Условия использования

Условия использования сайта www.symptomfabrydisease.ru

1. Сведения о документе

1.1. Данный Сайт предоставляется его пользователям (включая посетителей) в соответствии с настоящим документом, в котором определены следующие условия использования Сайта:

1.1.1. Пользовательское соглашение – безвозмездный договор гражданско-правового характера об использовании Сайта между Оператором и Пользователем;

1.1.2. Условия мониторинга – приложение к Пользовательскому соглашению об особенностях обработки данных посредством Сайта и использования технологий мониторинга;

1.1.3. Политика конфиденциальности – политика Оператора по обработке и защите персональных данных при использовании Сайта.

1.2. Оператор вправе по собственному усмотрению и без какого-либо специального уведомления Пользователя периодически вносить изменения в Документ путем публикации изменений/обновлений к нему на Сайте с указанием даты, в которую новая редакция Документа вступит в силу. Дальнейшее использование Сайта после публикации новой редакции Документа означает согласие Пользователя с внесенными изменениями. Соответственно при каждом посещении Сайта Пользователь обязуется ознакомиться с действующей редакцией Документа и самостоятельно проверять условия настоящего Документа на предмет его изменения.

1.3. Настоящая редакция Документа была утверждена Оператором от 31 августа 2026 года, является актуальной и действующей с 01 сентября 2026 года.

1.4. К определенному функционалу или размещенной на сайте информации (контенту) Сайта, таким прохождение тестирования и опросов, могут применяться дополнительные условия (правила), публикуемые на Сайте (далее – «Дополнительные условия»). Участвуя в каком-либо мероприятии на Сайте, регулируемом Дополнительными условиями, Пользователь соглашается соблюдать их наряду с Документом.

1.5. Действующая редакция Документа на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора, а электронная версия Документа опубликована на Сайте.

1.6. В случае возникновения каких-либо вопросов или проблем в отношении Документа или Сайта Пользователь может обратиться к Оператору любым из предусмотренных способов:

1.6.1. используя данные, указанные в разделе Сайта «Связаться с нами»;

1.6.2. личное письменное или устное обращение к уполномоченному представителю Оператора;

1.6.3. почтовое направление письменного обращения по адресу: Россия, 119048, г. Москва, ул. Усачева, д. 2, стр.1;

1.6.4. в иной (в т.ч. произвольной) форме.

1.7. В настоящем документе используются следующие понятия, сокращения и аббревиатуры:

Автоматизированная обработка ПД

Обработка ПД с помощью средств вычислительной техники

Документ

Условия использования Сайта

ИСПД

Информационная система персональных данных – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств

Материальный носитель информации ПД

Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде

Неавтоматизированная обработка ПД

Обработка ПД без помощи средств вычислительной техники

Обработка ПД

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД

Обработка ПД без использования средств автоматизации

Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее

Оператор

Общество с ограниченной ответственностью «Такеда Фармасьютикалс», расположенное по адресу: Россия, 119048, г. Москва, ул. Усачева, д. 2, стр.1, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД

ПД

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД)

Политика

Политика Оператора об организации обработки и обеспечении безопасности персональных данных

Пользователь или субъект ПД

физическое лицо, совершающее доступ к Сайту (посещение Сайта) и (или) иные действия по использованию его функционала, в том числе просмотр или поиск информации, размещённой на Сайте, регистрация на Сайте, направление сообщений через веб-формы на Сайте и т.п.

РФ

Российская Федерация

Сайт

Сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по доменному имени www.symptomfabrydisease.ru

СЗИ

Средства защиты информации

Соглашение

Безвозмездный договор гражданско-правового характера об использовании Сайта между Оператором и Пользователем

Содержание

Охраняемые результаты интеллектуальной деятельности, включая тексты литературных произведений, их названия, предисловия, аннотации, статьи, иллюстрации, обложки, музыкальные произведения с текстом или без текста, графические, текстовые, фотографические, производные, составные и иные произведения, пользовательские интерфейсы, визуальные интерфейсы, названия товарных знаков, логотипы, программы для ЭВМ, базы данных, а также дизайн, структура, выбор, координация, внешний вид, общий стиль и расположение данного Содержания, входящего в состав Сайта и другие объекты интеллектуальной собственности все вместе и/или по отдельности, содержащиеся на Сайте

Уведомление

Уведомление об особенностях обработки данных посредством Сайта и использования технологий мониторинга

Услуги

Доступ к электронному контенту Сайта, просмотра контента; доступ к средствам поиска и навигации Сайта; предоставление Пользователю возможности прохождения тестирования и опросов на Сайте; иные виды услуг (сервисов), реализуемые на страницах Сайта.

152-ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Раздел I. Пользовательское соглашение

2. Предмет Соглашения

2.1. Предметом Соглашения является предоставление Пользователю Услуг по использованию Сайта.

2.2. Под действие Соглашения подпадают все существующие (реально функционирующие) на данный момент услуги (сервисы) Сайта, а также любые их последующие модификации и появляющиеся в дальнейшем дополнительные услуги (сервисы) Сайта.

2.3. Доступ к Сайту и его использование предоставляется на безвозмездной основе.

2.4. Оператор не принимает встречные предложения от Пользователя относительно изменений Соглашения.

2.5. Оператор вправе переуступать либо каким-либо иным способом передавать свои права и обязанности, вытекающие из его отношений с Пользователем в связи с заключением, исполнением, изменением и прекращением Соглашения.

2.6. Использование материалов и сервисов Сайта регулируется нормами действующего законодательства РФ.

3. Принятие условий Соглашения

3.1. Соглашение является публичной офертой. Совершение Пользователем любого из нижеперечисленных целенаправленных действий по использованию Сайта считается согласием Пользователя быть юридически связанным условиями Соглашения и является полным и безоговорочным принятием Пользователем условий Соглашения (т.е. Пользователь считается присоединившимся к Соглашению) в редакциях, которые действовали на соответствующую дату:

(1) использование средств поиска и (или) навигации Сайта;

(2) копирование размещённой на Сайте информации (контента);

(3) прохождение тестирования и опросов на Сайте;

(4) каждый последующий доступ к Сайту.

3.2. Если Пользователь не согласен с условиями Соглашения, то он должен не получать (прекратить) доступ к Сайту и не использовать Сайт, а также не размещать и не предоставлять какие-либо материалы (информация, файлы) с использованием Сайта.

4. Предполагаемая аудитория Сайта

4.1. Данный сайт предназначен для любых заинтересованных лиц, находящихся в РФ.

5. Отказ от ответственности в связи с информацией

5.1. Оператор не принимает на себя никакой ответственности за последствия, прямо или косвенно относящиеся к какому-либо действию или бездействию, которое Пользователь осуществляет на основании информации, услуг или иного материала на Сайте. В то время как Оператор стремится обеспечивать точность, полноту и актуальность информации на Сайте, Оператор не предоставляет никаких заверений и не несет ответственности за вред, связанный с точностью, полнотой или актуальностью информации на Сайте.

6. Использование Сайта

6.1. Пользователь соглашается, что Сайт подлежит исключительно некоммерческому безвозмездному использованию в личных целях. Пользователь соглашается, что Сайт является собственностью Оператора, включая все относящиеся к нему права интеллектуальной собственности, и что Пользователь не вправе использовать их иным образом, нежели указано в Соглашении. Оператор не несет ответственности за вред, причинённый Пользователю в связи с использованием Сайта в коммерческих или иных целях, не предусмотренных Соглашением. Оператор оставляет за собой право на отказ в предоставлении доступа к Сайту или его прекращение по своему усмотрению. Сайт предоставляется бесплатно при условии, что Оператор не обязан оказывать какие-либо услуги по техническому обслуживанию или поддержке Сайта, и не несет какой-либо ответственности за вред, который Пользователь может понести в результате неосуществления технического обслуживания или обновления Сайта.

6.2. Пользователь может использовать Сайт исключительно в законных целях в соответствии с Соглашением. Пользователю предоставляется неисключительная, не подлежащая передаче, отзывная, ограниченная лицензия на просмотр, печать и распространение Содержания для личных некоммерческих целей, при условии, что Пользователь не будет удалять или скрывать уведомление об авторских правах или иные уведомления, размещенные в контенте. Пользователь не вправе копировать, перепечатывать, изменять, размещать, выполнять, переводить, распространять, адаптировать, транслировать, передавать общественности с помощью телекоммуникаций, рассылать или продавать Содержание для каких-либо коммерческих целей или предоставлять его какой-либо компании, включая другие сайты, без предварительного письменного разрешения Оператора.

6.3. Кроме того, Пользователь соглашается:

6.3.1. не использовать Сайт каким-либо образом, который может дезактивировать, перегрузить, повредить или снизить качество работы Сайта или помешать иному использованию Сайта, включая способность пользователей осуществлять действия в режиме реального времени с использованием Сайта;

6.3.2. не использовать программы-роботы, программы-обходчики или иные автоматические устройства, процессы или способы получения доступа к Сайту для каких бы то ни было целей, включая накопление, сбор данных, контроль или копирование какого-либо материала на Сайте;

6.3.3. не осуществлять копирование Сайта или каких-либо его элементов, и не использовать Сайт для какой-либо непредусмотренной цели без предварительного согласия Оператора;

6.3.4. не использовать иным образом какое-либо устройство, программное обеспечение или алгоритм, которые могут нарушить нормальную работу Сайта;

6.3.5. не пытаться иным образом вмешиваться в нормальную работу Сайта.

6.3.6. не распространять с использованием Сайта любую охраняемую законодательством РФ информацию о физических либо юридических лицах без наличия соответствующего законного основания;

6.3.7. не использовать Сайт для распространения информации рекламного характера, иначе как с предварительного согласия Оператора;

6.3.8. не использовать Сайт для:

(1) побуждения к совершению противоправных действий, а также содействия лицам, действия которых направлены на нарушение ограничений и запретов, действующих на территории Российской Федерации;

(2) нарушения прав несовершеннолетних лиц и (или) причинение им вреда в любой форме;

(3) представления себя за другого человека или представителя организации и (или) сообщества без достаточных на то прав, в том числе за представителя Оператора.

6.4. Пользователю запрещается:

6.4.1. использовать любые устройства, программы, процедуры, алгоритмы и методы, автоматические устройства или эквивалентные ручные процессы для доступа, приобретения, копирования или отслеживания Содержания;

6.4.2. нарушать надлежащее функционирование Сайта;

6.4.3. любым способом обходить навигационную структуру Сайта для получения или попытки получения любой информации, документов или материалов любыми средствами, которые специально не представлены сервисами данного Сайта;

6.4.4. несанкционированный доступ к функциям Сайта, любым другим системам или сетям, относящимся к данному Сайту, а также к любым услугам, предлагаемым на Сайте;

6.4.5. нарушать систему безопасности или аутентификации на Сайте или в любой сети, относящейся к Сайту;

6.4.6. выполнять обратный поиск, отслеживать или пытаться отслеживать любую информацию о любом другом Пользователе;

6.4.7. использовать Сайт и его Содержание в любых целях, запрещенных законодательством РФ, а также подстрекать к любой незаконной деятельности или другой деятельности, нарушающей права Оператора или иных лиц.

6.5. Оператор вправе запретить доступ к контенту Сайта в случае нарушения Пользователем условий Соглашения или условий иных документов, предусмотренных Соглашением.

6.6. Оператор Сайта вправе устанавливать ограничения в использовании Сайта для всех Пользователей, либо для отдельных Пользователей.

6.7. Оператор оставляет за собой все права, которые не представляются Пользователю явным образом.

7. Конфиденциальность и обработка ПД

7.1. Порядок обработки и защиты сведений о Пользователе, которые могут быть получены в результате совершения доступа к Сайту (посещение Сайта) и (или) иных действий по использованию функционала Сайта, регулируется Соглашением, Условиями мониторинга (см. раздел II Документа), а также дополнительно описываются в Политике конфиденциальности (см. раздел III Документа).

7.2. Пользователь, совершая любые направленные на использование Сайта действия, тем самым наделяет Оператора (здесь и далее понятия «оператор», «ПД» (персональные данные), «обработка ПД» используются в значении, определённом ст.3 152-ФЗ, правом на осуществление обработки ПД Пользователя с целью заключения, исполнения, изменения и прекращения Пользователем и Оператором Соглашения, а также с целью осуществления, выполнения и соблюдения Пользователем и Оператором прав, обязанностей и запретов, предусмотренных применимыми нормами, которые включают нормы законодательства о ПД, но не ограничиваются ими.

7.3. Для достижения предусмотренных целей обработки ПД Оператор:

7.3.1. вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения Персональных данных от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:

(1) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

(2) лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных Документом целей обработки ПД;

(3) правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;

(4) отдельно взятые аффилированные (в значении понятия, определённого ст.9 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции») с Оператором лица;

(5) участники группы лиц Оператора – юридические лица, входящие в группу лиц находящихся под прямым и/или косвенным контролем Оператора, а также компаниям, входящим в перечень юридических лиц, отчетность которых используется при подготовке консолидированной финансовой отчетности Оператора по международным стандартам финансовой отчетности (МСФО);

(6) поставщики услуг по мониторингу действий (поведения) пользователей на Сайте, указанные в п.21 Документа (см. Раздел II. Условия мониторинга);

(7) поставщики услуг по обеспечению безопасности, функциональности, продуктивности, эффективности и персонализации Сайта, указанные в п.21 Документа (см. Раздел II. Условия мониторинга).

7.3.2. вправе направлять Пользователю и (или) привлекать третьих лиц для направления Пользователю (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) посредством каналов коммуникации (контактных сведений), предоставленных Пользователем Оператору, информационные/сервисные уведомления, запросы и сообщения (например, об отношениях между Оператором и Пользователем или об изменении условий взаимодействия между ними) для достижения предусмотренных целей обработки ПД, включая обработку поступающих от Пользователя запросов и обращений. Оператор вправе на указанных выше условиях направлять Пользователю информационные/сервисные сообщения о Сайте и его функционировании, об изменении Сайта, о других связанных с Сайтом новостях;

7.3.3. вправе обрабатывать ПД с даты их сбора (получения) и до даты окончания действия Соглашения (в том числе до прекращения или до окончания исполнения Оператором и Пользователем обязательств, связанных с Соглашением), а также в течение 5 (пяти) лет после прекращения действия Соглашения, если иное не предусмотрено отдельным соглашением между Оператором и Пользователем или применимым законодательством. Оператор прекращает обработку ПД или обеспечивает её прекращение путем уничтожения персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПД, а также в срок, не превышающий 30 (тридцати) дней:

(1) с даты достижения цели обработки ПД или с даты утраты необходимости в достижении этой цели;

(2) с даты завершения ликвидации или реорганизации Оператора;

7.3.4. обязуется обрабатывать только те ПД, которые отвечают целям их обработки, а также обеспечивать конфиденциальность и безопасность ПД при их обработке в соответствии с требованиями применимого законодательства.

7.4. Для достижения предусмотренных целей обработки ПД Пользователь:

7.4.1. вправе в любой момент отказаться от получения по каналам коммуникации информационных/сервисных сообщений Оператора следуя инструкциям, указанным в получаемых сообщениях, или путем направления Оператору обращения;

7.4.2. обязуется предоставлять Оператору и (или) уполномоченным им лицам точные, полные и актуальные ПД для обработки в предусмотренных целях. В случае изменения относящихся к нему ПД Пользователь обязуется своевременно и надлежащим образом уведомлять об этом Оператора путем направления Оператору обращения.

7.4.3. обязуется прекратить обработку полученных от Оператора ПД по достижении предусмотренных целей или в случае утраты необходимости в достижении этих целей, а также в случае невозможности обеспечения правомерности обработки ПД, если иное не предусмотрено применимым законодательством;

7.4.4. обязуется обеспечивать конфиденциальность и безопасность полученных от Оператора ПД при их обработке в соответствии с требованиями применимого законодательства;

7.4.5. обязуется добросовестно сотрудничать с Оператором и оказывать Оператору необходимое разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований, предписаний, претензий, судебных исков), касающихся обрабатываемых на основании Соглашения ПД Пользователя и (или) ПД иных субъектов.

7.5. Обращение Пользователя к Оператору может быть путем предоставления письменного обращения представителю Оператора или путем почтового отправления по адресу Оператора. Указанное обращение должно содержать идентифицирующие сведения об Пользователе, а также описание существа обращения.

7.6. В случае, если Пользователь в предусмотренных целях передает Оператору ПД других физических лиц, то тем самым Пользователь (действуя как оператор в отношении передаваемых ПД) заверяет и гарантирует правомерность такой передачи ПД в соответствии с требованиями применимого законодательства, а также надлежащее уведомление указанных лиц о такой передаче и дальнейшей обработке их ПД Оператором, если того требует применимое законодательство. Пользователь не позднее 5 (пяти) рабочих дней с даты получения запроса от Оператора предоставляет Оператору сведения и (или) документы, подтверждающие либо факт получения согласия указанных лиц на осуществление передачи их ПД от Пользователя к Оператору, либо наличие иных правовых оснований для осуществления такой передачи ПД и факт надлежащего уведомления указанных лиц о передаче их ПД. Определение состава и содержания предоставляемых сведений и (или) документов осуществляется с учетом требований применимого законодательства, а также c соблюдением прав и законных интересов указанных лиц, Пользователя и иных лиц.

7.7. Пользователь подтверждает факт своего ознакомления с вышеописанными условиями обработки ПД и понимание их содержания, в том числе касательно своих прав как субъекта ПД. Пользователю понятно, что непредоставление им ПД Оператору, или предоставление им Оператору неточных, неполных, неактуальных ПД, или неуведомление (несвоевременное уведомление) им Оператора об изменении ПД может привести к невозможности достижения предусмотренных целей обработки ПД. Пользователь также подтверждает, что при предоставлении Пользователем Оператору и (или) уполномоченным Оператором лицам сведений и (или) документов, содержащих ПД, не нарушается применимое законодательство, законные права и интересы третьих лиц.

8. Способы коммуникации

8.1. Информация, которая передается через Сайт, является электронной коммуникацией. В ходе коммуникации Пользователя с Оператором через Сайт или иные формы электронной связи, такие как электронная почта, такая коммуникация осуществляется в электронной форме. Пользователь соглашается, что Оператор можем осуществлять с Пользователем коммуникацию информационного/сервисного характера в электронной форме, а также с использованием технических средств связи (телефонная коммуникация), sms-сервисов и систем мгновенного обмена сообщениями в соответствии с требованиями применимого законодательства и что такая коммуникация, а также уведомления, раскрытие информации, соглашения или иные сообщения являются равноценными коммуникации в письменной форме и имеют то же действие, как если бы они были составлены в письменной форме и подписаны отправляющей их стороной.

9. Отказ от гарантий в отношении использования Сайта

9.1. Сайт предоставляется на условиях «как есть» и «по мере доступности». Если в Соглашении однозначно не указано иное, в максимальном объеме, допущенном применимым законодательством, Оператор однозначно отказывается от гарантий любого рода, выраженных, юридических или подразумеваемых гарантий, включая, помимо прочего, гарантии пригодности для продажи, для использования в определенных целях или гарантии отсутствия нарушения прав.

9.2. Оператор не предоставляет никаких гарантий в отношении того, что Сайт будет отвечать требованиям Пользователя или что доступ к Сайту будет являться постоянным, своевременным, безопасным или безошибочным или что дефекты, в случае их наличия, будут устранены. Оператор не предоставляет никаких гарантий в отношении результатов, которые могут быть получены от использования Сайта, или в отношении точности, качества или надежности какой-либо информации, полученной с помощью Сайта.

9.3. Пользователь понимает и соглашается, что любой материал и (или) данные, загруженные или иным образом полученные с помощью Сайта, используются Пользователем на собственный риск, и что Пользователь несет единоличную ответственность за ущерб, причиненный Пользователю, или за утерю данных в результате загрузки такого материала и (или) данных.

9.4. Никакая консультация или информация, устная или письменная, полученная Пользователем от Оператором или через Сайт, не является гарантией, если такая гарантия однозначно не предусмотрена Соглашением.

10. Изменение и приостановка работы Сайта

10.1. Оператор обязуется прилагать разумные усилия к предоставлению Сайта, но Оператору может время от времени требоваться прерывать, ограничивать, изменять или прекращать, временно или постоянно, работу Сайта или его частей без отправки какого-либо уведомления Пользователя. Оператор не несет ответственности за какие-либо вред, которые Пользователь можете понести в результате таких действий.

11. Прекращение использования Сайта

11.1. Оператор вправе в любое время прекратить для Пользователя использование или доступ к Сайту без предварительного уведомления, если у Оператора будут на то веские причины, включая нарушение Пользователем положений Соглашения. Оператор не несет ответственности за вред, который Пользователь можете понести в результате прекращения использования Сайта в указанных случаях. В таком случае Пользователь должен немедленно прекратить использовать Сайт.

12. Ссылки на сторонние сайты

12.1. Настоящий Сайт может содержать ссылки на сторонние сайты или их упоминания. Такие ссылки предоставляются только для удобства Пользователя. Никакая информация, материал или контент какой-либо третьей стороны, который содержится, упоминается, включен в Сайт или ссылки на который приводятся на Сайте или с которых можно попасть на Сайт, не являются основанием для одобрения Оператором, выраженного или подразумеваемого, какой-либо продукции, услуг или информации третьих лиц. Любая информация, данные, мнения, рекомендации, продукция или услуги, которые предоставляются такими третьими лицами через ссылки на другие Сайты или иным образом через их Сайты, принадлежат исключительно таким третьим лицам, но не Оператору. Использование Пользователем таких сторонних сайтов регулируется условиями использования и политикой конфиденциальности таких сайтов.

13. Гарантия возмещения

13.1. Пользователь соглашается возместить и оградить Оператора, а также его контрагентов, от всех возможных претензий, ответственности, ущерба и расходов, включая, помимо прочего, все судебные издержки и расходы, возникающие или связанные с:

13.1.1. нарушением Пользователем Соглашения;

13.1.2. использованием Пользователем Сайта, включая, помимо прочего, передачу или размещение информации или материалов с Сайта;

13.1.3. какой-либо претензией или заявлением о том, что Пользовательский контент нарушает права интеллектуальной собственности, иные имущественные права или права на неприкосновенность частной жизни какого-либо третьего лица.

14. Независимость положений Соглашения

14.1. Если какая-либо часть или положение Соглашения признается незаконным, не имеющим силы, недействительным или не подлежащим выполнению, такое положение считается исключенным из Соглашения и не влияет на действительность и возможность выполнения остальных положений.

15. Сохранение юридической силы

15.1. Все пункты остаются в силе после прекращения права Пользователя на использование Сайта.

16. Применимое право и юрисдикция

16.1. Информация на Сайте предназначена для использования только жителями РФ. В других странах могут действовать законы, регулятивные требования, отличные от принятых в РФ. Соглашение, а также разрешение всех споров, относящихся к Соглашению, Сайту, а также недоговорные обязательства, возникающие из Соглашения или в связи с ним, регулируются и толкуются в соответствии с законодательством РФ без учета норм коллизионного права. Все судебные иски или разбирательства между Оператором и Пользователем, относящиеся к Соглашению, рассматриваются исключительно в суде компетентной юрисдикции, расположенном в РФ, и Пользователь принимает персональную и исключительную юрисдикцию таких судов.

17. Заключительные положения

17.1. Настоящее Соглашение вступает в силу с момента принятия его условий путем осуществления Пользователем любого из действия, указанного в п.3.1 настоящего Соглашения, и действует в течение 5 (пяти) лет с даты принятия условий. В случае совершения Пользователем в течение срока действия Соглашения любого иного действия, предусмотренного п.3.1 настоящего Соглашения, срок действия Соглашения считается продлённым на новый срок в 5 (пяти) лет, исчисляемый с даты совершения соответствующего действия. При этом Оператор может продолжить обработку персональных данных после расторжения Соглашения в течение сроков, указанных в п.7.3.3 настоящего Соглашения.

17.2. Настоящее Соглашение может быть расторгнуто по взаимному соглашению Сторон. Одна Сторона вправе в одностороннем внесудебном порядке расторгнуть настоящее Соглашение досрочно по собственному усмотрению, надлежащим образом уведомив другую Сторону о таком расторжении не менее чем за 30 (тридцать) календарных дней. При этом Оператор может продолжить обработку персональных данных после расторжения Соглашения в течение сроков, указанных в п.7.3.3 настоящего Соглашения.

17.3. Стороны договорились распространить действие настоящего Соглашения на являющиеся предметом настоящего Соглашения отношения Сторон, возникшие в прошлом (если применимо). Если между Сторонами ранее были заключены и действуют договоры и соглашения, которые прямо или косвенно затрагивают предмет настоящего Соглашения, то содержание Соглашения имеет преимущественную силу перед такими договорами и соглашениями применительно к являющимся предметом настоящего Соглашения отношениям Сторон.

17.4. Действие настоящего Соглашения не распространяется на условия согласия(ий) Пользователя на обработку персональных данных, предоставленного(ых) и (или) предоставляемого(ых) Оператору в предусмотренных законом случаях.

Раздел II. Условия мониторинга

18. Общие положения Условий мониторинга

18.1. Во время посещения Сайта и использования его функционала возможен пассивный сбор и дальнейшая обработка технической информации1 пользовательских устройств с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам). В этом Приложении к Пользовательскому соглашению (Приложение является неотъемлемой частью Пользовательского соглашения) описаны правила сбора и дальнейшей обработки технической информации применительно к Сайту.

18.2. Техническая информация (данные о пользовательских устройствах и об использовании Сайта) может быть получена Оператором с помощью различных методов, включая, но не ограничиваясь, такими как файлы cookies, веб-маяки, скрипты и иные инструменты отслеживания и таргетинга (далее – «файлы cookie»). Для организации получения (сбора) сведений могут использоваться как технические возможности Сайта, так и функционал сторонних интернет-сервисов (более подробная информация указана в пункте «Описание и блокировка файлов cookie»), предоставляемых Оператору третьими лицами и предназначенных для оценки посещаемости и (или) анализа использования Сайтов.

18.3. Оператор вправе изменять перечень используемых сторонних интернет-сервисов без уведомления в адрес Пользователя. Сторонние интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление сведений, самостоятельно полученных (собранных) ими в процессе посещения Сайта и использования его функционала Пользователем, с ПД, полученными (собранными) Оператором с помощью технических возможностей Сайта и (или) указываемыми Пользователем в соответствующих веб-формах на Сайте и позволяющими идентифицировать (определить) Пользователя. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Оператор ответственности не несет.

18.4. Сбор технической информации и ее дальнейшее использование может быть необходимо для:

18.4.1. обеспечения бесперебойного доступа к Сайту и использования функционала Сайта;

18.4.2. обеспечения информационной безопасности при посещении Сайта и использовании его функционала;

18.4.3. управления эффективностью и совершенствованием Сайта.

18.5. Оператор не осуществляет:

18.5.1. прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;

18.5.2. сопоставление (сравнение) и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;

18.5.3. обработку технической информации для аналитических и маркетинговых (рекламных) целей;

18.5.4. передачу технической информации сторонним Интернет-сервисам.

18.6. Пользователи могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Пользователи процедуры аутентификации на Сайте).

18.7. Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.

18.8. Условия мониторинга не регулируют порядок обработки и защиты ПД в отношении любых сторонних сайтов/ресурсов/сервисов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

19. Законность использования файлов cookie

19.1. Согласно применимому законодательству о ПД, для сохранения файлов cookie на пользовательские устройства необходимо иметь надлежащее разрешение (например, cоглашение Оператора с Пользователем и (или) согласие Пользователя – когда это необходимо), предоставив Пользователю понятную и полную информацию о том, как файлы cookie используются на Сайте.

19.2. С целью соблюдения требований применимого законодательства о ПД Оператор принял указанные ниже меры:

19.2.1. перечислил файлы cookie и другие технологии мониторинга, используемые на Сайте, объяснил цели их применения, а также предоставил сведения о сроках действия таких файлов и о том, кто их размещает – Оператор или третьи сторон;

19.2.2. проанализировал, насколько использование файлов cookie с учетом их специфики может воздействовать на права и интересы Пользователя;

19.2.3. предоставил понятную и полную информацию о файлах cookie на Сайте, а также обозначил специфику использования каждого из них с учетом характера их воздействия на права и интересы пользователей Сайта как субъектов ПД (см. пункт «Описание и блокировка файлов cookie»);

19.2.4. реализовал способы обеспечения правовых оснований, в т.ч. разрешения Пользователя, для использования файлов cookie на Сайте с учетом особенностей их применения и характера их воздействия на права и интересы Пользователя.

20. Разрешения для использования файлов cookie

20.1. Требования к способам обеспечения правовых оснований для использования файлов cookie могут время от времени меняться. Например, получение явного разрешения Пользователя на использование файлов cookie представляют собой наиболее надежный с юридической точки зрения механизм легализации использования файлов cookie, но такой способ может отрицательно сказываться на качестве взаимодействия Пользователя с Сайтом, а также на способности Сайтов законным образом собирать техническую информацию об использовании Сайта. В качестве альтернативы существуют способы получения неявного разрешения Пользователя, которое подразумевается, если Пользователь не отказался от использования файлов cookie после того, как ему была предоставлена четкая и понятная информация о них, а также возможность легко настроить соответствующие параметры своего пользовательского устройства (см. пункт «Описание и блокировка файлов cookie»). Благодаря этому Пользователь может принимать или отклонять файлы cookie, используемые Сайтом.

20.2. Выбор способа обеспечения правовых оснований для использования файлов cookie зависит от воздействия файла cookie на права и интересы Пользователя с учетом следующих факторов:

20.2.1. кто предоставляет файл cookie (Оператор или третья сторона);

20.2.2. какие именно данные собирает файл cookie;

20.2.3. каким целям он служит;

20.2.4. как долго он хранится;

20.2.5. каков характер Сайта, через который предоставляется файл cookie.

20.3. Для файлов cookie, требующих получения разрешения Пользователя, используется трехуровневый подход:

Степень воздействия файлов cookie на права и интересы Пользователя

Описание подхода Оператора

20.3.1. Низкая степень воздействия

Оператор предоставляет подробную информацию в Уведомлении и дает простую возможность отказаться от использования файлов cookie. Если Пользователь этого не делает, то Оператор предполагает наличие разрешения Пользователя.

20.3.2. Средняя степень воздействия

Оператор использует тот же подход, что и для файлов cookie с низкой степенью воздействия, а также добавляет контекстную информацию об этих файлах в определенных местах Сайта (например, рядом с целевыми рекламными объявлениями или в местах, где используются другие функции, работа которых зависит от файлов cookie).

20.3.3. Высокая степень воздействия

Оператор запрашиваем предварительное разрешение Пользователя (например, выводит баннер или всплывающее окно, в котором Пользователь должен разрешить использование файлов cookie, прежде чем они будут отправлены на его компьютер).

20.4. Файлы cookie, используемые на Сайте, характеризуются низкой или средней степенью воздействия на права и интересы Пользователя (как субъекта ПД), поэтому могут использоваться на основе подразумеваемого разрешения Пользователя. Оценка и анализ типов файлов cookie, используемых на Сайте, приведены в пункте «Описание и блокировка файлов cookie», который содержит сведения о назначении, сроках действия и порядке отказа от файлов cookie (см. столбец «Как блокировать»).

20.5. С учетом того, что Сайт может сохранять на пользовательских устройствах большое количество файлов cookie, эти файлы группируются по категориям (например, аналитические или маркетинговые). Это упрощает информирование о файлах cookie и делает соответствующие сведения понятнее для Пользователя.

21. Описание и блокировка файлов cookie

Тип файла cookie

Владелец

Назначение

Срок действия

Как блокировать

Файлы cookie, используемые Оператором (наши файлы cookie)

Файлы cookie, необходимые для выполнения Сайтом важнейших функций и задач

Оператор

Эти файлы cookie абсолютно необходимы для надлежащей работы Сайта. Они гарантируют его безопасность (аутентификационные файлы cookie) и правильное отображение контента.

Файлы cookie, которые Оператор использует с этой целью, автоматически удаляются с пользовательского устройства через месяц после последнего посещения Сайта.

Пользователь может разрешить или запретить их использование в настройках своего браузера.

Поскольку расположение соответствующих настроек зависит от конкретного браузера, более подробные сведения можно найти в справке браузера.

Отключение аутентификационных файлов cookie может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Пользователи процедуры аутентификации на Сайте).

Файлы cookie, улучшающие работу Сайта и фиксирующие пользовательские предпочтения

Оператор

Эти файлы cookie позволяют нам улучшить работу Сайта и сделать его удобнее. Например, с их помощью мы можем определить, способен ли ваш браузер выполнять на Сайте небольшие программы (скрипты), расширяющие его функциональность, или сохранить предпочтения Пользователя, такие как размер шрифта или язык.

Файлы cookie, которые Оператор использует с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера.

Пользователь может разрешить или запретить их использование в настройках своего браузера. Поскольку расположение соответствующих настроек зависит от конкретного браузера, более подробные сведения можно найти в справке браузера.

Файлы cookie, используемые поставщиками услуг для Оператора и другими лицами (сторонние файлы cookie)

Аналитические файлы cookie и технологии

Яндекс Метрика

https://yandex.ru/support/metrica/index.html

Эти файлы cookie используются для сбора информации о том, как посетители работают с нашим сайтом. Оператор использует эти сведения для создания отчетов и улучшения сайта. Эти файлы cookie собирают анонимную информацию, в том числе о количестве посетителей сайта, ресурсах, с которых они перешли, и страницах, которые они посмотрели.

Некоторые файлы cookie, создаваемые с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера.

Другие могут храниться до 24 24 (двадцати четырех)

месяцев с момента последнего посещения Пользователем Сайта.

Пользователь может отказаться от отслеживания Яндекс Метрики на странице https://yandex.ru/support/metrica/general/opt-out.html

22. Порядок утверждения и внесения изменений

22.1. Условия мониторинга утверждаются и вводятся в действие решением Оператора и действуют до его отмены.

22.2. Оператор имеет право по мере необходимости вносить изменения в Условия мониторинга (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Условий мониторинга публикуется на Сайте.

Раздел III. Политика конфиденциальности

23. Общие положения Политики

23.1. Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечение безопасности процессов их обработки.

23.2. Настоящая Политика конфиденциальности:

23.2.1. разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты ПД;

23.2.2. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора по обработке и защите ПД при использовании Сайта;

23.2.3. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора, права Пользователей (субъектов ПД), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.

23.3. Оператором также утверждена Политика, декларирующая концептуальные основы деятельности Оператора по организации обработки и обеспечении безопасности ПД в целом, ознакомиться с которой можно по ссылке.

24. Принципы, цели и содержание обработки ПД

24.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.

24.2. Оператор осуществляет нижеописанную целенаправленную обработку ПД при использовании Сайта в соответствии с применимым законодательством о ПД:

Цели обработки ПД

Категории и перечень обрабатываемых ПД

Категории субъектов ПД

Правовые основания обработки ПД

Способы обработки и действия с ПД

Сроки обработки

(в т.ч. хранения) ПД

24.2.1. совершенствование и развитие Оператором собственной деятельности, а именно:

  • реализация, анализ, управление эффективностью, совершенствование и развитие в отношении:

- безопасного и продуктивного взаимодействия с пользователями/посетителями Сайта, в т.ч. противодействие незаконным или несанкционированным действиям, мошенничеству, обеспечение информационной безопасности;

- персонализации пользовательского опыта путём предоставления сервисов, функций, возможностей, предложений и рекомендаций, адаптированных под пользовательские потребности, интересы, предпочтения и ожидания;

- предоставления эффективной поддержки при возникновении у пользователей различных проблем или ситуаций

  • мониторинг поведения целевой аудитории, обогащение данных о ней, профилирование (включая исследования по сегментации и по оценке/скорингу), прогнозирование поведения и таргетирование такой аудитории

Персональные данные:

  • сведения о пользовательском устройстве
  • сведения о веб-браузере пользователя
  • сведения о подключении к сети «Интернет»
  • сведения о посещении и использовании Интернет-ресурсов
  • сведения о согласиях на осуществление различных действий (обработку ПД)
  • пользователи/ посетители (незарегистрированные и зарегистрированные) Сайта
  • согласие субъекта ПД (152-ФЗ: ст.6 ч.1 п.1)
  • права и (или) законные интересы оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7)

обработка ПД ведется

с использованием средств автоматизации путем совершения следующих действий:

  • сбор
  • запись
  • систематизация
  • накопление
  • хранение
  • уточнение (обновление, изменение)
  • извлечение
  • получение
  • использование
  • передача (предоставление, доступ)
  • блокирование
  • удаление
  • уничтожение

в течение 3 (трёх) лет после прекращения использования функционала Сайта (в т.ч. после прекращения действия регистрационной/учетной записи), если иное не предусмотрено соответствующими политиками (правилами) поставщиков услуг по мониторингу действий (поведения) пользователей на Сайте (см. п.21 Документа)

25. Особенности сбора и иной обработки ПД

25.1. Оператор обрабатывает ПД, источником которых могут быть:

25.1.1. результаты взаимодействия Пользователя с Сайтом;

25.1.2. системы мониторинга действий Пользователя (поведения Пользователя) на Сайте.

25.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

25.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

25.4. Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Оператора следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.

25.5. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

26. Передача ПД

26.1. Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки ПД.

26.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных Документом целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПД). К таким третьим лицам, в частности, могут относиться лица в п.7.3.1 Документа (см. Раздел I. Пользовательское соглашение).

26.3. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

26.4. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД, если иное не предусмотрено применимым законодательством.

27. Порядок прекращения обработки (уничтожения) ПД

27.1. Оператор установил следующие условия прекращения обработки ПД:

27.1.1. достижение целей обработки ПД и (или) максимальных сроков хранения ПД;

27.1.2. утрата необходимости в достижении целей обработки ПД;

27.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;

27.1.4. невозможность обеспечения правомерности обработки ПД;

27.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;

27.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

27.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

27.1.8. ликвидация или реорганизация Оператора;

27.1.9. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:

(1) путем блокирования ПД;

(2) путем уничтожения ПД;

(3) в случаях, предусмотренных законодательством об архивном деле в РФ.

27.2. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.

27.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя ПД, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель ПД.

27.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

28. Сведения о реализуемых требованиях к защите ПД

28.1. Оператор при обработке ПД на Сайте принимает все необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):

28.1.1. назначением лица, ответственного за организацию обработки ПД, а также назначением лиц(а), ответственных(ого) за обеспечение безопасности ПД при их обработке в ИСПД (если применимо);

28.1.2. изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений;

28.1.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;

28.1.4. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;

28.1.5. ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;

28.1.6. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;

28.1.7. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;

28.1.8. применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;

28.1.9. применением для уничтожения ПД прошедших в установленном порядке процедуру оценки соответствия СЗИ, в составе которых реализована функция уничтожения информации;

28.1.10. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;

28.1.11. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступ к носителям ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;

28.1.12. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;

28.1.13. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;

28.1.14. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;

28.1.15. установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;

28.1.16. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД;

28.1.17. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ПД для иных лиц;

28.1.18. информированием лиц, привлеченных (допущенных) Оператором к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными правовыми актами, а также локальными актами Оператора;

28.1.19. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

28.1.20. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ;

28.2. Сведения о средствах (способах) обеспечении безопасности ПД при их обработке:

28.2.1. формирование модели(ей) актуальных (предполагаемых) угроз безопасности ПД при их обработке в ИСПД;

28.2.2. разработка на основе модели(ей) угроз системы защиты ПД, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты ПД, предусмотренных для соответствующих уровней защищенности ИСПД;

28.2.3. установка и ввод в эксплуатацию СЗИ в соответствии с эксплуатационной и технической документацией;

28.2.4. обучение лиц, использующих СЗИ, применяемые в ИСПД, правилам работы с ними;

28.2.5. учет применяемых СЗИ, эксплуатационной и технической документации к ним;

28.2.6. учет лиц, допущенных к работе с ПД, в том числе в ИСПД;

28.2.7. контроль за соблюдением условий использования СЗИ, предусмотренных эксплуатационной и технической документацией;

28.2.8. проведение проведения служебных проверок и (или) внутренних расследований по фактам несоблюдения условий хранения материальных (в том числе машинных) ПД, использования СЗИ, которые могут привести к нарушению конфиденциальности ПД (инциденту с ПД) или другим нарушениям, приводящим к снижению уровня защищенности ПД.

28.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

28.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.

29. Права субъектов ПД

29.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

29.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

29.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

29.4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

29.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом.

29.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

29.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

29.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

30. Лицо, ответственное за организацию обработки ПД

30.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.

30.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением собрания учредителей Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.

30.3. Лицо, ответственное за организацию обработки ПД:

30.3.1. организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;

30.3.2. обеспечивает доведение до сведения лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, положения применимого законодательства о ПД, локальных актов Оператора по вопросам обработки ПД, требований к защите ПД;

30.3.3. осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.

31. Порядок утверждения и внесения изменений в Политику

31.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.

31.2. Оператор имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.

31.3. Субъекты ПД обязуется самостоятельно отслеживать Изменения. Посещение/использование Сайта субъектами ПД после начала действия измененной редакции Политики означает ознакомление такими субъектами ПД с положениями измененной редакции Политики.

31.4. Политика пересматривается по мере необходимости, но не реже одного раза в 3 (три) года с момента проведения предыдущего пересмотра Политики.

31.5. Политика может пересматриваться ранее срока, указанного в Политике, по мере внесения изменений:

(1) изменений в нормативном правовом регулировании обработки и защиты ПД в РФ;

(2) изменений в иных локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;

(3) изменений в фактическом порядке организации Оператором обработки и защиты ПД;

(4) изменений в деятельности и организационной структуре Оператора;

(5) изменений во взаимоотношениях Оператора с субъектами ПД, контрагентами и иными лицами;

(6) причин и содержания отклонений в соблюдении локальных актов Оператора;

(7) причин и содержания выявленных (компьютерных) инцидентов ПД;

(8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.

32. Ответственность

32.1. Любые лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную применимым законодательством.


  1. Например, IP-адрес пользовательского устройства, время визита, просмотренные страницы, загруженные файлы, тип и версия браузера, аутентификационные файлы cookie. ↩