6.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
6.3. Обязанности Оператора:
6.3.1. По запросу Субъекта предоставить информацию об обработке или обоснованный отказ;
6.3.2. По требованию Субъекта уточнить обрабатываемые персональные данные,
блокировать или удалить их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
6.3.3. Оператор обеспечивает правомерность обработки. В случае, если обеспечить
правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки, обязан персональные данные уничтожить или обеспечить их уничтожение.
6.3.4. Прекратить обработку и уничтожить персональные данные, если их сохранение более не требуется для целей обработки.
7. Меры по защите персональных данных и ответственность Оператора
7.1. На основании статьи 18.1, ст. 19 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности персональных данных.
7.2. Оператор хранит персональные данные в электронном виде и на бумажных носителях с соблюдением всех требований по их конфиденциальности – в зависимости от вида персональных данных и метода их сбора.
7.3. Оператор использует следующие меры, направленные на обеспечение безопасности персональных данных при их обработке:
− назначено лицо, ответственное за организацию обработки персональных данных;
− изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
− обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
− работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
− ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;
− установлены пароли для входа в персональные компьютеры;
− обеспечена безопасность помещения, в котором ведется обработка персональных данных,
− обеспечена сохранность носителей персональных данных и средств защиты
информации;
− утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
− исключена возможность неконтролируемого доступа к персональным данным.
7.4. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.
8. Заключительные положения
8.1. Любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, можно получить обратившись к Оператору по адресу электронной почты.
8.2. Срок ответа на обращение – 10 рабочих дней.
8.3. Политика действует бессрочно до замены ее новой версией. Информирование об
изменении Политики происходит путем размещения новой версии на Сайте.
8.4. В данном документе будут отражены любые изменения Политики.
Реквизиты Оператора:Индивидуальный предприниматель Убина Елена Викторовна
603083, Нижегородская обл., г. Нижний Новгород, ул. Героя Советского Союза Прыгунова, д. 27, кв. 210.
ИНН 525600244269
ОГРНИП 304525632100032
Электронная почта:
space-catering@ya.ruАктуальная версия политики обработки персональных данных размещена на сайте
Оператора:
https://space-catering.ru/