ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ООО «НБ ГРУПП»

Настоящая политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику Общества с ограниченной ответственностью «НБ ГРУПП», ОГРН 1227700662232, ИНН 9726024390, КПП 772601001, юр. адрес: 117545, город Москва, Варшавское ш, д. 129 к. 2 (далее по тексту – Оператор), владельцем Интернет-магазина «НБ ГРУПП» и оператором Сайта https://nb-msk.ru, в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Политика действует в отношении всех персональных данных, обрабатываемых с помощью Интернет-магазина «НБ ГРУПП», которые Оператор получает или может получить от Пользователя и/или Покупателя.

Политика является неотъемлемой частью внутреннего документа Оператора, определяющего общую политику Оператора в отношении обработки персональных данных и раскрывающего общие сведения о реализуемых Оператором требованиях к защите персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Приведенные ниже термины для целей политики будут иметь следующие значения:

1.2. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются Сторонами в соответствии с законодательством Российской Федерации, Покупательским соглашением, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в политике, могут быть использованы в единственном и во множественном числе в зависимости от контекста, с заглавной и с прописной буквы.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами и правовыми актами.

1.5. Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности автоматизированной, неавтоматизированной и смешанной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.6. Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены новой политикой.

1.7. Оператор вправе вносить изменения в политику без согласия Покупателя. Все изменения в политику вносятся распорядительным актом Оператора.

1.8. Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Интернет-магазина как с использованием, так и без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Покупатель может перейти по ссылкам, размещенным на сайте или иных информационных-ресурсах Интернет-магазина.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Покупателя, руководствуясь международными актами в сфере защиты персональных данных, актами применимого законодательства, а также, в отношении Покупателей, находящихся на территории Российской Федерации, Законом № 152-ФЗ.

2.2. Обработка персональных данных Покупателя производится Оператором только в случае достижения Покупателем возраста 14 лет. В случае, если Покупатель младше 18 лет, то требуется обязательное согласие законных представителей Покупателя, в ином случае, Оператор при обнаружении несоответствия возраста требуемому удаляет данные Покупателя из Интернет-магазина. Если требования применимого законодательства устанавливают более низкий или более высокий возраст, то применяются положения применимого законодательства.

2.3. Правовыми основаниями обработки персональных данных Пользователя могут являться:

• 2.3.1. Соглашение, регулирующее порядок использования Сайта;
• 2.3.2. Договор купли-продажи товаров дистанционным способом;
• 2.3.3. Иной договор или соглашение, заключаемый между Пользователем и Оператором;
• 2.3.4. Согласие Пользователя на обработку его персональных данных, которое может быть выражено в том числе непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса.
• 2.3.5. Требование законодательства и/или иные основания, предусмотренные действующим законодательством РФ в применимых случаях.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Интернет-магазина или исполнения соглашений и договоров с Покупателем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в частности в соответствии с законодательством о бухгалтерском учете и правилами организации государственного архивного дела.

3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.3. Оператор осуществляет обработку персональных данных Покупателя в следующих целях:

• 3.3.1. надлежащее функционирование Сайта в соответствии с ожиданиями Пользователей, в том числе в рамках соглашения о его использовании, в частности для корректной идентификации Пользователей;
• 3.3.2. заключение и исполнение договора купли-продажи товаров дистанционным способом или иного договора, заключаемого между Оператором и Пользователем;
• 3.3.3. организация доставки Товара;
• 3.3.4. проведение маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Интернет-магазина.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может получать персональные данные Покупателя из различных источников, в частности:

• 4.1.1. из сервера Сайта в процессе его использования Покупателем;
• 4.1.2. при регистрации Покупателя на Сайте;
• 4.1.3. при получении Заказа от Покупателя;
• 4.1.4. при обращениях Покупателя к Оператору, в том числе в службу технической поддержки Интернет-магазина;
• 4.1.5. при участии Покупателя в маркетинговых программах, различных предложениях, акциях и рекламных мероприятиях Оператора, касающихся Интернет-магазина.

4.2. В соответствии с политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

• 4.2.1. физические лица, использующие Сайт в соответствии от своего имени или от имени представляемого ими иного физического лица, индивидуального предпринимателя или юридического лица (Пользователи);
• 4.2.2. физические лица, использующие Интернет-магазин от своего имени (Клиенты);
• 4.2.3. физические лица, использующие Интернет-магазин от имени представляемого ими индивидуального предпринимателя либо юридического лица (Представители).

4.3. Использованием Сайта является просмотр страниц Сайта, регистрация и использование иного функционала Сайта.

4.4. Использованием Интернет-магазина считается направление заказов Оператору, как через функционал Сайта так и иными способами (по телефону, электронной почте или посредством иных каналов связи).

4.5. Оператор обрабатывает следующие персональные данные применительно к целям их обработки:

4.6. Обработка определенных категорий персональных данных Покупателей, осуществляется со следующими особенностями:

4.6.1. Контактная информация Покупателя. Ряд данных используется для идентификации Покупателя и его авторизации на Интернет-магазине и на Сайте Оператора. Адреса электронной почты и номера телефонов могут быть использованы для отправки сообщений Покупателям (например, о готовности Товара к получению или сообщения с важными предупреждениями), адрес используется для осуществления доставки Товара.

4.6.2. Информация об использовании Сайта. Такая информация обрабатывается в целях изучения активности Интернет-магазина и его взаимодействии с Пользователем, в частности, сколько времени заняло выполнение той или иной операции по запросу Пользователя, какая функциональность используется Пользователями чаще, чем другие. Такая информация помогает Оператору улучшать Сайт, увеличивать его производительность и делать его удобнее для использования.

4.6.3. Технические характеристики устройства Пользователя, включая его IP-адрес и его программное обеспечение. Такая информация как тип устройства, операционная система, IP-адрес, способ подключения к сети и т.п., может понадобиться для того, чтобы Оператор был способен учесть нюансы функционирования Интернет-магазина на различных устройствах, в различных сетях и обеспечить его совместимость со сторонним программным обеспечением.

4.7. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

4.8. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не осуществляется.

4.9. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

4.10. В случае, если субъектом персональных данных в процессе Регистрации или в процессе использования Интернет-магазина по собственной инициативе предоставлены персональные данные в большем объеме, чем это предусмотрено функционалом Интернет-магазина, Оператор вправе не осуществлять обработку таких персональных данных. При осуществлении Оператором обработки таких персональных данных, обработка осуществляется в соответствии с правилами, установленными настоящей Политикой. Согласие на обработку таких данных от субъекта персональных данных считается полученным Оператором в момент предоставления таких данных.

4.11. Оператором не осуществляется трансграничная передача персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных с помощью информационной системы персональных данных в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Использование, уточнение, распространение, уничтожение персональных данных, осуществляются при непосредственном участии сотрудников Оператора в соответствии с особенностями, утвержденными Постановлением Правительства Российской Федерации от 15.09.2008 № 687.

5.2. Оператор осуществляет обработку и хранит персональные данные в течение срока, определяемого в соответствии с п. 4.5. Политики.

5.3. В отношении персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления Покупателем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор вправе передать персональные данные третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:

• 5.4.1. имеется согласие Субъекта ПДн на такие действия, выраженное в соответствии с условиями соглашения или договора, заключенного с Оператором;
• 5.4.2. передача необходима для использования Пользователем определенного функционала Интернет-магазина (например, для авторизации через аккаунты в социальных сетях) либо для исполнения определенного соглашения, договора или сделки с Покупателем;
• 5.4.3. передача необходима для исполнения обязательств по договору (например, для доставки товара Перевозчиком);
• 5.4.4. передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
• 5.4.5. в случае перехода прав на Интернет-магазин необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий политики применительно к полученным им персональным данным;
• 5.4.6. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Покупателя или Пользователя происходит нарушение политики или договора;
• 5.4.7. в иных случаях, предусмотренных законодательством.

5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Покупателя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.

5.6. Оператор совместно с Субъектом ПДн принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Покупателя.

5.7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.8. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов ПДн, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.

5.9. Оператор прекращает обработку персональных данных Субъектов ПДн, обработка которых осуществляется с их согласия, при истечении срока действия согласия Покупателя на их обработку или при отзыве согласия Покупателя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.

6. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIES», ВЕБ-МАЯКОВ И СЧЕТЧИКОВ

6.1. Файлы «cookies», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с политикой конфиденциальности и обработки персональных данных.

6.2. Оператор использует различные виды «cookies» на Сайте, которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих категорий:

• − «Обязательные», т.е. файлы «cookies», которые строго необходимы для функционирования критичных компонентов Сайта, идентификации технических характеристик устройства Пользователя и используемого программного обеспечения, а также авторизации и совершения оплаты Покупателем;
• − «Аналитические», т.е. файлы «cookies», которые позволяют Сайту распознавать Пользователей, подсчитывать их количество и собирать информацию о произведенных ими операциях на Сайте, включая информацию о совершенных в Сайте действиях;
• − «Технические», т.е. файлы «cookies», которые позволяют собирать информацию о взаимодействии Пользователей с Сайтом в целях выявления ошибок и тестирования новых функций для повышения производительности Сайта;
• − «Функциональные», т.е. файлы «cookies», которые позволяют Пользователю получать определенные функции Интернет-магазина, взаимодействовать с интерфейсом Сайта и использовать его возможности, записывать информацию о совершенных действиях в Интернет-магазине и настраивать Интернет-магазин в соответствии с потребностями Пользователем в целях запоминания введенных им сведений, сохранения предпочтительного языка, местоположения и т.п.;
• − «Сторонние», т.е. файлы «cookies», которые собирают информацию о Пользователе, источниках трафика, действиях Пользователя и рекламе, отображенной для Пользователя, а также рекламе, по которой Пользователь совершил переход на Сайт, в целях отображения рекламы, которая может заинтересовать Пользователя, на основе анализа собранной информации. Указанные «cookies» также используются в статистических и исследовательских целях.

6.3. Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookies». Если Пользователь не желает, чтобы его персональные данные собирались с помощью обязательных файлов «cookies», он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сайта, связанные с обязательными файлами «cookies», что может привести к полной неработоспособности или некорректной работе Сайта.

6.4. Функциональные и аналитические файлы «cookies» Оператор может использовать только с согласия Пользователя, которое выражается по общему правилу принятием пользовательского соглашения и началом использования сайта. В ином случае Пользователь вправе отказаться от использования таких файлов «cookies» путем их отключения в настройках браузера без вреда для его функциональности.

6.5. Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookies» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookies» (например, приватный режим браузера).

6.6. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookies» в связи с требованиями безопасности.

6.7. Структура файла «cookies», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookies» путем направления запроса в адрес Оператора в порядке, установленном политикой конфиденциальности.

6.8. Счетчики, размещенные Оператором в Интернет-магазине, могут использоваться Оператором для анализа файлов «cookies» и сбора персональных данных об использовании Сайта с целью улучшения качества работы Сайта, уровня удобства его использования, совершенствование Сайта. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

6.11. Оператор может использовать веб-маяки как отдельно, так и совместно с файлами «cookies», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

7. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Право доступа к персональным данным имеют только сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Покупателя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

7.2. Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.

7.3. Доступ к персональным данным также может быть предоставлен лицам, являющимся исполнителями Оператора по договорам в целях поддержания функционирования Сайта – хостинг-провайдерам, сервисам веб-аналитики и т.д. Такие лица осуществляют обработку по поручению Оператора и являются обработчиками.

7.6. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся исполнителями или сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.

7.7. Доступ сотрудника или исполнителя Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых или иных договорных отношений либо с даты утраты таким лицом права доступа к персональным данным Пользователя.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь или Покупатель может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Интернет-магазина, либо направив Оператору обращение на электронную почту: msk-nb@yandex.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных».

8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Покупателя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3. При невозможности актуализировать неполные или неточные персональные данные Оператор принимает меры по их удалению.

8.4. При выявлении неправомерности обработки персональных данных их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5. В случае неработоспособности интерфейса Сайта или отсутствия функциональной возможности для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные в срок, не превышающий семи рабочих дней со дня представления Покупателем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.8. Оператор уведомляет Субъекта ПДн о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.

8.9. Права Субъекта на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

9. ОТВЕТЫ НА ЗАПРОСЫ

9.1. Субъекты имеют право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:

• 9.1.1. подтверждение факта обработки персональных данных Оператором;
• 9.1.2. правовые основания и цели обработки персональных данных;
• 9.1.3. цели и применяемые Оператором способы обработки персональных данных;
• 9.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• 9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• 9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
• 9.1.7. порядок осуществления Субъектом прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• 9.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• 9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9.2. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

9.3. иные сведения, предусмотренные законом.

9.4. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Субъекта в течение десяти рабочих дней с даты получения письменного запроса Оператором.

9.5. В случае отказа Оператора в предоставлении информации о наличии персональных данных при его обращении либо при получении запроса, Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Субъекта либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

10.2. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

10.3. Применительно к персональным данным, в отношении которых предоставлено согласие на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.

10.4. При обработке персональных данных в информационной системе Оператора последним обеспечивается:

• 10.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;
• 10.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• 10.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
• 10.4.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• 10.4.5. постоянный контроль над обеспечением уровня защищенности персональных данных.

10.5. Для целей соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператором разработана и внедрена частная модель угроз безопасности информационной системы персональных данных.

10.6. Оператором в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» осуществлено определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.

10.7. Оператор на основании результатов определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных без использования средств автоматизации разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

10.8. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных, ведет журнал учета средств защиты персональных данных.

10.9. Оператор ведет журнал учета и хранения съемных носителей информации, содержащих персональные данные.

10.10. Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на праве собственности или ином вещном праве (аренда, безвозмездное пользование и т.д.). Технические средства, обеспечивающие функционирование информационной системы персональных данных Субъектов – граждан Российской Федерации находятся на территории Российской Федерации.

10.11. Все сотрудники Оператора, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных ознакомлены с требованиями политики, а также с внутренними документами Оператора, регулирующими порядок работы с персональными данными.

10.12. Оператором организован процесс обучения сотрудников порядку использования средств защиты персональных данных, эксплуатируемых Оператором. Обучение проходят сотрудники, имеющие постоянный доступ к персональным данным, и сотрудники, связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных и средств защиты персональных данных.

10.13. Внутренними документами Оператора установлено, что сотрудники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного разглашения персональных данных, его причинах и условиях.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Начало использования Интернет-магазина Пользователем или Покупателем означает его согласие с условиями политики. В случае несогласия с условиями политики, использование Интернет-магазина должно быть немедленно прекращено.

11.2. К политике и к отношениям между Субъектом ПДн и Оператором, возникающим в связи с применением политики, подлежит применению право Российской Федерации.

11.3. Политика конфиденциальности находится в постоянном открытом доступе на Сайте Оператора по следующей ссылке: https://nb-msk.ru/politika-konfidentsialnosti.

11.4. Все предложения или вопросы по поводу политики направляются в Оператору путем отправки электронного сообщения на адрес электронной почты: msk-nb@yandex.ru.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ