Политика В ОТНОШЕНИИ обработки персональных данных
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Оператор – Частное учреждение дополнительного образования «Лингвистический центр «Бейкер-стрит» (ОГРН 1146200000814, ИНН: 6230990515, КПП: 623001001) на Сайте Оператора в информационно-коммуникационной сети Интернет по адресу: https://bakerstreet62.ru/ (включая поддомены).
1.2. Целью Политики является обеспечение защиты прав и свобод Субъекта персональных данных при обработке его персональных данных, которые предоставляются Субъектом персональных данных о себе самостоятельно. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, а также положения, допускающие в качестве условия заключения договора и (или) выражения согласия на обработку персональных данных – бездействие данного Субъекта.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных на Сайте.
1.4. Оператор не проверяет достоверность персональных данных, предоставленных Субъектом. Оператор исходит из того, что Субъект при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
1.5. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствует заявленным целя обработки, избыточность обрабатываемых данных не допускается.
1.6. Оператор обрабатывает персональные данные только тех лиц, которые достигли возраста 18 лет.
1.7. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.
1.8. В случае несогласия с условиями Политики, Субъект должен прекратить использование сервисов Оператора.
2. Основные термины и определения
2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Субъект персональных данных (Субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.3. Заказчик (клиент) – Субъект персональных данных, дееспособное физическое лицо, заключившее или планирующее заключить с Оператором как Исполнителем договор об оказании платных образовательных услуг, действующее в собственных интересах или в интересах несовершеннолетнего лица (Учащийся).
2.4. Пользователь – Субъект персональных данных, дееспособное физическое лицо, пользующееся сервисами Оператора через Сайт в сети Интернет (посетитель Сайта).
2.5. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по адресу: https://bakerstreet62.ru/ (включая поддомены).
2.6. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
2.7. Обработка персональных данных – действие (операция) или совокупность действий (операций) с персональными данными Субъекта, совершаемых с использованием средств автоматизации или без их использования.
2.8. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский Кодекс Российской Федерации;
3.1.3. Налоговый кодекс Российской Федерации;
3.1.4. Федеральный закон “Об образовании в Российской Федерации” от 29.12.2012 N 273-ФЗ;
3.1.5. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
3.2.1. Устав Оператора;
3.2.2. договоры, заключаемые с Субъектом;
3.2.3. согласие Субъекта на обработку персональных данных.
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский Кодекс Российской Федерации;
3.1.3. Налоговый кодекс Российской Федерации;
3.1.4. Федеральный закон “Об образовании в Российской Федерации” от 29.12.2012 N 273-ФЗ;
3.1.5. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
3.2.1. Устав Оператора;
3.2.2. договоры, заключаемые с Субъектом;
3.2.3. согласие Субъекта на обработку персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие персональные данные Субъектов:
• фамилия, имя;
• номер телефона;
• адрес электронной почты.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4.2. Обработка Оператором биометрических персональных данных Субъектов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3. Обработка Оператором специальных категорий персональных данных Субъектов не осуществляется.
4.4. В соответствии с Политикой Оператор может обрабатывать персональные данные, принадлежащие следующим категориям Субъектов:
• Заказчик / Учащийся;
• Пользователь.
4.5. Обработка персональных данных осуществляется автоматизированным способом.
4.6. Перечень действий по обработке персональных данных Субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено федеральным законом.
4.9. Оператор обрабатывает персональные данные Субъекта только в случае их заполнения и/или отправки Субъектом самостоятельно через специальные формы, расположенные на сервисах Оператора в сети Интернет.
4.10. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем Сайта посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при регистрации на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.
4.11. В случае отзыва Субъектом согласия на обработку персональных данных или истечения срока действия согласия, направления Субъектом требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет (для соблюдения сроков исковой давности).
4.12. Оператор вправе направлять Субъекту сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и push-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
4.13. Субъект вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: г. Рязань, ул. Гагарина, д. 25, помещ. н17 этаж 4 или путем обращения к Оператору с соответствующим запросом по электронной почте office@bakerstreet62.ru.
4.14. О технологии куки (cookie):
4.15. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.16. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных cookie, а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.17. Для аналитики использования Сайта Оператор применяет следующие сторонни инструменты, которые могут использовать технологии cookie: Яндекс.Метрика https://yandex.ru/legal/confidential/ .
• фамилия, имя;
• номер телефона;
• адрес электронной почты.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4.2. Обработка Оператором биометрических персональных данных Субъектов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.3. Обработка Оператором специальных категорий персональных данных Субъектов не осуществляется.
4.4. В соответствии с Политикой Оператор может обрабатывать персональные данные, принадлежащие следующим категориям Субъектов:
• Заказчик / Учащийся;
• Пользователь.
4.5. Обработка персональных данных осуществляется автоматизированным способом.
4.6. Перечень действий по обработке персональных данных Субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено федеральным законом.
4.9. Оператор обрабатывает персональные данные Субъекта только в случае их заполнения и/или отправки Субъектом самостоятельно через специальные формы, расположенные на сервисах Оператора в сети Интернет.
4.10. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем Сайта посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при регистрации на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.
4.11. В случае отзыва Субъектом согласия на обработку персональных данных или истечения срока действия согласия, направления Субъектом требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет (для соблюдения сроков исковой давности).
4.12. Оператор вправе направлять Субъекту сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и push-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
4.13. Субъект вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: г. Рязань, ул. Гагарина, д. 25, помещ. н17 этаж 4 или путем обращения к Оператору с соответствующим запросом по электронной почте office@bakerstreet62.ru.
4.14. О технологии куки (cookie):
4.15. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.16. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных cookie, а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.17. Для аналитики использования Сайта Оператор применяет следующие сторонни инструменты, которые могут использовать технологии cookie: Яндекс.Метрика https://yandex.ru/legal/confidential/ .
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
5.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Цели обработки персональных данных:
5.3.1. Подготовка, заключение и исполнение договоров, в т.ч.:
• обработка заявок Пользователей на Сайте;
• аутентификация Пользователя для заключения договора оказания услуг;
• заключение и исполнение договора оказания услуг между Оператором и Субъектом;
• связь с Субъектом, направление сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера;
• обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
5.3.2. Продвижение товаров, работ, услуг на рынке, в т.ч.:
• Направление Субъекту сообщений рекламного характера;
• оставление Субъектом отзывов об услугах Оператора.
5.3.3. Сбор статистической информации.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Цели обработки персональных данных:
5.3.1. Подготовка, заключение и исполнение договоров, в т.ч.:
• обработка заявок Пользователей на Сайте;
• аутентификация Пользователя для заключения договора оказания услуг;
• заключение и исполнение договора оказания услуг между Оператором и Субъектом;
• связь с Субъектом, направление сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера;
• обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
5.3.2. Продвижение товаров, работ, услуг на рынке, в т.ч.:
• Направление Субъекту сообщений рекламного характера;
• оставление Субъектом отзывов об услугах Оператора.
5.3.3. Сбор статистической информации.
№ п/п | Цель | Категории и перечень обрабатывае-мых ПД | Категории субъектов | Способы обработки | Срок обработки и хранения |
1 | Подготовка, заключение и исполнение договоров | – фамилия, имя, отчество – адрес электронной почты – номер телефона | – Клиенты (Заказчики / Учащиеся) – Пользователи | Смешанный | Персональные данные подлежат обработке в течение срока исполнения договорных обязательств и подлежат хранению в течение срока, установленного законодательством. |
2 | Продвижение товаров, работ, услуг на рынке | – фамилия, имя, отчество – адрес электронной почты – номер телефона | – Клиенты (Заказчики / Учащиеся) – Пользователи | Автоматизи-рованный | До достижения цели обработки или получения от Субъекта требования о прекращении обработки / отзыва согласия. |
3 | Сбор статисти-ческой информации | – сведения, собираемые посредством метрических программ | – Пользователи | Автоматизи-рованный | Срок обработки: в период пользования сайтом, срок хранения: 1 год. |
5.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных данных.
5.5. Обрабатываемые персональные данные подлежат уничтожению в случае:
5.5.1. достижения срока обработки персональных данных;
5.5.2. достижения целей обработки персональных данных;
5.5.3. утраты необходимости в достижении целей обработки персональных данных;
5.5.4. получения отзыва согласия на обработку персональных данных;
5.5.5. ликвидация юридического лица.
5.5. Обрабатываемые персональные данные подлежат уничтожению в случае:
5.5.1. достижения срока обработки персональных данных;
5.5.2. достижения целей обработки персональных данных;
5.5.3. утраты необходимости в достижении целей обработки персональных данных;
5.5.4. получения отзыва согласия на обработку персональных данных;
5.5.5. ликвидация юридического лица.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор может привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи персональных данных третьим лицам без поручения обработки персональных данных.
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о персональных данных).
6.4. К указанным в п. 6.3 Положения третьим лицам также потенциально могут относиться:
6.4.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение персональных данных в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
6.4.2. сотрудники и контрагенты Оператора, приобретение и использование продукции (товаров, работ, услуг) которых Оператором является необходимым для достижения предусмотренных Политикой целей обработки персональных данных.
6.4.3. лица, в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
6.4.4. любой регулирующий орган, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
6.4.5. лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
6.4.6. в случае если Субъект сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
6.4.7. Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.
6.5. Фактический состав привлекаемых Оператором третьих лиц к обработке персональных данных определяется исходя из сложившихся отношений между Оператором и Субъектом, а также в соответствии с положениями применимого законодательства, договоров между Оператором и Субъектом, согласия(ий) Субъекта на обработку персональных данных.
6.6. Оператор может создавать общедоступные источники персональных данных и (или) осуществлять распространение персональных данных только с согласия Субъекта или на основании требований применимого законодательства.
6.7. В согласии на обработку персональных данных, разрешенных Субъектом для распространения, Субъект вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении Субъектом запретов и условий не допускается.
6.8. В случае если из предоставленного Субъектом согласия на обработку персональных данных, разрешенных Субъектом для распространения, не следует, что Субъект не установил запреты и условия на обработку персональных данных или если в предоставленном Субъектом согласии не указаны категории и перечень персональных данных, для обработки которых Субъект устанавливает условия и запреты, такие персональные данные обрабатываются оператором, которому они предоставлены Субъектом, без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.
6.9. Установленные Субъектом запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных Субъектом для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
6.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
6.11. Субъект вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, или обратиться с таким требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования Субъекта или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о персональных данных).
6.4. К указанным в п. 6.3 Положения третьим лицам также потенциально могут относиться:
6.4.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение персональных данных в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
6.4.2. сотрудники и контрагенты Оператора, приобретение и использование продукции (товаров, работ, услуг) которых Оператором является необходимым для достижения предусмотренных Политикой целей обработки персональных данных.
6.4.3. лица, в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
6.4.4. любой регулирующий орган, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
6.4.5. лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
6.4.6. в случае если Субъект сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
6.4.7. Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.
6.5. Фактический состав привлекаемых Оператором третьих лиц к обработке персональных данных определяется исходя из сложившихся отношений между Оператором и Субъектом, а также в соответствии с положениями применимого законодательства, договоров между Оператором и Субъектом, согласия(ий) Субъекта на обработку персональных данных.
6.6. Оператор может создавать общедоступные источники персональных данных и (или) осуществлять распространение персональных данных только с согласия Субъекта или на основании требований применимого законодательства.
6.7. В согласии на обработку персональных данных, разрешенных Субъектом для распространения, Субъект вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении Субъектом запретов и условий не допускается.
6.8. В случае если из предоставленного Субъектом согласия на обработку персональных данных, разрешенных Субъектом для распространения, не следует, что Субъект не установил запреты и условия на обработку персональных данных или если в предоставленном Субъектом согласии не указаны категории и перечень персональных данных, для обработки которых Субъект устанавливает условия и запреты, такие персональные данные обрабатываются оператором, которому они предоставлены Субъектом, без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.
6.9. Установленные Субъектом запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных Субъектом для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
6.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
6.11. Субъект вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, или обратиться с таким требованием в суд. Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования Субъекта или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
7. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
7.1. Оператор при обработке персональных данных принимает необходимые меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Законом о персональных данных, в том числе:
7.1.1. издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов Оператора по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений;
7.1.2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных и п. 7.2 Положения;
7.1.3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
7.1.4. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
7.1.5. ознакомление лиц, привлеченных (допущенных) Оператором к обработке персональных данных, с требованиями применимого законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных лиц.
7.2. Оператор при обработке персональных данных принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
7.2.1. определение угроз безопасности персональных данных при их обработке в ИСПД;
7.2.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПД, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
7.2.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
7.2.4. применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
7.2.5. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПД;
7.2.6. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД и по реагированию на компьютерные инциденты в них;
7.2.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7.2.8. установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
7.2.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПД.
7.2.10. установление и утверждение перечня лиц (должностей), привлеченных (допущенных) Оператором к обработке персональных данных, в том числе в ИСПД, и ограничением доступа к ИСПД для иных лиц.
7.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав Субъектов.
7.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
7.1.1. издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов Оператора по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений;
7.1.2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных и п. 7.2 Положения;
7.1.3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
7.1.4. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
7.1.5. ознакомление лиц, привлеченных (допущенных) Оператором к обработке персональных данных, с требованиями применимого законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных лиц.
7.2. Оператор при обработке персональных данных принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
7.2.1. определение угроз безопасности персональных данных при их обработке в ИСПД;
7.2.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПД, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
7.2.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
7.2.4. применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
7.2.5. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПД;
7.2.6. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД и по реагированию на компьютерные инциденты в них;
7.2.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7.2.8. установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
7.2.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПД.
7.2.10. установление и утверждение перечня лиц (должностей), привлеченных (допущенных) Оператором к обработке персональных данных, в том числе в ИСПД, и ограничением доступа к ИСПД для иных лиц.
7.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав Субъектов.
7.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор имеет право:
8.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
8.1.2. поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
8.1.3. в случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.
8.2. Оператор обязан:
8.2.1. предоставлять Субъекту по его запросу информацию об обработке персональных данных;
8.2.2. использовать персональные данные исключительно для целей, указанных в Политики;
8.2.3. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;
8.2.4. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
8.2.5. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав Субъектов на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
8.2.6. уточнять персональные данные, в случае подтверждения факта неточности персональных данных;
8.2.7. прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.
8.3. Субъект персональных данных имеет право:
8.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
8.3.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.3.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
8.3.4. Субъект может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: г. Рязань, ул. Гагарина, д. 25, помещ. н17 этаж 4 или путем обращения к Оператору с соответствующим запросом по электронной почте office@bakerstreet62.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований раздела 9 Политики.
8.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
8.1.2. поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
8.1.3. в случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.
8.2. Оператор обязан:
8.2.1. предоставлять Субъекту по его запросу информацию об обработке персональных данных;
8.2.2. использовать персональные данные исключительно для целей, указанных в Политики;
8.2.3. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;
8.2.4. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
8.2.5. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав Субъектов на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
8.2.6. уточнять персональные данные, в случае подтверждения факта неточности персональных данных;
8.2.7. прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.
8.3. Субъект персональных данных имеет право:
8.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
8.3.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.3.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
8.3.4. Субъект может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: г. Рязань, ул. Гагарина, д. 25, помещ. н17 этаж 4 или путем обращения к Оператору с соответствующим запросом по электронной почте office@bakerstreet62.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований раздела 9 Политики.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту или его представителю при обращении либо при получении запроса Субъекта или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.2. Запрос должен содержать:
9.2.1. номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
9.2.2. сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.2.3. подпись Субъекта или его представителя.
9.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.4. Если в обращении (запросе) Субъекта не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.5. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.
9.6. В случае выявления неточных персональных данных при обращении Субъекта или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта или третьих лиц.
9.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения запроса.
9.2. Запрос должен содержать:
9.2.1. номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
9.2.2. сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.2.3. подпись Субъекта или его представителя.
9.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.4. Если в обращении (запросе) Субъекта не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.5. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.
9.6. В случае выявления неточных персональных данных при обращении Субъекта или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта или третьих лиц.
9.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения запроса.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор информирует Субъектов, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта, всегда является право России, вне зависимости от того, где находится Субъект или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.3. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
10.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта, всегда является право России, вне зависимости от того, где находится Субъект или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.3. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.