Документ

Политика конфиденциальности и обработки персональных данных

Полный текст политики: кто оператор, какие данные обрабатываются, на каком основании, сколько хранятся и как субъект может ими распоряжаться.

Оператор: индивидуальный предприниматель Чумаченко Юрий Викторович, ОГРНИП 315774600235576, ИНН 772629085662.

I. Общие положения

1.1 Настоящая Политика конфиденциальности устанавливает процедуру сбора и использования персональной информации при использовании сайта https://levelgame.app/ в соответствии с Законодательством Российской Федерации.

1.2. Оператором персональных данных, осуществляющим обработку информации, является Индивидуальный предприниматель Чумаченко Юрий Викторович, ОГРНИП 315774600235576, ИНН 772629085662 (далее — Оператор, также — «Level Game»), и регулирует обработку персональных данных в рамках деятельности по предоставлению услуг доступа к программно-аппаратному комплексу Level Game.

1.3. Использование Сайта и сервисов «Level Game» означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.4. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, доступного по адресу levelgame.app/ru/terms.html, и применяется ко всей информации, которую Оператор может получить о Пользователе в процессе предоставления услуг.

II. Термины и определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.2. Оператор – Индивидуальный предприниматель Чумаченко Юрий Викторович ИНН:, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Заказчик – юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор возмездного оказания услуг по предоставлению доступа к Платформе.

2.4. Работник – физическое лицо, использующее функционал Платформы на основании договора между Оператором и Заказчиком, являющееся работником или иным лицом, связанным с Заказчиком трудовыми или гражданско-правовыми отношениями.

2.5. Пользователь – общий термин, используемый в настоящей Политике и Пользовательском соглашении для обозначения любого физического лица, посещающего Сайт и/или использующего Платформу, включая Работника и Посетителя Сайта.

2.6. Поведенческие данные – данные о действиях Субъекта в рамках использования игровых сценариев, включая ответы, реакции и результаты самооценки состояния.

2.8. Субъект ПД – физическое лицо, чьи персональные данные обрабатываются Оператором.

2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.10. Telegram-бот – программный интерфейс, функционирующий на базе мессенджера Telegram, используемый Оператором в качестве дополнительного канала связи с Субъектом для направления сервисных уведомлений, информационных сообщений и при наличии соответствующего функционала для взаимодействия Субъекта с отдельными элементами Платформы.

2.11. Провайдеры ИИ-решений – юридические лица, предоставляющие технологии обработки естественного языка, генеративного анализа текста и иные технологии искусственного интеллекта, привлекаемые Оператором для обработки персональных данных по поручению в целях, предусмотренных настоящей Политикой.

III. Цели и правовые основания обработки персональных данных

3.1. Целью обработки персональных данных Оператором является оказание услуг доступа к Платформе Level Game, включая идентификацию Субъектов на Платформе, хранение и автоматизированную обработку Поведенческих данных, расчет поведенческих и производных психологических показателей, формирование агрегированных отчётов для Заказчиков, направление сервисных уведомлений Субъектам, в том числе посредством Telegram-бота, обеспечение технической поддержки, а также совершенствование функционала Платформы на основании данных, прошедших процедуру обезличивания; при этом Оператор уведомляет, что алгоритмический анализ носит рекомендательный характер, а окончательные управленческие и кадровые решения на основе предоставляемых отчетов принимаются Заказчиком самостоятельно.

3.2. Правовыми основаниями обработки персональных данных являются:

3.3. Согласие Субъекта персональных данных, выраженное в форме отдельного волеизъявления при регистрации на Платформе (проставление отметки в соответствующей форме) в соответствии со ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.4. Исполнение договора (Пользовательского соглашения), стороной которого является Субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ), для целей обеспечения функционирования Платформы.

3.3.4. В случае использования Субъектом Telegram-бота в качестве канала получения сервисных уведомлений и (или) взаимодействия с функционалом Платформы, Субъект дополнительно подтверждает, что ознакомлен с обработкой его данных Telegram-идентификатора (chat ID), имени пользователя (username) и содержания направляемых и получаемых сообщений, а также с тем, что технологическая передача таких сообщений осуществляется с использованием инфраструктуры мессенджера Telegram, размещенной за пределами территории Российской Федерации, в связи с чем такая обработка сопровождается трансграничной передачей персональных данных в объеме, необходимом для функционирования указанного канала связи. Согласие Субъекта на использование Telegram-бота выражается путем совершения конклюдентных действий, активации бота и (или) направления ему первого сообщения.

3.5. Поручение на обработку персональных данных (ст. 6 ч. 3 152-ФЗ), полученное от Заказчика (работодателя Субъекта), оформленное в рамках договора на оказание услуг между Оператором и Заказчиком.

3.6. Исполнение договора возмездного оказания услуг (ст. 779-783 ГК РФ), заключенного с Заказчиком.

3.7. Субъект персональных данных вправе заявить Оператору возражение против принятия решения, порождающего юридические последствия в отношении Субъекта или иным образом затрагивающего его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных, в соответствии со ст. 16 Федерального закона № 152-ФЗ. При поступлении такого возражения Оператор обеспечивает уведомление Заказчика о необходимости дополнительной проверки соответствующего решения с участием уполномоченного представителя Заказчика и человеческого участия в его принятии.

3.8. Заказчик, передавая Оператору данные сотрудников (Субъектов ПД) для целей их обработки в Платформе, гарантирует, что он получил от соответствующих Субъектов ПД все необходимые согласия на обработку их персональных данных, включая их передачу Оператору для целей поведенческой HR-аналитики, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.9. Заказчик самостоятельно несет ответственность перед Субъектами ПД за законность сбора, обработки и передачи их персональных данных Оператору.

3.9.1 В случае предъявления к Оператору претензий, исков или требований со стороны Субъектов ПД или контролирующих органов, связанных с отсутствием у Заказчика законных оснований для передачи данных Оператору, Заказчик обязуется урегулировать такие претензии самостоятельно и за свой счет, а также возместить Оператору любые возникшие, в связи с этим убытки.

IV. Категории субъектов и обрабатываемых данных

4.1. Оператор формирует и обрабатывает аналитические и производные показатели, которые являются результатом автоматизированной обработки данных, внесенных Субъектом в Платформу.

4.2. Работники организаций Заказчиков. Физические лица, использующие Платформу на основании добровольного участия в HR-программах Заказчика

4.3. Уполномоченные представители Заказчиков, то есть лица, ответственные за администрирование Платформы со стороны Заказчика.

4.4. В состав персональных данных Работников Заказчика, обрабатываемых Оператором, входят идентификационные данные, включающие ФИО, должность, корпоративный адрес электронной почты и корпоративный номер телефона; технические данные, включающие логин, хэш пароля, IP-адрес, характеристики используемого оборудования и устройства, а также дату и время использования Платформы; данные активности, отражающие поведение Пользователя в Платформе, включая ответы и решения в игровых механиках, результаты ежедневной самооценки состояния («светофор») и факты взаимодействия с интерфейсом Платформы, а также, при использовании Субъектом Telegram-бота, идентификатор чата (chat ID) и имя пользователя (username) в мессенджере Telegram, содержание направленных и полученных сообщений в рамках взаимодействия с ботом.

4.5. В состав персональных данных представителей Заказчиков, обрабатываемых Оператором, входят идентификационные и контактные сведения, включающие ФИО, должность, а также корпоративные контактные данные в виде адреса электронной почты и номера телефона, необходимые для целей администрирования Платформы и осуществления взаимодействия в рамках договорных обязательств.

4.6. Посетители Сайта, направившие запрос через форму обратной связи или заявку на проведение демонстрации Платформы. В состав обрабатываемых персональных данных таких лиц входят: имя, адрес электронной почты, номер телефона, наименование организации и содержание обращения. Обработка осуществляется в целях рассмотрения обращения и подготовки коммерческого предложения на основании согласия Субъекта, предоставляемого при заполнении формы, либо в рамках преддоговорных отношений (ст. 6 ч. 1 п. 5 152-ФЗ). Срок хранения таких данных составляет 1 год с момента последнего обращения, если иное не согласовано с Субъектом.

4.7. Оператор не преследует цели целенаправленного сбора специальных категорий персональных данных Субъектов, включая сведения о состоянии здоровья, психиатрических или психологических диагнозах, расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях. Вместе с тем Оператор не исключает, что при заполнении полей свободного текста в рамках игровых сценариев либо ежедневной самооценки состояния («светофор») Субъект может по собственной инициативе раскрыть сведения, которые могут быть отнесены к специальным категориям персональных данных в значении статьи 10 Федерального закона № 152-ФЗ. В этом случае такие сведения обрабатываются Оператором исключительно в пределах целей, указанных в разделе III настоящей Политики, не используются для постановки медицинских или психиатрических диагнозов и не передаются Заказчику в индивидуализированном (неагрегированном) виде. Оператор не имеет возможности запросить отдельное предварительное согласие Субъекта на обработку таких сведений ввиду добровольного и заранее непредсказуемого характера их раскрытия. Субъекту рекомендуется не указывать в текстовых полях Платформы сведения о состоянии здоровья, диагнозах и иную специальную информацию, раскрытие которой не требуется для целей использования Платформы.

4.8. Оператор не осуществляет формирование индивидуального психологического или медицинского профиля Субъекта в объеме, позволяющем принимать в отношении него юридически значимые решения исключительно на основании автоматизированной обработки без участия человека. Формируемые Платформой показатели носят агрегированный, рекомендательный характер и не являются диагностическим заключением, что также следует из п. 5.4 и 5.5 Пользовательского соглашения.

V. Принципы, условия, сроки и порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации, основываясь на принципах законности и справедливости способов обработки, обеспечения соответствия целей обработки персональных данных целям, заранее определенным и заявленным при их сборе, а также обеспечения соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки. Оператор обеспечивает точность, достаточность и актуальность обрабатываемых персональных данных по отношению к целям их обработки, а также принимает меры по уничтожению или обезличиванию персональных данных при достижении целей их обработки или в случае утраты необходимости в достижении указанных целей. Обработка персональных данных, не отвечающая целям, заранее заявленным Оператором при их сборе, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается

5.2. Обработка персональных данных осуществляется Оператором преимущественно автоматизированным способом с использованием информационной системы «Level Game», при этом неавтоматизированная обработка допускается исключительно в случаях, связанных с необходимостью ведения документарного учета или обеспечения информационной безопасности. Оператор осуществляет полный перечень действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.3. Персональные данные Работников Заказчика обрабатываются Оператором в течение всего срока действия Договора между Оператором и Заказчиком, а также в течение 3 (трёх) лет после прекращения договорных отношений или получения отзыва согласия на обработку персональных данных — в целях защиты прав и законных интересов Оператора, включая возможные споры, претензии со стороны Заказчика или контролирующих органов, по истечении указанного срока персональные данные подлежат уничтожению или обезличиванию, если более длительное хранение не требуется законодательством. Оператор сохраняет право на бессрочное хранение и использование обезличенных агрегированных данных.

5.4. В целях обеспечения функционирования Платформы Оператор вправе передавать персональные данные следующим лицам:

(а) ООО «Яндекс» (Yandex Cloud) в качестве поставщика облачной инфраструктуры для целей хранения и обработки данных;

(б) Провайдеров ИИ-решений, в частности, но не ограничиваясь, сервис YandexGPT (ООО «Яндекс», а также иные отечественные и зарубежные технологии обработки естественного языка и генеративного анализа текста), привлекаемых Оператором для целей анализа и оценки текстовых и поведенческих ответов Работников; состав используемых Провайдеров ИИ-решений может изменяться Оператором в зависимости от технологической и коммерческой целесообразности;

(в) Telegram FZ-LLC, либо связанные с ним лица, обеспечивающие функционирование мессенджера Telegram в части технологической передачи сервисных уведомлений и сообщений Субъектам через Telegram-бот. Передача персональных данных иным третьим лицам, не указанным в настоящем пункте, не допускается без предварительного уведомления Заказчика. Об изменении состава лиц, осуществляющих обработку персональных данных по поручению Оператора, в том числе о подключении новых Провайдеров ИИ-решений;

(г) правопреемникам Оператора при реорганизации, продаже бизнеса или его части, а также любому третьему лицу, приобретающему права на Платформу в объёме, необходимом для продолжения оказания услуг, без дополнительного согласия Субъекта;

(д) государственным органам, органам местного самоуправления, судам, правоохранительным и контролирующим органам на основании запроса;

(е) третьим лицам в объёме, необходимом для защиты прав и законных интересов Оператора, в том числе в связи с судебными, административными или иными спорами.

Об изменении состава лиц, указанных в документе, Оператор уведомляет путём публикации обновлённой редакции настоящей Политики.

5.5. Хранение и первичная обработка персональных данных Субъектов осуществляется с использованием инфраструктуры, физически размещённой на территории Российской Федерации, в соответствии с требованиями законодательства. Трансграничная передача персональных данных осуществляется исключительно в объёме, необходимом для: (а) технологической передачи сообщений через Telegram-бот; (б) обработки данных отдельными Провайдерами ИИ-решений, использующими зарубежную серверную инфраструктуру. Оператор самостоятельно определяет достаточность мер защиты при трансграничной передаче и вправе осуществлять её без получения дополнительного согласия Субъекта, за исключением случаев, когда такое согласие прямо требуется законодательством Российской Федерации.

5.6. Участие Работника в использовании функционала Платформы, связанного с прохождением игровых сценариев и предоставлением данных о самочувствии, является добровольным. Оператор исходит из того, что Заказчик обеспечивает добровольный характер участия Работников и не применяет к Работникам, отказавшимся от использования Платформы или отдельных ее функций, каких-либо негативных последствий. Ответственность за обеспечение добровольности участия Работников несет Заказчик.

VI. Меры по обеспечению безопасности персональных данных

6.1. Оператор применяет комплекс правовых, организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями действующего законодательства.

6.2. Технические меры обеспечения безопасности включают использование современных методов шифрования данных при хранении (алгоритм AES-256) и при их передаче по сетям общего пользования (протоколы TLS 1.3, HTTPS), внедрение строгих процедур разграничения прав доступа с обязательным применением многофакторной аутентификации (MFA) для администраторов, а также ведение непрерывного журналирования всех обращений к данным с фиксацией идентификатора пользователя, времени, типа операции и IP-адреса.

6.3. Для поддержания целостности и непрерывности обработки данных Оператор обеспечивает регулярное резервное копирование в зашифрованном виде, антивирусную защиту серверов, защиту от DDoS-атак и иных видов киберугроз средствами облачной инфраструктуры, а также осуществляет непрерывный мониторинг и оперативное устранение выявленных программных уязвимостей.

VII. Организационные меры защиты

7.1. Организационные меры защиты включают назначение ответственного лица за организацию обработки персональных данных, утверждение настоящего Положения и его актуализацию не реже одного раза в год, обеспечение обучения работников Оператора правилам обработки персональных данных, а также заключение соглашений о неразглашении (NDA) со всеми работниками и подрядчиками, имеющими доступ к Платформе.

7.2. Оператор обеспечивает внутренний контроль за соблюдением требований законодательства в области персональных данных путем проведения регулярных проверок и ведения необходимой внутренней документации, включая журналы учета операций, а также устанавливает четкий порядок действий при выявлении инцидентов, обеспечивающий своевременное реагирование на любые угрозы безопасности.

7.3. Уровень защищенности персональных данных при их обработке в информационных системах Оператора определен в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», что гарантирует применение адекватных и эффективных мер обеспечения безопасности с учетом актуальных угроз и характеристик используемых систем.

VIII. Порядок реагирования на инциденты безопасности

8.1 Под инцидентами безопасности персональных данных Оператор понимает любые события, создающие угрозу конфиденциальности, целостности или доступности данных, включая несанкционированный доступ, утечки в открытый доступ, утрату носителей информации, внешние кибератаки, а также внутренние нарушения режима конфиденциальности или иные действия, повлекшие нарушение защиты персональных данных.

8.2. При выявлении инцидента Оператор обеспечивает уведомление ответственного лица и принимает разумные меры по его локализации в возможно короткий срок с учётом характера и масштаба инцидента. Обстоятельства инцидента фиксируются в электронном журнале инцидентов, который ведётся Оператором.

8.3. В случаях, предусмотренных законодательством, Оператор осуществляет уведомление Роскомнадзора об инциденте в течение 24 часов с момента его выявления, а также уведомляет Заказчиков, чьи данные были затронуты, в аналогичный срок. Оповещение Работников (Субъектов) о факте инцидента, если их персональные данные подверглись угрозе, осуществляется через Заказчиков в срок не позднее 72 часов. После завершения экстренных мероприятий Оператор проводит внутреннее расследование причин инцидента, по результатам которого разрабатываются и внедряются корректирующие меры, направленные на предотвращение повторения подобных событий в будущем.

IX. Права Субъектов персональных данных

9.1. Субъекты персональных данных обладают всей полнотой прав, предусмотренных действующим законодательством Российской Федерации, включая право на получение информации, касающейся обработки их персональных данных, право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также право на отзыв согласия на обработку персональных данных и право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

9.2. Оператор обеспечивает Субъектам возможность реализации права на получение сведений об истории обращений к их персональным данным путем направления соответствующего запроса. Все поступающие запросы Субъектов рассматриваются Оператором в течение 30 (тридцати) календарных дней с момента их официального получения.

9.3. Для реализации своих прав и направления запросов Субъекты вправе обращаться к Оператору путем направления сообщения по электронной почте levelgame@gmail.com

или по почтовому адресу 123423, г. Москва, ул. Клинская, д. 3, корп. 1, кв. 87.

X. Контроль исполнения и порядок пересмотра Политики

конфиденциальности и обработки персональных данных

10.1 Внутренний контроль за соблюдением положений настоящего документа и требований законодательства в области персональных данных возлагается на Ответственное лицо, назначаемое Оператором, которое обеспечивает проведение внутренних проверок не реже одного раза в год.

10.2. Настоящее Положение подлежит регулярному пересмотру не реже одного раза в год, а также в случае возникновения обстоятельств, требующих адаптации процессов обработки данных, включая внесение изменений в законодательство РФ о персональных данных, обновление практики правоприменения Роскомнадзора, внедрение новых технологий обработки данных, изменение функционала Платформы, привлечение новых партнеров или третьих лиц к обработке данных, а также при изменении состава или объемов обрабатываемых персональных данных.

10.3. Все изменения и дополнения к настоящему Положению подлежат утверждению Оператором вступают в силу с момента их опубликования на Платформе, если иное не установлено решением Оператора.

XI. Использование файлов cookie

11.1. Оператор использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя) и аналогичные технологии для обеспечения работы Сайта, а также для анализа поведения посетителей в целях улучшения Сайта.

11.2. Пользователь может управлять использованием файлов cookie через настройки своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций Сайта.

11.3. Используемые Оператором файлы cookie разделяются на следующие категории:

11.3.1. Необходимые cookies обеспечивают базовую работу Сайта. Не могут быть отключены Пользователем, поскольку без них невозможно функционирование ключевых элементов Сайта. Обработка данных, связанных с такими cookies, осуществляется на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сайта и не требует отдельного согласия Пользователя. К таким файлам относятся: session_id, обеспечивающий идентификацию сессии Пользователя; cookies_accepted, фиксирующий факт согласия на использование файлов cookie (со сроком хранения 12 месяцев); language, сохраняющий языковые предпочтения Пользователя (со сроком хранения 12 месяцев), а также csrf_token, используемый для защиты Платформы от подделки межсайтовых запросов. Обработка данных, связанных с указанными файлами, осуществляется на основании законного интереса Level Game в обеспечении технической доступности и безопасности сервиса, в связи с чем получение отдельного согласия Пользователя на их использование не требуется.

11.3.2. Аналитические cookies используются для анализа взаимодействия Пользователей с Сайтом (посещаемость, поведение, источники переходов) в целях улучшения Сайта. Устанавливаются сервисом Яндекс.Метрика (ООО «Яндекс»). Обработка данных, связанных с такими cookies, осуществляется на основании согласия Пользователя, предоставляемого при первом посещении Сайта путем выбора соответствующей опции в уведомлении об использовании cookies. Для анализа взаимодействия Пользователей с Сайтом, включая отслеживание посещаемости, сценариев поведения и источников переходов, мы используем аналитические файлы cookie сервиса Яндекс.Метрика (ООО «Яндекс»). К ним относятся: _ym_uid, формирующий уникальный идентификатор посетителя; _ym_d, фиксирующий дату первого визита; _ym_isad, определяющий наличие блокировщиков рекламы; а также _ym_visorc, обеспечивающий работу технологии «Вебвизор» для анализа действий пользователя на страницах. Срок хранения всех указанных файлов составляет до 1 года. Обработка данных с помощью данных инструментов осуществляется только при условии получения явного согласия Пользователя, предоставляемого путем выбора соответствующей опции в уведомлении об использовании файлов cookie при первом посещении Сайта.

11.4. Пользователь информируется об использовании аналитических cookies, включая функцию записи действий на Сайте (Вебвизор), при помощи которой может фиксироваться поведение курсора, скроллинг и заполнение полей форм на Сайте. Оператор обеспечивает исключение фиксации Вебвизором содержимого полей, в которые вносятся пароли, платежные реквизиты и иные чувствительные данные, посредством соответствующих настроек сервиса Яндекс.Метрика.

11.5. При первом посещении Сайта Пользователю отображается уведомление об использовании cookies с возможностью: (а) согласиться на использование всех cookies; (б) согласиться на использование только необходимых cookies и отклонить аналитические. Продолжение использования Сайта без взаимодействия с уведомлением не рассматривается Оператором как согласие на использование аналитических cookies.

11.6. Передача данных, собираемых с помощью аналитических cookies, осуществляется ООО «Яндекс» как оператору сервиса Яндекс.Метрика в соответствии с политикой конфиденциальности данного сервиса.

XII. Заключительные положения

12.1. Настоящее Положение вступает в силу с момента его утверждения Оператором и подлежит обязательной публикации на официальном сайте Оператора в форме Политики обработки персональных данных, что обеспечивает соблюдение требований части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

12.2. Оператор обеспечивает ознакомление всех лиц, допущенных к обработке персональных данных, с требованиями настоящего Положения посредством внутренних систем коммуникации и корпоративных регламентов, устанавливающих ответственность за их нарушение.

12.3. Актуальная версия настоящего Положения хранится в электронной форме в защищенном хранилище Оператора, обеспечивающем разграничение прав доступа и целостность документа, что является достаточным для подтверждения его юридической силы и соблюдения требований по обеспечению безопасности персональных данных.

Вопросы по обработке данных?

Приводите на звонок ответственного за персональные данные — ответим на любые.