ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Россия, город Красноярск

Шестое сентября две тысячи двадцать шестого года

Настоящая Политика определяет порядок обработки персональных данных Оператором проекта Mezeul и содержит сведения о реализуемых требованиях к защите персональных данных. Политика действует в отношении персональных данных, которые Оператор получает или может получить от Пользователя при использовании Сайта и Сервера.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор определил, что приведенные ниже термины и определения для целей настоящей политики имеют следующее значение:

«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных). К персональным данным относятся, в частности, сведения, перечисленные в разделе 4 настоящей Политики. Оператор обрабатывает персональные данные только в объеме, необходимом для заявленных целей.

«Закон № 152-ФЗ» – Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных». Применяется к деятельности Оператора только в случае, если он обрабатывает персональные данные резидентов Российской Федерации. В остальных случаях применяются нормы применимого законодательства.

«Оператор» - индивидуальный предприниматель Шачнев Кирилл Дмитриевич, ОГРНИП 326246800141503, ИНН 246412501216, осуществляющий обработку персональных данных в рамках проекта Mezeul и определяющий цели обработки, состав персональных данных и совершаемые с ними действия.

«Пользователь» – любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах другого физического лица, которое может в процессе использования Сайта предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им физическое лицо выразившее согласие с изложенными в Соглашении условиями путем его подписания, в том числе электронного. Под Пользователем в контексте настоящей политики также понимаются лица, чьи персональные данные обрабатываются Оператором по поручению Пользователя.

«Сайт» - интернет-ресурс проекта Mezeul, расположенный по адресу https://mezeul.su/.

«Сервер» - виртуальное пространство проекта Mezeul на базе компьютерной игры «Minecraft», доступное по адресу mezeul.su.

«Дополнительные функциональные возможности» - виртуальные характеристики, игровая валюта, привилегии, статусы и иные платные возможности, доступные Пользователю в рамках Сервера.

«Соглашение» – пользовательское соглашение, условия которого действуют между Пользователем и Оператором, регулирующее порядок использования Сайта и содержащее согласие и/или поручение Пользователя Оператору на обработку его персональных данных.

«Обработка персональных данных» – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Обработчик» - физическое или юридическое лицо, которое обрабатывает персональные данные по поручению Оператора. Обработчиками могут выступать провайдер хостинга, платежный сервис ROBOKASSA и иные лица, привлекаемые Оператором в соответствии с законом.

«Получатель» – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, которым раскрываются персональные данные, независимо от того являются ли они третьими лицами или нет.

«Третье лицо» – означает физическое или юридическое лицо, государственный орган, агентство или иной орган, кроме субъекта данных, обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством Оператора или Обработчика.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

«Предоставление персональных данных» – действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

«Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

«Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с применимым законодательством не распространяется требование соблюдения конфиденциальности.

«Конфиденциальность персональных данных» – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

«Устройство», «Устройство Пользователя» – компьютер, мобильное устройство или виртуальная машина, работающее на базе совместимой с Сайтом операционной системе с установленным совместимым веб-браузером.

«Применимое законодательство» – законодательство страны, в которой зарегистрирована Администрация либо резидентом которой она является, то есть законодательство Российской Федерации. В отдельных случаях под применимым законодательством может пониматься законодательство страны, в которой проживает Пользователь или резидентом которой он является, если такое законодательство устанавливает приоритет своих норм над правилами настоящей политики.

1.2. Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с применимым законодательством, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.

1.4. Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом политики и буквального юридического значения не имеют.

1.5. Настоящая политика разработана в соответствии с требованиями законодательства Российской Федерации, а также применимого законодательства.

1.6. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.7. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.

1.8. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.

1.9. Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта.

1.10. В целях исполнения пп.2 п.1. статьи 18.1. Закона № 152-ФЗ Оператор настоящим уведомляет Пользователя о том, что настоящая политика определяет для каждой цели обработки персональных данных единые и общие категории и единый и общий перечень обрабатываемых персональных данных, единые и общие категории субъектов, персональные данные которых обрабатываются, единые и общие способы, единые и общие сроки их обработки и хранения, единый и общий порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь в отношении Пользователей, находящихся на территории Российской Федерации, Законом № 152-ФЗ, а также положениями применимого законодательства.

2.2. Обработка персональных данных Пользователя производится на основании и во исполнение Соглашения, регулирующего порядок использования Сайта/Сервера, и иных возможных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором, либо на основании отдельного согласия Пользователя на такую обработку.

2.3. Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 18 лет. Оператор добросовестно предполагает, что любой Пользователь достиг возраста 18 лет.

2.4. В случае, если Пользователь младше 18 лет, то требуется обязательное согласие законных представителей Пользователя, в ином случае, Оператор при обнаружении несоответствия возраста требуемому удаляет данные Пользователя из Сайта/Сервера. Если требования применимого законодательства устанавливают более низкий или более высокий возраст, то применяются положения применимого законодательства.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта и Сервера или исполнения сделок, соглашений и договоров с Пользователем, за исключением случаев, когда нормами применимого законодательства, предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в частности в соответствии с законодательством о бухгалтерском учете и правилами организации государственного архивного дела.

3.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

3.3.1. заключение и исполнение Пользовательского соглашения, Лицензионного договора и иных сделок с Пользователем;

3.3.2. создание и обслуживание Учетной записи Пользователя на Сервере, идентификация Пользователя и предоставление игрового функционала;

3.3.3. прием, подтверждение и учет оплаты Дополнительных функциональных возможностей с использованием платежного сервиса ROBOKASSA;

3.3.4. обеспечение безопасности Сайта/Сервера, предотвращение злоупотреблений и рассмотрение обращений в техническую поддержку;

3.3.5. обеспечение работоспособности Сайта и Сервера, техническая диагностика и устранение ошибок;

3.3.6. соблюдение обязательных требований применимого законодательства.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может получать персональные данные Пользователя из следующих источников:

4.1.1. при использовании Пользователем Сайта и Сервера, а также при Регистрации на Сервере;

4.1.2. при обращении Пользователя в службу технической поддержки;

4.1.3. при совершении оплаты через ROBOKASSA - в части сведений, необходимых для идентификации и подтверждения платежа.

4.2. В рамках Сайта/Сервера Оператор может обрабатывать следующие персональные данные Пользователя:

4.2.1. логин (никнейм) Учетной записи;

4.2.2. адрес электронной почты;

4.2.3. IP-адрес;

4.2.4. пароль Учетной записи Сервера;

4.2.5. сведения о факте и статусе платежа, идентификаторе заказа и сумме платежа, передаваемые платежным сервисом ROBOKASSA;

4.2.6. технические данные, автоматически передаваемые при обращении к Сайту/Серверу в объеме, необходимом для их функционирования и обеспечения безопасности.

Полные реквизиты банковской карты (полный номер карты, срок действия, защитный код) Оператором не запрашиваются и не хранятся.

4.3. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

4.3.1. физические лица, использующие Сайта в соответствии с Соглашением об его использовании;

4.3.2. физические лица, которые могут опосредованно оказывать услуги Оператору в рамках использования Сайта и Сервера;

4.4. Обработка отдельных категорий данных осуществляется с учетом следующих особенностей:

4.4.1. Логин (никнейм), адрес электронной почты и пароль используются для идентификации Пользователя, обслуживания Учетной записи и взаимодействия с Пользователем в рамках проекта.

4.4.2. IP-адрес и технические сведения могут использоваться для обеспечения работоспособности и безопасности Сайта/Сервера, диагностики ошибок и предотвращения злоупотреблений.

4.4.3. Сведения о платеже используются для подтверждения оплаты и предоставления соответствующей Дополнительной функциональной возможности.

4.4.4. Оператор не заявляет использование сторонних систем веб-аналитики и не осуществляет целевой сбор точных геолокационных данных в рамках настоящей редакции Политики.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и, при необходимости, без использования средств автоматизации в соответствии с применимым законодательством. Операции с персональными данными выполняются Оператором либо уполномоченными им лицами в пределах предоставленных полномочий.

5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого в соответствии с Соглашением об использовании Сайта, либо о котором Оператор сообщил Пользователю при получении согласия Пользователя на обработку его персональных данных иным путем (в чек-боксе, в текстовом сообщении, в электронном письме и т.п.).

5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор вправе передать персональные данные Пользователя обработчику, получателю, третьим лицам с использованием современных способов шифрования соединения через защищенный протокол HTTPS в следующих случаях:

5.4.1. Пользователь обратился к Оператора с просьбой о такой передаче;

5.4.2. имеется согласие Пользователя на такие действия;

5.4.3. передача необходима для использования Пользователем определенного функционала Сайта (например, для приобретения Дополнительных функциональных возможностей или использования Сервера) либо для исполнения определенного соглашения, договора или сделки с Пользователем;

5.4.4. передача предусмотрена применимым законодательством или иными нормами права в рамках установленной нормативными правовыми актами процедуры;

5.4.5. в случае перехода прав на Сайта необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;

5.4.6. для обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или Соглашения об использовании Сайта;

5.4.7. в иных случаях, предусмотренных нормативными правовыми актами.

5.5. Обработчиками могут быть: провайдер хостинга и технической инфраструктуры, расположенной в Российской Федерации; платежный сервис ROBOKASSA и участвующие в проведении платежа банковские/платежные организации; иные лица, которым обработка персональных данных поручена Оператором на законном основании.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. При передаче данных через Сайт применяются защищенные соединения в объеме, предусмотренном используемой технической инфраструктурой.

5.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным нормативными правовыми актами.

5.9. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей осуществляются с использованием баз данных и технической инфраструктуры, размещенных на территории Российской Федерации, если иное прямо не допускается применимым законодательством.

5.10. Оператор прекращает обработку персональных данных Пользователей, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.

6. ФАЙЛЫ «COOKIE» И ВЕБ-АНАЛИТИКА

6.1. На дату утверждения настоящей редакции Политики Оператор не заявляет использование сторонних систем веб-аналитики на Сайте.

6.2. Если для технического функционирования Сайта используются файлы «cookie», они применяются только в объеме, необходимом для работы интерфейса, обеспечения безопасности и сохранения технических настроек.

6.3. Подключение аналитических, рекламных либо иных сторонних трекеров, предусматривающих дополнительный сбор данных, требует соответствующего обновления настоящей Политики и получения согласия Пользователя в случаях, когда такое согласие требуется законом.

6.4. Пользователь может ограничить или удалить файлы «cookie» средствами своего браузера. Ограничение технически необходимых «cookie» может повлиять на работоспособность отдельных функций Сайта.

7. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Доступ к персональным данным Пользователя имеют только Оператор и/или уполномоченные им лица и Обработчики, которым такой доступ необходим для выполнения соответствующих функций и которые обязаны соблюдать конфиденциальность персональных данных.

7.2. Оператор определяет и поддерживает актуальный круг лиц, имеющих доступ к персональным данным, исходя из необходимости такого доступа.

7.3. Доступ к персональным данным со стороны иных лиц допускается только с согласия Пользователя либо при наличии другого законного основания.

7.4. При прекращении полномочий лица, имевшего доступ к персональным данным, такой доступ подлежит прекращению, а находящиеся у него носители и копии данных - передаче Оператору либо уничтожению в установленном порядке.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь может изменить или актуализировать доступные ему данные средствами Сервера либо обратиться к Оператору по адресу support@mezeul.ru с требованием об уточнении, блокировании или удалении персональных данных в случаях, предусмотренных законом.

8.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных в Сайте Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

8.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

8.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

8.5. В ситуации неработоспособности интерфейса Сайта/Сервера или отсутствия функциональной возможности Сайта/Сервера для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

8.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.

8.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 8.6, 8.7., Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

8.10. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный нормативными правовыми актами срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

9. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ИХ УДАЛЕНИЕ

9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

9.1.1. подтверждение факта обработки персональных данных Оператором;

9.1.2. правовые основания и цели обработки персональных данных;

9.1.3. применяемые Оператором способы обработки персональных данных;

9.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании нормативных правовых актов;

9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен нормативным правовым актом;

9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

9.1.7. порядок осуществления Пользователем прав, предусмотренных нормативными правовыми актами в области персональных данных;

9.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

9.1.10. информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона № 152ФЗ;

9.1.11. иные предусмотренные нормативными правовым актами сведения.

9.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение десяти рабочих дней с даты получения письменного запроса Пользователя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий десяти рабочих дней с даты получения запроса Пользователя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.4. Запрос на удаление персональных данных может быть направлен Пользователем на электронный адрес Оператора: support@mezeul.ru.

9.5. В случае направления Пользователем запроса Оператор прекращает обработку и удаляет персональные данные в течение десяти рабочих дней с даты получения письменного запроса Пользователя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Безопасность персональных данных при их обработке в информационной системе персональных данных обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.

10.2. Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

10.3. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку Обработчиком, Оператор вправе привлекать на основании договора Обработчика, обеспечивающего безопасность таких персональных данных при их обработке в информационной системе.

10.4. Оператор при обработке персональных данных в своей информационной системе обеспечивает:

10.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;

10.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

10.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

10.4.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

10.4.5. постоянный контроль над обеспечением уровня защищенности персональных данных.

10.5. Оператор определяет актуальные угрозы безопасности персональных данных и применяет меры защиты, соразмерные характеру обрабатываемых данных и используемой информационной системе.

10.6. Оператор определяет необходимый уровень защищенности персональных данных в соответствии с требованиями применимого законодательства.

10.7. С учетом определенного уровня защищенности Оператор формирует и применяет комплекс организационных и технических мер по защите персональных данных.

10.8. Для обработки и защиты персональных данных Оператор использует технические средства и программное обеспечение, соответствующие фактической инфраструктуре проекта Mezeul.

10.9. При использовании съемных носителей информации, содержащих персональные данные, Оператор обеспечивает их учет и безопасное хранение.

10.10. Техническая инфраструктура, используемая для хранения и обработки персональных данных в рамках проекта Mezeul, размещается на территории Российской Федерации на собственной либо арендуемой инфраструктуре или у привлеченного провайдера хостинга.

10.11. Лица, допущенные Оператором к работе с персональными данными, должны быть ознакомлены с требованиями конфиденциальности и правилами безопасной обработки таких данных.

10.12. При привлечении сотрудников или иных лиц к постоянной работе с персональными данными Оператор организует необходимое ознакомление с правилами их защиты и используемыми средствами безопасности.

10.13. Лица, имеющие доступ к персональным данным, обязаны незамедлительно сообщать Оператору о выявленных фактах утраты данных, несанкционированного доступа либо иных инцидентах безопасности.

11. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.

11.2. Согласие на обработку персональных данных, предоставленное Пользователем, является свободно данным, конкретным, информированным, сознательным, предметным и однозначным.

11.3. В случае обработки персональных данных Пользователя на основании и во исполнение Соглашения, регулирующего порядок использования Сайта, и иных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором с использованием Сайта/Сервера, такая обработка персональных данных Пользователя не требует отдельного согласия.

11.4. Отдельное согласие на обработку персональных данных может выражаться непосредственно при использовании Сайта путем нажатия соответствующей кнопки, проставления отметки в чек-боксе либо направления электронного сообщения. Такое согласие оформляется в электронной форме в порядке, предусмотренном Пользовательским соглашением.

11.5. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным нормативными правовым актами.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Начало использования Сайта Пользователем означает его согласие с условиями настоящей политики. В случае несогласия Пользователя с условиями настоящей политики использование Сайта должно быть немедленно прекращено.

12.2. Настоящая политика и отношения между Пользователем и Оператором, возникающие в связи с применением настоящей политики, подчиняются законодательству Российской Федерации и применимому законодательству.

12.3. Настоящая Политика находится в постоянном открытом доступе в сети Интернет по адресу: https://mezeul.su/source/documents/privacy.pdf.

12.4. Все предложения, запросы и вопросы по поводу настоящей Политики Пользователь вправе направлять по адресу электронной почты: support@mezeul.ru.

13. РЕКВИЗИТЫ

Индивидуальный предприниматель Шачнев Кирилл Дмитриевич, ОГРНИП 326246800141503, ИНН 246412501216. Электронная почта Оператора: sepreme2008@gmail.com. Электронная почта поддержки: support@mezeul.ru.