субъектов персональных данных.
1.7. Оператором разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона РФ №152-ФЗ «О персональных данных» от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.
2. Основные понятия, используемые в настоящей политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных (СПД) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. КлиентФ — физическое лицо, использующие сервисы ООО «КОМПАНИЯ БРОНЕВИК» в своих целях и интересах и не являющимся КлиентЮ.
2.11. КлиентЮ/Агентство — юридическое лицо, которое пользуется услугами ООО «КОМПАНИЯ БРОНЕВИК» на договорной основе, и предоставляет персональные данные исключительно в рамках договорных отношений.
2.12. Посетитель сайта — физическое лицо, которое посетило сайт в сети Интернет bronevik.com, bronevik.team, *.bronevik.com и (или) оставило свои персональные данные в формах обратной связи.
2.13. Пользователь — физическое лицо, связанное с КлиентЮ/Агентством трудовыми или договорными отношениями, КлиентФ.
2.14. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.
3. Цели сбора данных
3.1. Сбор персональных данных Посетителя сайта производится с целью осуществления связи Оператора с Посетителем сайта. Посетитель сайта может сообщать Оператору следующие свои персональные данные:
• фамилия;
• имя;
• контактный телефон;
• адрес электронной почты;
• название компании;
• должность.
3.2. Сбор персональных данных Пользователя производится с целью: предоставления туристических услуг пользователю. Пользователь может сообщать Оператору следующие свои персональные данные (опционально):
• фамилия;
• имя;
• отчество;
• адрес электронной почты;
• пол;
• дата рождения;
• гражданство;
• место рождения;
• номер и серия паспорта гражданина РФ;
• копия паспорта гражданина РФ;
• копия загранпаспорта гражданина РФ;
• данные паспорта другой страны.
3.3. Файлы cookies, передаваемые сервисами Оператора оборудованию Пользователя или Посетителя и оборудованием Пользователя или Посетителя сервисам Оператора, могут использоваться Оператором для предоставления Пользователю или Посетителю персонализированных услуг, улучшения качества услуг, обеспечения безопасности (в том числе для авторизации пользователя в системе), в статистических и исследовательских целях.
3.4. В статистических и исследовательских целях могут собираться следующие данные о Пользователе или Посетителе:
• адрес страницы;
• источник перехода на страницу;
• заголовок страницы;
• браузер и его версия;
• операционная система;
• тип устройства:
• параметры экрана;
• версия Flash;
• версия Silverlight;
• версия Java;
• часовой пояс;
• параметры окна браузера;
• пол и возраст посетителей;
• интересы посетителей;
• географические данные;
• параметры загрузки страницы;
• переход по внешней ссылке;
• время на сайте;
• глубина просмотра.
3.5. Сервисы Оператора собирают статистику об IP-адресах всех Пользователей и Посетителей. Сведения об IP-адресах нужны, чтобы выявить и решить технические проблемы и проконтролировать, насколько законным будет проведение финансовых платежей, для обеспечения безопасности данных Пользователей, для статистических целей.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, определенных в разделе 3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработка персональных данных Посетителя сайта или КлиентФ осуществляется исключительно с их согласия.
4.4. Персональные данные Посетителя сайта не передаются третьим лицам. Передача на территорию иностранного государства не осуществляется.
4.5. Персональные данные КлиентФ не передаются третьим лицам. Передача на территорию иностранного государства осуществляется исключительно с согласия КлиентФ.
4.6. Срок обработки персональных данных Посетителя сайта составляет 1 год, с момента предоставления этих данных Оператору.
4.7. Обработка персональных данных Пользователя осуществляет на договорной основе или с его согласия (для КлиентФ). Договор заключается между Оператором и КлиентЮ/Агентством. КлиентЮ/Агентство обязано получить согласие Пользователя на обработку его персональных данных и передачи их третьим лицам. КлиентЮ/Агентство несет ответственность за получение согласие Пользователя на обработку его персональных данных в сервисах Оператора. Иные условия обработки персональных данных Пользователей указываются в соответствующем договоре с КлиентЮ/Агентством. Персональные данные Пользователя не обрабатывают без заключения договора между Оператором и КлиентЮ/Агентством.
4.8. Срок обработки персональных данных Пользователя — до окончания действия договора между КлиентЮ/Агентством, если иное не оговаривается в договоре или 1 год после неактивности КлиентФ в сервисах Оператора.
4.9. Персональные данные предоставляемые в рамках договорных отношений с КлиентЮ/Агентством не передаются третьим лица, без согласия КлиентЮ/Агентства.
4.10. Трансграничная передача персональных данных Пользователя осуществляется на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, при условии получения соответствующего согласия от Пользователя, для предоставления услуг Пользователю.
4.11. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.12. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.13. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.15. Оператор не осуществляет обработку биометрических персональных данных и персональных данных специальных категорий.
4.16. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.17. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.
4.18. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, воспользовавшись функцией редактирования персональных данных.
4.19. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, воспользовавшись соответствующей функцией или направив соответствующее письмо в техническую поддержку сервисов Оператора.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
5.2. Ответственность перед субъектом персональных данных за действия Оператора несет лицо, поручившее Оператору обработку персональных данных такого лица.
5.3. Отозвать согласие на обработку своих персональных данных путем направления электронного письма с соответствующим запросом Оператору.
5.4. Иные права субъекта персональных данных, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
6. Меры по обеспечению безопасности персональных данных при их обработке
6.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Способы Обеспечения безопасности персональных данных.
6.2. Издание Оператором локальных нормативных актов по вопросам обработки персональных данных.
6.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
6.4. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящим Положением в отношении обработки персональных данных.
6.5. Установка правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
6.6. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.
6.7. Получение согласия субъектов персональных данных на осуществление обработки их персональных данных Оператором, в том числе на обработку биометрических персональных данных и на осуществление трансграничной передачи персональных данных.
6.8. Проверить, что иностранные государства, на территорию которых осуществляется передача персональных данных, обеспечивают адекватную защиту прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
6.9. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
6.10. Применение технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, необходимых для выполнения требований к защите персональных данных.
7. Дополнительные условия
7.1. Оператор вправе изменять существующую на текущий момент Политику обработки персональных данных, без согласия третьих лиц.
7.2. Вступление в силу новой политики начинается после того, как информация о ней будет выложена на сайт, если изменившаяся политика не подразумевает иного варианта размещения.
7.3. Все предложения, пожелания, требования или вопросы по настоящей политике обработки персональных данных следует сообщать в раздел обратной связи, расположенный на сайте, в разделе "Контакты".
7.4. Ознакомиться с существующей политикой можно на сайте в сети Интернет bronevik.com, bronevik.team или *.bronevik.com.
Обновлено «17» апреля 2020 г.
Политика конфиденциальности
ПРИСОЕДИНИТЬСЯ К BRONEVIK.COM