Политика конфиденциальности

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ИП Гловюком Андреем Сергеевичем (далее - Оператор).

1.2. Целью разработки Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.

1.3. Политика применяется в отношении всех персональных данных субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств, в том числе посредством сайта по адресу: nevobshiychat.ru (далее - Сайт), при обращении к Оператору по электронной почте, в мессенджерах и социальных сетях, а также при заключении и исполнении договора оказания услуг.

1.4. Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.

2. Определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Посетитель Сайта — физическое лицо, которое просматривает страницы Сайта, в том числе лицо, которое по своей инициативе обращается к Оператору в Канал связи, указанный на Сайте.
• Клиент — физическое лицо, заключившее с Оператором договор оказания услуг.
• Канал связи — сервис для связи с Оператором (электронная почта, Telegram, VK или MAX), который лицо выбирает самостоятельно.
• ФЗ-152 — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

3. Права субъектов персональных данных и обязанности Оператора

3.1. Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
• принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
• уведомлять субъекта персональных данных или его представителя о внесенных изменениях и мерах, принятых по его требованию;
• обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;
• прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных, руководствуясь:

• статьями 23, 24 Конституции Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Политикой;
• согласиями субъектов персональных данных;
• договорами, заключаемыми Оператором с Клиентами.

4.2. Обращение к Оператору и заключение договора происходят по инициативе самого субъекта. Обработка персональных данных в этих целях ведется без отдельного согласия: она необходима для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152).

4.3. Согласие субъекта требуется только для сбора и анализа статистики посещения Сайта с помощью сервиса Яндекс Метрика и функции «Вебвизор» (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152). Согласие выражается в cookie-баннере Сайта и может быть отозвано в любой момент. Отказ от согласия не ограничивает доступ к Сайту и не влияет на возможность обратиться к Оператору и получить услугу.

5. Категории субъектов персональных данных и объем обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные, относящиеся к общей категории персональных данных. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Сайт и услуги Оператора не предназначены для лиц младше 18 лет.

5.2. Категории субъектов персональных данных и объем обрабатываемых персональных данных:

5.3. Оператор не запрашивает персональные данные третьих лиц. Если для описания ситуации нужно упомянуть других людей, Оператор просит использовать вместо имен и иных идентифицирующих сведений роли: «руководитель», «сотрудник», «коллега», «HR», «клиент». Сведения о третьих лицах, которые субъект сообщил по своему усмотрению, Оператор не сохраняет отдельно, не использует для иных целей и удаляет вместе с перепиской.

6. Цели обработки персональных данных

6.1. Перечень целей обработки персональных данных, состав данных, правовые основания, сроки хранения и иные параметры обработки приведены в таблице ниже.

6.2. Оператор не заявляет иных целей обработки. Рассмотрение претензий Клиента, формирование и направление чека, исполнение обязанностей перед налоговыми органами входят в цель «Заключение и исполнение договора оказания услуг».

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные следующими способами:

• автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;
• смешанная обработка: Оператор лично читает обращения и сообщения Клиентов, отвечает на них и хранит переписку в почтовом сервисе, мессенджерах и на своих устройствах. Материальные (бумажные) носители персональных данных Оператор не ведет.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации. Электронные сообщения и файлы удаляются из почтового сервиса, мессенджеров и с устройств Оператора без возможности восстановления.

7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.

7.5. Источники персональных данных. Оператор получает персональные данные только от самих субъектов: при посещении Сайта (данные статистики - после согласия в cookie-баннере), при направлении обращения в выбранный субъектом Канал связи и при заключении и исполнении договора.

7.6. Каналы связи. Субъект сам выбирает Канал связи. Владелец выбранного сервиса обрабатывает данные пользователя по собственным правилам, которые Оператор не определяет и не контролирует. Оператор получает сообщения и хранит переписку: по электронной почте - в почтовом сервисе Яндекс 360 на домене nevobshiychat.ru; в мессенджерах и социальных сетях - в учетных записях Оператора в этих сервисах и на его устройствах.

7.7. Сведения об оплате. Оплата услуг производится вне Сайта. Сайт не предназначен для ввода и не получает реквизиты банковских карт.

7.8. Конфиденциальность. Сведения, полученные от Клиента, Оператор не использует в публичных и рекламных материалах без отдельного согласия Клиента.

8. Порядок обработки данных пользователей Сайта

На Сайте не размещены формы сбора персональных данных (формы обратной связи, заявки, подписки), личный кабинет и платежные модули, чаты и виджеты мессенджеров не используются. Автоматический сбор персональных данных посетителей на Сайте осуществляется исключительно в объеме, целях и порядке, указанных в этом разделе. Обработка данных посетителей, которые сами обратились к Оператору в Канал связи, описана в разделах 6 и 7.

8.1. Cookie-файлы.

Cookie-файлы — небольшие фрагменты данных, которые Сайт или подключенный к нему сервис сохраняет в браузере или ином хранилище устройства посетителя и использует при последующих обращениях.

Сайт использует cookie-файлы двух категорий:

• строго необходимые cookie-файлы - обеспечивают загрузку страниц, техническую сессию, корректное отображение Сайта и сохранение выбора посетителя в cookie-баннере; их блокирование в настройках браузера может нарушить работу отдельных функций Сайта;
• аналитические cookie-файлы - устанавливаются сервисом Яндекс Метрика и позволяют различать браузеры без использования имени, номера телефона или адреса электронной почты, определять источники переходов, подсчитывать посещения и оценивать взаимодействие с разделами Сайта.

Рекламные cookie-файлы, пиксели социальных сетей и иные сторонние скрипты Сайт не использует. Если в интерфейсе настроек cookie-баннера отображаются иные категории, их включение не активирует никаких сервисов.

Аналитические cookie-файлы устанавливаются только после получения согласия посетителя, выраженного через интерфейс управления cookie-файлами (cookie-баннер). До получения такого согласия аналитические cookie-файлы не устанавливаются, а код сервиса веб-аналитики не загружается и не выполняется.

При первом посещении Сайта посетителю отображается cookie-баннер, содержащий сведения об использовании cookie-файлов и сервиса веб-аналитики, ссылку на Политику и кнопки «Принять все», «Отклонить» и «Настроить cookie». Текст согласия на обработку персональных данных приведен в настройках баннера в описании категории «Аналитические cookie»: Оператор, цель, состав данных, действия, лицо, обрабатывающее данные по поручению Оператора, срок и порядок отзыва согласия. Нажатие «Принять все» либо включение переключателя «Аналитические cookie» с последующим нажатием «Сохранить выбор» означает согласие на обработку персональных данных для цели «Сбор и анализ статистики посещения Сайта (Яндекс Метрика, Вебвизор)». Выбор посетителя сохраняется на его устройстве; при последующих посещениях баннер не отображается.

Посетитель вправе в любой момент изменить свой выбор и отозвать согласие: открыть настройки по ссылке «Настройки cookie» в нижней части страниц Сайта и выключить аналитические cookie-файлы, удалить сохраненные cookie-файлы в настройках браузера (при следующем посещении Сайта баннер будет отображен повторно) либо направить письмо на andrey@nevobshiychat.ru. Отказ от аналитических cookie-файлов не ограничивает доступ к содержанию Сайта.

8.2. Использование сервиса Яндекс Метрика.

Для анализа использования Сайта, оценки посещаемости, выявления ошибок и улучшения качества работы Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

После получения согласия посетителя код счетчика выполняется в браузере, сохраняет анонимные идентификаторы в cookie-файлах и локальном хранилище устройства и передает на серверы ООО «ЯНДЕКС» сведения о посещении и об устройстве. На их основе сервис формирует статистику о просмотрах, визитах, источниках трафика и действиях на страницах, доступную Оператору в интерфейсе счетчика. До получения согласия код счетчика на Сайте не загружается и сбор данных не производится.

Состав сведений, обрабатываемых при использовании сервиса:

• техническая информация: IP-адрес, cookie-файлы и иные технические идентификаторы, тип и версия браузера, версия операционной системы, характеристики устройства;
• данные о взаимодействии с Сайтом: дата и время посещения, посещенные страницы, время сессии, клики, переходы по ссылкам;
• действия на страницах Сайта, которые записывает функция «Вебвизор»: клики, прокрутка, движения курсора;
• источники трафика: переходы с поисковых систем и других сайтов, прямые заходы;
• геолокация на уровне города без точной привязки к местоположению.

Оператор не передает в сервис фамилию, имя, отчество, номер телефона, адрес электронной почты, содержание обращений и иные сведения, позволяющие прямо установить личность посетителя. Запись содержимого полей форм, электронная коммерция и передача офлайн-данных не используются.

В отношении данных посетителей Сайта Оператор остается оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в смысле части 3 статьи 6 ФЗ-152. В рамках поручения ООО «ЯНДЕКС» вправе совершать действия, необходимые для предоставления сервиса: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Условия обработки данных сервисом и порядок обработки данных ООО «ЯНДЕКС» доступны по ссылкам: Условия использования сервиса Яндекс Метрика; Политика конфиденциальности ООО «ЯНДЕКС».

Оператор ограничивает доступ к счетчику, не размещает его идентификатор на посторонних сайтах, не настраивает передачу конфиденциальных или идентифицирующих сведений в параметры визита, цели, адреса и заголовки страниц, а также регулярно проверяет настройки счетчика и необходимость дальнейшего хранения статистики.

Помимо настроек cookie-файлов и браузера посетитель Сайта вправе ограничить сбор сведений с помощью расширения «Блокировщик Яндекс Метрики». Блокирование или удаление аналитических cookie-файлов может снизить точность статистики, но не препятствует просмотру Сайта.

8.3. Использование функции «Вебвизор».

В составе сервиса Яндекс Метрика Оператор использует функцию «Вебвизор». Функция записывает действия посетителя на страницах Сайта - клики, прокрутку, движения курсора, переходы между страницами - и позволяет Оператору просматривать воспроизведение визитов в интерфейсе счетчика, чтобы оценивать удобство Сайта и выявлять ошибки в его работе.

На Сайте нет полей ввода, поэтому вводимый текст не фиксируется; запись содержимого полей в настройках счетчика отключена. Вебвизор работает только вместе со счетчиком - после согласия посетителя - и прекращает запись после отзыва согласия. Сведения, полученные с помощью Вебвизора, обрабатываются в той же цели, в том же составе и в те же сроки, что и иные данные статистики посещения Сайта (раздел 6).

8.4. Платформа Сайта.

Сайт размещен на платформе Tilda Publishing. Платформа обеспечивает работу Сайта и для этого обрабатывает технические данные посетителей (IP-адрес, сведения о браузере и устройстве, запрошенные страницы) в объеме, необходимом для показа страниц, защиты от атак и формирования для Оператора агрегированной статистики посещений без установки cookie-файлов. Платформа не получает содержание обращений и данные Клиентов, поскольку на Сайте нет форм.

8.5. Место нахождения баз данных и трансграничная передача.

Базы данных, с использованием которых осуществляются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Трансграничная передача персональных данных Оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу персональных данных, предусмотренное статьей 12 ФЗ-152, Оператором не направлялось в связи с отсутствием такой передачи.

9. Поручение обработки персональных данных

9.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом.

9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.

9.3. Оператор передает (предоставляет) персональные данные следующим категориям третьих лиц: банку - в объеме, необходимом для расчетов по договору с Клиентом, и налоговому органу - в случаях, предусмотренных законодательством Российской Федерации; ООО «ЯНДЕКС» - в рамках использования сервиса веб-аналитики Яндекс Метрика, включая функцию «Вебвизор», на основании договора (поручения на обработку персональных данных). При передаче Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объема передаваемых данных.

10. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена в предусмотренных законом случаях.

10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.

10.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:

• по адресу электронной почты: andrey@nevobshiychat.ru.

10.4. В запросе необходимо указать:

• фамилию, имя, отчество;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• подпись субъекта персональных данных или его законного представителя.

10.5. Сроки реагирования Оператора на обращения и запросы субъектов персональных данных.

Оператор соблюдает следующие сроки, установленные Федеральным законом № 152-ФЗ:

• сведения об обработке персональных данных, предусмотренные частью 7 статьи 14 ФЗ-152, предоставляются в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя; указанный срок может быть продлен не более чем на пять рабочих дней в случае направления субъекту мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 ФЗ-152);
• мотивированный отказ в предоставлении информации направляется в письменной форме в срок, не превышающий десяти рабочих дней со дня обращения либо с даты получения запроса, с возможностью продления не более чем на пять рабочих дней (ч. 2 ст. 20 ФЗ-152);
• необходимые изменения в неполные, неточные или неактуальные персональные данные вносятся, а незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные уничтожаются в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем подтверждающих сведений (ч. 3 ст. 20 ФЗ-152);
• при подтверждении факта неточности персональных данных Оператор уточняет такие данные и снимает их блокирование в течение семи рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 ФЗ-152);
• при выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трех рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления, о чем уведомляется субъект персональных данных, а при поступлении обращения через Роскомнадзор - также указанный орган (ч. 3 ст. 21 ФЗ-152);
• при получении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, с возможностью продления не более чем на пять рабочих дней, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152 (ч. 5.1 ст. 21 ФЗ-152);
• при достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки (ч. 4 ст. 21 ФЗ-152);
• при отзыве субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные предусмотренные законом основания обработки (ч. 5 ст. 21 ФЗ-152).

10.6. Сроки взаимодействия Оператора с Роскомнадзором.

• необходимая информация по запросу Роскомнадзора сообщается Оператором в течение десяти рабочих дней с даты получения такого запроса; указанный срок может быть продлен не более чем на пять рабочих дней в случае направления мотивированного уведомления с указанием причин продления (ч. 4 ст. 20 ФЗ-152);
• при установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырех часов - о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором, и в течение семидесяти двух часов - о результатах внутреннего расследования выявленного инцидента (ч. 3.1 ст. 21 ФЗ-152);
• в случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения; в случае прекращения обработки персональных данных - в течение десяти рабочих дней с даты прекращения обработки (ч. 7 ст. 22 ФЗ-152).

11. Сведения о реализуемых требованиях к защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со статьями 18.1 и 19 ФЗ-152.

11.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных; Оператор осуществляет деятельность без привлечения работников и функции ответственного лица исполняет лично;
• ознакомление Оператора с требованиями законодательства Российской Федерации в области персональных данных и с Политикой; иные лица к обработке персональных данных не привлекаются;
• доступ к почтовому сервису, мессенджерам, учетной записи платформы Сайта и счетчику Яндекс Метрики только у Оператора; защита учетных записей сложными паролями и двухфакторной аутентификацией;
• защита устройств Оператора блокировкой экрана и паролем, регулярное обновление программного обеспечения;
• запрет пересылки переписки с субъектами третьим лицам, ее выгрузки в сторонние облачные хранилища и сервисы, использования для обучения или работы сервисов искусственного интеллекта;
• регулярное удаление переписки и файлов, срок хранения которых истек;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, и соотношение указанного вреда и принимаемых мер;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ-152 и принятым в соответствии с ним нормативным правовым актам;
• использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;
• применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.

11.3. Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором. Новая редакция Политики вступает в силу с даты ее размещения на Сайте. Актуальная редакция Политики размещается на Сайте по адресу: https://nevobshiychat.ru/privacy.

12. Контакты Оператора