1 Общие положения 1.1. Данная Политика обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Лицом к лицу» ОГРН 1187746724934 (далее – «Оператор»). 1.2. Обработка персональных данных осуществляется в соответствии с положениями Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г. и иными нормативно-правовыми актами Российской Федерации, регулирующими обработку персональных данных. 1.3. Цели обработки персональных данных: 1.3.1. Использование Субъектом Сайта Оператора, расположенного по адресу h`ps://151eye.ru/ (далее – «Сайт»); 1.3.2. Идентификация Субъекта персональных данных; 1.3.3. Взаимодействие Оператора с Субъектом, в том числе направление уведомлений, запросов и информации, касающихся услуг Оператора, а также обработка запросов и заявок от Субъекта; 1.3.4. Предоставление права использования Сайта Субъекту; 1.3.5. Улучшение качества Сайта, удобства его использования; 1.3.6. Таргетирование рекламных материалов; 1.3.7. Проведение статистических и иных исследований Оператором на основе обезличенных данных; 1.3.8. Заключение и исполнение договоров и соглашений между Оператором и Субъектом , Субъектом и партнерами Оператора. 1.4. Под обработкой персональных данных Оператором понимается действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, 2 передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 1.5. Субъект осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie. 1.6. Оператор вправе установить, что предоставление определенного функционала Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Субъектом. 1.7. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта. 1.8. Счетчики, размещенные Оператором в Сайте, могут использоваться для анализа файлов cookie Субъекта, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъекта. 2 Принципы и условия обработки персональных данных 2.1 Обработка персональных данных Оператором осуществляется на основе следующих принципов: - законности и обязательного получения согласия Субъекта персональных данных в предусмотренных законодательством случаях; - ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; - недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; 3 - недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; - обработки только тех персональных данных, которые отвечают целям их обработки; - соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; - недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки; - обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; - уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 2.2 Оператор производит обработку персональных данных с Согласия Субъекта на обработку его персональных данных. Такое Согласие предоставляется Субъектом в момент регистрации или путем проставления соответствующего флажка на Сайте. 2.3 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без Согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. 2.4 Оператор вправе поручить обработку персональных данных другому лицу с Согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации и настоящей Политикой. 4 2.5 Трансграничная передача персональных данных на территории иностранных государств не будет осуществляться Оператором. 3 Права субъекта персональных данных 3.1 Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации. 3.2 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 3.3 Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 4 Обеспечение безопасности персональных данных 4.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации в области защиты персональных данных. 4.2 Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационнотехнические меры: - назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; 5 - ограничение состава лиц, допущенных к обработке персональных данных; - ознакомление Субъектов с требованиями законодательства Российской Федерации и нормативных документов Оператора по обработке и защите персональных данных; - организация учета, хранения и обращения носителей, содержащих информацию с персональными данными; - определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; - разработка на основе модели угроз системы защиты персональных данных; - проверка готовности и эффективности использования средств защиты информации; - разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; - регистрация и учет действий пользователей информационных систем персональных данных; - использование антивирусных средств и средств восстановления системы защиты персональных данных; - применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации; - организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных. 6 5. Заключительные положения 5.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. 5.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 5.3. Субъект персональных данных, который дает Согласие на обработку персональных данных, присоединяется к данной Политике с момента дачи такого Согласия. Условия Согласия на обработку персональных данных имеют преимущественную силу перед условиями Политики. 5.4. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации. Дата редакции Политики: 15.01.2024г.