Забронировать

Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

  1. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – индивидуальный предприниматель Тодышев Константин Валерьевич  ИНН 246409773876  ОГРНИП 308246828200189 ОКПО 0162364865  адрес: г.Красноярск, ул.Свердловская, д.13,кв.293                                                                              

самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

  1. ОБЩИЕ ПОЛОЖЕНИЯ
  2. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты информации у Индивидуального предпринимателя Тодышев Константин Валерьевич  ИНН 246409773876  ОГРНИП 308246828200189 ОКПО 0162364865  адрес: 660018, г. Красноярск, ул.Свердловская, д.13,кв 293 о физических лицах - субъектах персональных данных, которые планируют заключить и (или) заключают договоры оказания гостиничных услуг, а также соискатели, работники и бывшие работники, контрагенты  (далее – Оператор или ИП). 

Целями Политики обработки и защиты персональных данных (далее – Политика) является:

  1. Политика описывает каким образом осуществляется обработка персональных данных у Оператора.

2.3. Политика разработана в соответствии с действующим законодательством Российской Федерации и Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

Правовыми основаниями обработки персональных данных  являются: Гражданский кодекс РФ, Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Постановление Правительства РФ от 17.07.1995 № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», а также договоры, заключаемые Оператором с Пользователями, согласия на обработку персональных данных.

2.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе принципов:

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, настоящей Политикой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: работники; соискатели; родственники работников; уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации, трудовым кодексом РФ или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Сроки обработки и хранения: 

для работников и уволенных работников – в соответствии со сроками, установленными законодательством Российской Федерации об архивном деле (в зависимости от даты приема на работу);

для соискателей – 1 год, если иное не установлено согласием на обработку персональных данных.. 

Объем персональных данных соискателей:

Соискатели для приема на работу к Оператору - для целей подбора персонала:

Работники и бывшие работники Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, ведения бухгалтерского и кадрового учета, осуществления пропускного режима:

Сбор персональных от соискателей происходит при направлении резюме, сбор данных от работников при оформлении трудового договора. 

Способы обработки: смешанная; с передачей по внутренней сети юридического лица и передачи в государственные органы на основании законодательства.

Родственники работников - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, ведения бухгалтерского и кадрового учета, начислений выплат:

4.3. Оператор обрабатывает персональные данные физических лиц, которые намерены воспользоваться гостиничными услугами.

Правовое основание обработки персональных данных: Гражданский кодекс РФ, Постановление Правительства РФ от 17.07.1995 № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», а также договоры, заключаемые Оператором с Пользователями.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Сроки обработки: 5 лет.

Объем данных:

Сбор персональных данных Пользователей осуществляется через официальный сайт при бронировании и посредством заполнения карты гостя при заезде. Сбор Оператором персональных данных может осуществляться при использовании иных услуг Оператора.  

4.4. Оператор обрабатывает персональные данные контрагентов – физических лиц, которые намерены заключить гражданско-правовой договор.

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, а также в связи с заключением и исполнением договора, стороной которого является субъект персональных данных.

Объем данных:

Сбор персональных происходит при направлении реквизитов с целью заключения договора. 

Способы обработки: смешанная; с передачей по внутренней сети юридического лица. Сроки обработки: 5 лет.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Права субъекта персональных данных. 

Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, в том числе объема обрабатываемых персональных данных.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 

Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных. В этом случае данные обрабатываются только в том объеме, который необходим для заключения договора с субъектом, остальные данные уничтожаются, если иное не предусмотрено федеральным законом или договором.

Требование Пользователя составляется в свободной форме в виде письменного документа, который может быть:

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

5.2. Обязанности Оператора.

Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации.

Оператор обязан отвечать на запросы в следующем порядке:

В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 30 дней с даты получения такого запроса или в срок, указанный в запросе.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством.

6.3. Работники Оператора, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.

7. УСЛОВИЯ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Условия обработки персональных данных.

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

К обработке персональных данных допускаются только работники Оператора, назначенные приказом Оператора и в должностные обязанности которых входит обработка персональных данных.

Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств, вытекающих из договоров, заключаемых между Оператором и Пользователем. 

7.2. Персональные данные хранятся как на бумажных носителях, так и на электронных носителях. Персональные данные обрабатываются как с использованием автоматизированных систем, так и без использования автоматизированных систем.

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

– при наличии согласия субъекта персональных данных;

– если передача необходима для исполнения договора;

– в случаях, предусмотренных законодательством Российской Федерации;

– при использовании сторонних сервисов, необходимых для функционирования сайта и оказания услуг.

К таким третьим лицам, в частности, относятся:

– ООО «Яндекс» при использовании сервиса Яндекс.Метрика;

– поставщики систем онлайн-бронирования, включая Shelter Cloud.

– поставщики систем онлайн-регистрации гостей, включая Resonline

Передача персональных данных указанным третьим лицам осуществляется на основании договоров поручения обработки персональных данных, заключенных в соответствии с требованиями ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанные лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.

Персональные данные обрабатывают лично Оператором или только сотрудниками Оператора, допущенных Приказом к обработке персональных данных. Работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей. Доступ работников к персональным данным прекращается после прекращения трудовых отношений с работником либо с даты прекращения должностных обязанностей. 

Все работники, которые занимаются обработкой персональных данных ознакомлены с локальными актами Оператора и требованиями законодательства.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

7.3. Использование сервисов веб-аналитики, систем онлайн-бронирования и регистрации.

Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс», для анализа поведения пользователей на сайте, повышения качества работы сайта и улучшения оказываемых услуг.

В рамках использования сервиса могут обрабатываться следующие данные:

Оператор использует систему онлайн-бронирования Shelter Cloud для обработки заявок на бронирование гостиничных услуг. При заполнении формы бронирования персональные данные пользователя передаются в указанную систему и обрабатываются в целях обработки и подтверждения бронирования, заключения и исполнения договора оказания гостиничных услуг, взаимодействия с пользователем по вопросам бронирования.

Оператор использует сервис онлайн-регистрации гостей Resonline для предварительного заполнения данных, необходимых для заселения и исполнения требований законодательства Российской Федерации. При использовании данного сервиса персональные данные пользователя (включая фамилию, имя, паспортные данные, контактные данные и иные сведения, предоставляемые пользователем) передаются в указанную систему и обрабатываются в целях регистрации и заселения гостей, выполнения требований миграционного и регистрационного учета, исполнения договора оказания гостиничных услуг.

Обработка персональных данных с использованием указанных сервисов осуществляется на основании:

Передача персональных данных в ООО «Яндекс» и иным указанным лицам осуществляется на основании договоров поручения обработки персональных данных, заключенных в соответствии с требованиями ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В случае если обработка персональных данных с использованием указанных сервисов предполагает трансграничную передачу данных, такая передача осуществляется в соответствии с требованиями главы 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе при условии обеспечения иностранным лицом, которому осуществляется передача, надлежащей защиты прав субъектов персональных данных.

Пользователь может ознакомиться с условиями обработки данных сервисом Яндекс.Метрика на официальном сайте ООО «Яндекс»

7.4. Передача персональных данных органам дознания и следствия, Федеральной службе безопасности, в Министерство обороны, в Федеральную налоговую службу, Социальный фонд России, кредитные организации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.5. Оператор осуществляет обработку и хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.7. Хранение персональных данных субъекта осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Обработка персональных данных пользователей, осуществляемая без использования средств автоматизации, происходит таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).

Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

Серверы располагаются в местах, недоступных для лиц, не имеющих доступ к персональным данным пользователей. Конкретный перечень мер, принимаемых Оператором к хранению персональных данных, содержится в соответствующем приказе.

Оператор для хранения персональных данных использует базы данных, находящиеся на территории Российской Федерации.

7.8. Обеспечение защиты персональных данных.

Оператор обеспечивает безопасность персональных данных, обрабатываемых в информационных системах Оператора, которая достигается путем исключения несанкционированного, в том числе случайного, доступа к ним, а также принятия следующих мер по обеспечению безопасности:

определение актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;

назначение лиц, ответственных за организацию обработки персональных данных, обеспечение обработки персональных данных, обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

создание необходимых условий для работы с персональными данными;

организация учета информационных систем и документов, содержащих персональные данные;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Оператора, необходимых для выполнения требований к защите данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности;

применение процедур оценки соответствия средств защиты информации;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;

обеспечение работоспособного функционирования компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;

обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы и принятие мер;

восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства в области персональных данных и локальным актам Оператора;

установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Оператора;

использование антивирусных средств и средств восстановления системы защиты персональных данных;

сообщение в Роскомнадзор о всех случаях утечки персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

7.9. Актуализация, блокирование и уничтожение персональных данных.

В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

Под блокированием персональных данных понимается временное прекращение Оператором операций по их обработке по требованию субъекта персональных данных при выявлении им недостоверности обрабатываемых сведений или неправомерных, по его мнению, действий в отношении его данных.

Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на сайте и/или в результате которых уничтожаются материальные носители персональных данных.

Пользователь вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных. В случае выявления неправомерной обработки персональных данных при обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

Уничтожение персональных данных осуществляется в течение 30 дней с момента возникновения оснований для уничтожения и путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

Уничтожение документации, содержащей персональные данные, осуществляется лично Оператором путем физического уничтожения бумажных носителей и составления акта об уничтожении.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого является субъект персональных данных (выгодоприобретатель);

Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора либо иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.10. Прекращение обработки персональных данных.

Условием прекращения обработки персональных данных может являться:

достижение целей обработки персональных данных;

истечение срока действия согласия или отзыв согласия субъекта на обработку его персональных данных;

выявление неправомерной обработки персональных данных.

В этом случае персональные данные субъектов уничтожаются в порядке, предусмотренном документацией Оператора, в части данных, которые Оператор не может обрабатывать без согласия субъекта. При уничтожении Оператор составляет акт об уничтожении, который подписывают члены комиссии.

7.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных в следующем порядке:

в течение 24 часов с момента выявления инцидента – о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

в течение 72 часов с момента выявления инцидента – о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

8.1. Сайт использует cookie-файлы для обеспечения корректной работы сайта, анализа поведения пользователей и улучшения пользовательского опыта.

8.2. Пользователь может изменить настройки использования cookie в своем браузере.

8.3. Продолжая использовать сайт, пользователь соглашается на использование cookie-файлов.

9. ОТВЕТСТВЕННОСТЬ

9.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с внутренней документацией, требованиями законодательства РФ.

9.2. Лица, виновные в нарушении требований внутренней документации и законодательства о персональных данных, несут предусмотренную законодательством РФ ответственность.