Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

в автономном учреждении Ханты-Мансийского автономного округа-Югры

«Экспертно-координационный центр Правительства Югры

«Открытый регион»

1. Общие положения

1.1. Политика в отношении обработки персональных данных в автономном учреждении Ханты-Мансийского автономного округа – Югры «Экспертно-координационный центр Правительства Югры «Открытый регион» разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологий и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон
«О персональных данных»), постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 01.11.2012 № 1119
«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и другими нормативными правовыми актами, регулирующими отношения, связанные с обработкой персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных в автономном учреждении Ханты-Мансийского автономного округа – Югры
«Экспертно-координационный центр Правительства Югры «Открытый регион» (ОГРН 1028600512379, ИНН 8602200259) (далее – Учреждение, Оператор) с использованием средств автоматизации и без использования таких средств.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые в Учреждении с персональными данными с использованием средств автоматизации или без их использования.

1.4. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Учреждении, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Учреждении.

1.5. Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.

2. Основные понятия, используемые в настоящей Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Сайты – myopenugra.ru, ng.myopenugra.ru, kp.myopenugra.ru, isib.myopenugra.ru, comfort.myopenugra.ru, age.myopenugra.ru, opros.myopenugra.ru, dialog.myopenugra.ru, energy.myopenugra.ru, v2024.myopenugra.ru, or86.myopenugra.ru, sovet.myopenugra.ru, ugra2030.myopenugra.ru, crowdugra.ru (с поддоменными именами ib.crowdugra.ru, demografia.crowdugra.ru и др.), crowd.myopenugra.ru, ugra2030.myopenugra.ru, market.myopenugra.ru и другие, оператором или владельцем которых является Учреждение, осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Пользователь – физическое лицо, субъект персональных данных, использующее Сайты по их функциональному назначению. Пользователем в рамках настоящей Политики признается лицо как посещающее Сайты для целей просмотра Контента, лицо, участвующее в проектах и мероприятиях Оператора.

2.14. Контент – фото, видео, аудио и иные материалы, размещаемые на Сайтах.

2.15. Cookie-файлы — это небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайтов.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в следующих целях:

− обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, получения образования и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

− ведения кадрового, бухгалтерского и воинского учета;

− реализации трудовых отношений;

− ведение личных дел (карточек);

− оформления договорных отношений;

− оформления договорных отношений гражданско-правового характера;

− реализация бухгалтерской политики, оформление налоговых вычетов и других льгот;

− размещения на общедоступных источниках персональных данных;

− содействие занятости населения, в том числе гарантия государства по реализации конституционных прав граждан Российской Федерации на труд и социальную защиту от безработицы;

− ведения образовательной деятельности;

− осуществления прав и законных интересов Учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными актами Учреждения, или третьих лиц либо достижения общественно значимых целей;

− осуществления деятельности по проведению конкурсных испытаний и проектов, в том числе викторин и выплат (выдачу) вознаграждений (призов, подарков) за победу в конкурсных испытаниях или в результате определения обладателей подарков;

− информирования о реализуемых и (или) планируемых к реализации общественно значимых некоммерческих проектах на территории Ханты-Мансийского автономного округа – Югры, в том числе, о проектах, организаторами которых являются третьи лица;

− информирования о проводимых Оператором и (или) третьими лицами, в интересах которых действует Оператор, рекламных и (или) маркетинговых акциях, опросах, анкетировании, маркетинговых исследованиях в отношении услуг, оказываемых Оператором и/или лицами, в интересах которых действует Оператор;

− проведения статистических и иных исследований на основе обезличенных данных;

− осуществления обратной связи с пользователями Сайтов, в том числе получения мнений, вопросов и отправки ответов;

− аналитика действий физического лица на Сайтах и функционирование Сайтов;

− размещения общедоступных персональных данных Субъектов персональных данных на Сайтах.

4. Категории субъектов, персональные данные которых обрабатываются и обработка иных обезличенных данных

4.1. В соответствии с целями обработки Персональных данных, указанными в пункте 3 настоящей Политики, Оператором осуществляется обработка следующих категорий субъектов персональных данных:

- сотрудники;

- родственники сотрудников;

- физические лица, вступающие с Учреждением в договорные отношения по договору гражданско-правового характера;

- физические лица, чьи персональные данные обрабатываются в Учреждении в связи с осуществлением функций государственного заказчика при осуществлении закупок товаров, работ, услуг для обеспечения нужд Учреждения в соответствии с Федеральным законом от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»;

- физические лица, чьи персональные данные обрабатываются в Учреждении в связи с образовательной деятельностью Оператора;

- физические лица, обратившиеся в Учреждение, с целью выражения своего мнения или подачи запроса на получение информации, предоставление которой является обязанностью Оператора;

- физические лица, чьи персональные данные обрабатываются в связи с проведением статистических и иных исследований;

- физические лица, участники конкурсных испытаний, проектов, викторин, проводимых Учреждением, выразившие согласие на участие путем размещения информации о себе на Сайтах Учреждения либо иным, предусмотренным условиями проведения конкурсных испытаний, проектов, викторин, проводимых Учреждением, способом;

- иные физические лица, выразившие согласие на обработку Учреждением их персональных данных.

4.2. При использовании Сайтов Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайтов:

· сведения о браузере, с помощью которого осуществляется доступ к Сайту;

· IP-адрес;

· данные файлов cookie;

· дату и время посещения Cайта.

4.3. Содержание и объем обрабатываемых Оператором категорий субъектов персональных данных, указанных в пункте 4.1 настоящей Политики, определяются в соответствии с целями обработки, указанными в пункте 3.1 настоящей Политики. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.

4.4. Проверка достоверности персональных данных, которые решил сообщить Субъект персональных данных, не входит в обязанности Оператора персональных данных. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего или его законного представителя, несут ответственность в соответствии с законодательством Российской Федерации.

4.5. Сбор и обработка Cookie-файлов регулируется разделом 11 настоящей Политики.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.4. Содержание и объем персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

5.5. При обработке персональных данных обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Учреждением обеспечивается принятие необходимых мер по удалению или уточнению неполных или неточных данных.

6. Условия обработки персональных данных

6.1. Условия обработки иных категорий персональных данных.

Обработки иных категорий персональных данных осуществляется Оператором с соблюдением следующих условий:

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Учреждение функций, полномочий и обязанностей;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных.

6.2. Условия обработки общедоступных категорий персональных данных.

Осуществляется обработка персональных данных, сделанных общедоступными с согласия субъекта персональных данных.

6.3. Поручение обработки персональных данных:

6.3.1. Учреждение вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этим лицом договора.

6.3.2. Лицо, осуществляющее обработку персональных данных по договору с Учреждением, соблюдает принципы и правила обработки персональных данных, предусмотренные настоящей Политикой. В договоре с Учреждением определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

6.3.3. В случае, если Учреждение поручает обработку персональных данных другому лицу, ответственность перед субъектом Персональных данных за действия указанного лица несет Учреждение. Лицо, осуществляющее обработку персональных данных по поручению Учреждения, несет ответственность перед Учреждением.

7. Конфиденциальность персональных данных

Сотрудники Учреждения, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8. Право субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Учреждением;

- правовые основания и цели обработки персональных данных;

- цели и применяемые Учреждением способы обработки персональных данных;

- наименование и место нахождения Учреждения, сведения о лицах (за исключением сотрудников Учреждения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Учреждением или на основании действующего законодательства Российской Федерации;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен действующим законодательством Российской Федерации;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Учреждения, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» или другими федеральными законами.

8.2. Субъект персональных данных имеет право на получение запрашиваемой субъектом информации, за исключением случаев, предусмотренных федеральными законами.

8.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, обратившись по адресу электронной почты personaldata@or86.ru, а также принимать предусмотренные законом меры по защите своих прав.

8.4. Сведения, указанные в пункте 8.1 настоящей Политики, должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.5. Сведения, указанные в пункте 8.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа и сведения о выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.6. Оператор рассматривает запрос Субъекта персональных данных, дает соответствующие ответы, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

8.7. Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры, направленные на обеспечение выполнения

Оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных»

9.1. Назначен ответственный за организацию обработки персональных данных.

9.2. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

9.3. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных.

9.4. Утверждены правила проведения внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» и принятых в соответствии с ним нормативных правовых актов, настоящей Политике, локальных актов Учреждения.

9.5. Проведено ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства Российской Федерации о персональных данных, в том числе, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

10. Меры по обеспечению безопасности персональных данных
при их обработке

10.1. Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

10.2. Применяются организационные и технические меры по обеспечению безопасности Персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных.

10.3. Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации.

10.4. Ведется учет машинных носителей персональных данных.

10.5. Выполняются меры по обнаружению фактов несанкционированного доступа к Персональных данных и принятию соответствующих мер.

10.6. Определен комплекс мер по восстановлению Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

10.7. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.

10.8. При передаче (подготовке к передаче) персональных данных по каналам связи, имеющим выход за пределы контролируемой зоны, защита от раскрытия, модификации или навязывания (ввода ложной информации) осуществляется путем применения в соответствии с действующим законодательством Российской Федерации средств криптографической защиты информации.

10.9. Для исключения несанкционированного просмотра персональных данных на устройствах вывода (отображения, печати) информации, как из-за пределов контролируемой зоны, так и в пределах контролируемой зоны, их не размещают напротив оконных проемов, входных дверей, в коридорах, холлах и иных местах, доступных для несанкционированного просмотра.

10.10. Осуществляется выявление, анализ и устранение уязвимостей информационных систем персональных данных на этапах создания и эксплуатации информационных систем персональных данных. Такие проверки проводятся с периодичностью один раз в месяц, а также в случае опубликования в общедоступных источниках информации о новых уязвимостях в средствах защиты информации, технических средствах и программном обеспечении, применяемом в информационных системах персональных данных. При выявлении уязвимости составляется отчет и разрабатывается план по их устранению.

10.11. Осуществляется непрерывный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.

11. Особенности сбора и обработки персональных данных, собираемых посредством интернет-ресурсов автономного учреждения Ханты-Мансийского автономного
округа – Югры «Экспертно-координационный центр Правительства Югры
«Открытый регион»

11.1. Использование Пользователем Сайтов означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. Согласие с настоящей Политикой означает предоставление субъектом персональных данных согласия на обработку своих персональных данных. Регистрация Пользователя на Сайтах возможна только после предоставления субъектом персональных данных согласия на обработку своих персональных данных.

11.2. В случае несогласия с условиями настоящей Политики Пользователь обязуется прекратить использование Сайта.

11.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путем заполнения формы данных Пользователя при регистрации на Сайтах, указанных в пункте 2.3 настоящей Политики.

11.4. Персональные данные, обрабатываемые в разделах Сайтов включают в себя следующие данные, обязательные для заполнения: фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, адрес регистрации по месту жительства.

11.5. Согласием на обработку Персональных данных в разделах Сайтов, в рамках настоящей Политики, является действие Пользователя по проставлению флага (знака «галочки») напротив графы «Даю свое согласие на обработку своих персональных данных и соглашаюсь с Политикой обработки персональных данных» или «Даю согласие на обработку персональных данных».

11.6. В случае регистрации на Сайтах несовершеннолетнего проставление флага (знака «галочки») напротив графы «Я, родитель (законный представитель) несовершеннолетнего, даю свое согласие на обработку персональных данных несовершеннолетнего и соглашаюсь с Политикой обработки персональных данных» означает получение вышеуказанного согласия на обработку персональных данных несовершеннолетнего.

11.7. Согласием на обработку Персональных данных (для настоящего пункта персональные данные включают в себя Cookie-файлы), для Пользователей, использующих Сайт для просмотра Контента, является использование Сайта и совершение доступных Пользователю действий с Контентом.

11.8. Предоставление согласия на обработку Персональных данных Пользователя является добровольным действием самого Пользователя. Подтверждением предоставления согласия на обработку персональных данных, будет действие Пользователя, указанное в пунктах 11.5, 11.6 настоящей Политики.

11.9. Права на Сайты в целом и на использование сетевых адресов, содержащихся в доменных именах, принадлежат Оператору.

11.10. Какие cookie-файлы собираются на Сайтах:

11.10.1. Технические сookie-файлы — сбор данных файлов нельзя запретить при посещении, так как они необходимы для правильной работы и предоставления полного функционала Сайтов;

11.10.2. Аналитические cookie-файлы — собираются через средства веб-аналитики с целью общего анализа использования Сайтов и получения данных о действиях Пользователей на Сайтах для улучшения его функционала. Аналитические cookie-файлы собирают информацию без возможности идентифицировать Пользователей Сайтов напрямую.

11.10.3. Цели сбора cookie-файлов:

• аутентификации Пользователей Сайтов;

• в качестве элемента мер безопасности, используемых для защиты учетных записей пользователей, включая предотвращение мошеннического использования учетных данных для входа, а также для защиты Сайтов в целом;

• в целях аналитики данных.

11.10.4. Как можно запретить сбор cookie-файлов на сайтах:

11.10.4.1. Если Пользователь не хочет, чтобы cookie-файлы сохранялись на его устройстве, то отключить эту опцию можно в настройках браузера. Сохраненные cookie-файлы также можно удалить в любое время в системных настройках браузера. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все cookie-файлы либо cookie-файлы с Сайтов.

11.10.4.2. С актуальной информацией о блокировании и удалении cookie-файлов можно ознакомиться на следующих ресурсах: Яндекс Браузер, Atom, Chrome, Firefox, Opera, Safari, Edge.

12. Контактная информация

12.1. Ответственным за организацию обработки и обеспечение безопасности персональных данных Оператором назначен:

Заместитель директора Струженко Олеся Игоревна.

Тел.: 8(3467)36-00-37

Почтовый адрес: 628006, Ханты-Мансийский автономный округ – Югра,
г. Ханты-Мансийск, ул. Мира, д. 5.

Все юридически значимые сообщения в отношении Оператора могут быть направлены по электронному адресу personaldata@or86.ru

12.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Управление по защите прав субъектов персональных данных.

Территориальный орган: Управление Роскомнадзора по Тюменской области,
ХМАО-ЮГРЕ и ЯНАО, актуальные контактные сведения которого размещены в том числе по адресу 72.rkn.gov.ru.

13. Заключительные положения

13.1. Действующая редакция Политики на бумажном носителе хранится по адресу: 628006, Ханты-Мансийский автономный округ – Югра, г. Ханты-Мансийск, ул. Мира, д. 5.

13.2. Электронная версия действующей редакции Политики общедоступна на Сайтах в сети Интернет.

13.3. При внесении изменений в заголовке Политики указывается дата утверждения действующей редакции Политики.

13.4. Политика актуализируется и заново утверждается на регулярной основе, периодичностью раз в календарный год, не позднее 31 марта.

13.5. Политика может актуализироваться и заново утверждаться ранее срока, указанного в пункте 13.4 Политики, по мере внесения изменений в нормативные правовые акты в сфере персональных данных или в локальные акты, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

13.6. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации.