Соглашение об обработке персональных данных

1. Назначение

Настоящее Соглашение определяет общий порядок работы Оператора — Индивидуального предпринимателя Воробьёвой Елизаветы Георгиевны, ИНН 781442547352, ОГРНИП 323784700276918 — с персональными данными пользователей codefic.ru и OZGuard в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Подробный состав данных, цели и сроки хранения приведены в Политике обработки персональных данных.

2. Основные принципы

• данные обрабатываются законно и только для заранее определённых целей;
• состав данных ограничивается необходимым и достаточным объёмом (принцип минимизации);
• доступ предоставляется только уполномоченным лицам;
• данные уточняются, блокируются и удаляются в предусмотренных законом случаях;
• лица, получающие доступ к данным, обязаны соблюдать конфиденциальность.

3. Работа сервисов

4. Защита данных

Оператор применяет меры защиты с учётом характера данных и актуальных рисков, в том числе:

• разграничение доступа и аутентификацию;
• защищённую передачу данных (TLS 1.2/1.3);
• учёт действий и реагирование на подозрительную активность;
• резервное копирование и восстановление;
• псевдонимизацию технических идентификаторов, где это применимо.

5. Хранение и обращения

Данные хранятся в течение сроков, указанных в Политике, затем удаляются или обезличиваются, кроме случаев обязательного хранения или документированного спора.

Перед предоставлением копии, исправлением или удалением данных Оператор вправе проверить личность заявителя. Обращения принимаются на support@codefic.ru. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

6. Инциденты

При инциденте Оператор принимает меры по прекращению нарушения, фиксирует обстоятельства и уведомляет Роскомнадзор в установленные законом сроки. При компьютерном инциденте взаимодействие с ГосСОПКА осуществляется в предусмотренном порядке.

7. Поставщики и контроль

Поставщики допускаются к данным только в необходимом объёме и на основании договора или закона. Оператор соблюдает требования к локализации персональных данных граждан Российской Федерации и трансграничной передаче данных.

Правила пересматриваются при изменении процессов обработки и законодательства.