Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Коновалов Н.С. (далее — Оператор) при использовании сайта catalogvn.ru, его региональных поддоменов вида город.catalogvn.ru и связанных с ним сервисов (далее вместе — Сайт).

1.2. Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 18.02.2013 № 21, приказа Роскомнадзора от 28.10.2022 № 179 и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта и иных субъектов персональных данных, а также получает в процессе исполнения договоров и из общедоступных источников, предусмотренных федеральным законом.

1.5. Политика является общедоступным документом и опубликована по адресу https://www.catalogvn.ru/policy в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Каждый субъект персональных данных может ознакомиться с ней до предоставления своих данных.

1.6. Сведения о юридических лицах (наименование, ОГРН, ИНН, адрес юридического лица, общие телефоны и адреса электронной почты организации) не являются персональными данными. Политика распространяется на них в той части, в которой такие сведения относятся к конкретному физическому лицу — индивидуальному предпринимателю, руководителю, контактному лицу или представителю организации.

1.7. Использование Сайта без предоставления персональных данных возможно в объёме просмотра общедоступной информации каталога. Для регистрации, размещения компании, подачи объявлений, отзывов, обращений и заказа услуг субъект предоставляет персональные данные добровольно, своей волей и в своём интересе.

2. Основные понятия

2.1. В Политике используются следующие понятия в значениях, установленных статьёй 3 Закона о персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на обработку персональных данных, разрешённых для распространения, в порядке статьи 10.1 Закона о персональных данных.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия (операции) с ними. Для целей Политики Оператор — ИП Коновалов Н.С..
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

2.2. Иные понятия: Пользователь — любое лицо, посещающее Сайт или использующее его сервисы; Учётная запись (Личный кабинет) — защищённый раздел Сайта, доступный после регистрации; Карточка организации — страница каталога со сведениями об организации или индивидуальном предпринимателе; Объявление — материал, размещаемый Пользователем на доске объявлений Сайта; Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Сведения об операторе

3.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных. До назначения иного лица эти обязанности исполняет лично индивидуальный предприниматель. Обращения к ответственному лицу направляются по адресу электронной почты или почтовому адресу, указанным выше.

3.2. Оператор осуществляет обработку персональных данных в порядке, предусмотренном статьёй 22 Закона о персональных данных, и направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных и его изменения в установленных законом случаях.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных статьёй 6 Закона о персональных данных:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6) — оформляется отдельно от иных документов, в том числе путём проставления отметки в соответствующем поле формы на Сайте. Текст согласия опубликован по адресу /consent;
• согласие на обработку персональных данных, разрешённых для распространения (статья 10.1) — для сведений, которые субъект решил опубликовать в карточке организации, объявлении или отзыве. Текст опубликован по адресу /consent-distribution;
• заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6), в том числе договора, заключённого путём акцепта публичной оферты;
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6): бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы уполномоченных органов;
• осуществление прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6) — для обеспечения безопасности и защиты Сайта от злоупотреблений при условии, что при этом не нарушаются права и свободы субъекта;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункт 11 части 1 статьи 6) — сведения об индивидуальных предпринимателях, открытые в Едином государственном реестре индивидуальных предпринимателей в соответствии с Федеральным законом от 08.08.2001 № 129-ФЗ.

4.2. Правовыми актами, во исполнение которых Оператор обрабатывает персональные данные, являются: Конституция Российской Федерации; Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ; Федеральный закон от 27.07.2006 № 149-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов на обработку персональных данных.

5. Принципы обработки

5.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Закона о персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность персональных данных, их достаточность и актуальность; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные. Пользователям запрещено указывать такие сведения в карточках, объявлениях, отзывах и обращениях; обнаруженные сведения удаляются.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Цели обработки, состав данных, категории субъектов и сроки

6.1. Для каждой цели ниже указаны категории субъектов, перечень обрабатываемых данных, правовое основание, перечень действий, способы обработки, сроки обработки и хранения, а также порядок уничтожения — как того требует Закон о персональных данных.

6.2. Для всех целей способ обработки — смешанный (с использованием средств автоматизации и без их использования), с передачей по внутренней сети Оператора и по сети Интернет с применением шифрования.

6.3. Некоторые функции Сайта работают без передачи данных Оператору: список «Избранное», недавние поисковые запросы, недавно просмотренные карточки и выбранная тема оформления хранятся только в браузере Пользователя (в локальном хранилище) и могут быть удалены им в любой момент через настройки браузера.

6.4. Поисковые запросы, вводимые в строку поиска по каталогу, сохраняются Оператором для улучшения поиска в обезличенном виде — без IP-адреса и без связи с учётной записью. Запросы к сервису выписки из ЕГРЮЛ/ЕГРИП передаются в Федеральную налоговую службу и Оператором не хранятся.

7. Порядок и условия обработки

7.1. Оператор получает персональные данные непосредственно от субъекта — через формы на Сайте, в Личном кабинете, по электронной почте и иным каналам связи, а также из общедоступных государственных реестров в случаях, предусмотренных федеральным законом. Если персональные данные получены не от субъекта, Оператор до начала обработки предоставляет ему информацию, предусмотренную частью 3 статьи 18 Закона о персональных данных, за исключением случаев, установленных частью 4 той же статьи.

7.2. Предоставляя персональные данные третьего лица (например, контактного лица организации), Пользователь подтверждает, что получил согласие этого лица на передачу его данных Оператору и их обработку на условиях Политики.

7.3. Локализация. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.4. Персональные данные хранятся в электронном виде в базах данных Оператора. Бумажные носители (при их наличии — договоры, акты, претензии) хранятся в местах, исключающих доступ посторонних лиц.

7.5. Доступ к персональным данным имеют только лица, которым он необходим для исполнения служебных или договорных обязанностей, в объёме, необходимом для таких обязанностей. Такие лица обязуются соблюдать конфиденциальность и знакомятся с требованиями законодательства о персональных данных и настоящей Политикой.

7.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

7.7. Обработка прекращается при наступлении любого из событий: достижение цели обработки или утрата необходимости в её достижении; истечение срока действия согласия или его отзыв; требование субъекта о прекращении обработки, если обработка не является обязательной по закону; выявление неправомерной обработки, если обеспечить её правомерность невозможно; прекращение деятельности Оператора.

8. Персональные данные, разрешённые для распространения

8.1. Каталог и доска объявлений предназначены для публикации сведений, чтобы с организацией или автором объявления могли связаться клиенты. Поэтому сведения, которые Пользователь вносит в карточку организации, объявление или отзыв, становятся доступны неограниченному кругу лиц.

8.2. Распространение таких сведений осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения, оформленного в соответствии со статьёй 10.1 Закона о персональных данных и требованиями приказа Роскомнадзора от 24.02.2021 № 18. Текст согласия опубликован по адресу /consent-distribution.

8.3. Субъект самостоятельно определяет состав публикуемых сведений: сведения, не внесённые им в соответствующие поля, не публикуются. Субъект вправе установить запреты и условия на обработку опубликованных данных неограниченным кругом лиц, направив Оператору соответствующее заявление; Оператор публикует информацию о таких запретах и условиях в течение 3 рабочих дней с момента их получения.

8.4. Субъект вправе в любой момент потребовать прекратить распространение своих персональных данных. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень данных, распространение которых подлежит прекращению. Оператор прекращает распространение в течение 3 рабочих дней с момента получения требования.

8.5. Оператор не несёт ответственности за действия третьих лиц, которые скопировали общедоступные сведения с Сайта и обрабатывают их в нарушение установленных субъектом запретов; ответственность за такую обработку несут эти лица (часть 4 статьи 10.1 Закона о персональных данных). По заявлению субъекта Оператор содействует ему в пределах своих возможностей.

8.6. Адрес электронной почты в бесплатной карточке организации по умолчанию не публикуется и используется Оператором только для связи с владельцем карточки.

9. Передача данных третьим лицам и поручение обработки

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

9.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона о персональных данных). Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные статьёй 19 Закона о персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

9.3. Категории лиц, которым могут передаваться персональные данные или поручаться их обработка:

9.4. Актуальный перечень конкретных лиц, осуществляющих обработку персональных данных по поручению Оператора, предоставляется субъекту по его запросу в порядке, предусмотренном разделом 14 Политики.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, в которых хранятся персональные данные, расположены на территории Российской Федерации.

10.2. Если в будущем возникнет необходимость трансграничной передачи, Оператор до её начала уведомит Роскомнадзор в порядке части 3 статьи 12 Закона о персональных данных, получит от иностранного получателя сведения, предусмотренные частью 5 статьи 12, а в случаях, когда этого требует закон, — отдельное согласие субъекта, и внесёт изменения в Политику.

11. Cookie и метрические программы

11.1. Сайт использует cookie и аналогичные технологии локального хранения. Строго необходимые cookie (сеанс входа, выбранный регион, запоминание выбора в уведомлении о cookie) используются без отдельного согласия, так как без них Сайт не может работать.

11.2. Метрические программы (сервисы веб-аналитики) подключаются только после того, как посетитель нажал кнопку «Принять все» в уведомлении о cookie. При выборе «Только необходимые» они не загружаются.

11.3. Виды используемых cookie, их назначение и способы управления ими приведены в Политике использования файлов cookie.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получить информацию, касающуюся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных), в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления прав субъекта; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование или ФИО и адрес лица, осуществляющего обработку по поручению Оператора; сведения о способах исполнения обязанностей Оператора по статье 18.1 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и согласие на распространение персональных данных;
• требовать прекращения обработки своих персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
• требовать прекращения распространения своих персональных данных и устанавливать запреты на их обработку неограниченным кругом лиц;
• отказаться от получения информационной рассылки в любой момент;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них изменениях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор, rkn.gov.ru) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.2. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.

13. Обязанности оператора

13.1. Оператор обязан:

• при сборе персональных данных предоставить субъекту по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных;
• разъяснить субъекту юридические последствия отказа предоставить персональные данные, если их предоставление является обязательным в соответствии с федеральным законом;
• опубликовать Политику и обеспечить неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• отвечать на обращения и запросы субъектов и их представителей, а также уполномоченного органа в сроки, установленные законом;
• вносить необходимые изменения в персональные данные, блокировать и уничтожать их в случаях и в сроки, предусмотренные статьёй 21 Закона о персональных данных;
• уведомлять Роскомнадзор об инцидентах в порядке, указанном в разделе 17 Политики;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

13.2. Юридические последствия отказа предоставить персональные данные: без данных, отмеченных в формах Сайта как обязательные, Оператор не сможет зарегистрировать учётную запись, разместить карточку организации или объявление, рассмотреть обращение или оказать платную услугу. Просмотр каталога доступен без предоставления персональных данных.

14. Порядок рассмотрения обращений и запросов

14.1. Субъект или его представитель может направить обращение или запрос:

• в электронной форме — на адрес zta@catalogvn.ru с адреса электронной почты, указанного при регистрации или в карточке (это позволяет идентифицировать субъекта), либо подписанный электронной подписью в соответствии с законодательством РФ;
• в письменной форме — по почтовому адресу: 173003, Новгородская область, г. Великий Новгород, ул. Б. Санкт-Петербургская, д. 56;
• для отзыва согласия и удаления учётной записи — через страницу «Отзыв согласия и удаление данных» после входа в Личный кабинет.

14.2. Запрос в соответствии с частью 3 статьи 14 Закона о персональных данных должен содержать: сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, адрес электронной почты или номер телефона, использованные на Сайте); сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес карточки организации, номер объявления, дата регистрации или номер заказа); подпись субъекта или его представителя. Представитель прикладывает документ, подтверждающий его полномочия.

14.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Ответ предоставляется в той форме, в которой направлено обращение, если в обращении не указано иное.

14.4. Если сведения были предоставлены субъекту по его запросу, повторный запрос тех же сведений допускается не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законом или договором, а также ранее этого срока — если сведения были предоставлены не в полном объёме (части 4 и 5 статьи 14 Закона о персональных данных).

14.5. Оператор вправе мотивированно отказать в выполнении повторного запроса, не соответствующего условиям частей 4 и 5 статьи 14 Закона о персональных данных.

14.6. Запросы Роскомнадзора исполняются в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

15. Уточнение, блокирование и уничтожение персональных данных

15.1. Сроки действий Оператора в соответствии со статьёй 21 Закона о персональных данных:

15.2. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

15.3. Уничтожение персональных данных в электронном виде осуществляется путём их удаления из баз данных без возможности восстановления, включая резервные копии по истечении срока их хранения; на бумажных носителях — путём измельчения (шредирования) или сжигания.

15.4. Факт уничтожения персональных данных подтверждается в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акты и выгрузки хранятся в течение 3 лет с момента уничтожения.

15.5. Об устранении нарушений или уничтожении персональных данных Оператор уведомляет субъекта, а если обращение поступило от Роскомнадзора — также Роскомнадзор.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает меры, необходимые и достаточные для исполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1 и 19), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание Политики и локальных актов по вопросам обработки персональных данных, устранение последствий нарушений;
• определение угроз безопасности персональных данных при их обработке в информационной системе и определение уровня защищённости в соответствии с постановлением Правительства РФ № 1119;
• применение организационных и технических мер защиты, предусмотренных приказом ФСТЭК России № 21 для соответствующего уровня защищённости;
• шифрование передачи данных между браузером Пользователя и Сайтом по протоколу HTTPS (TLS);
• хранение паролей только в виде необратимого криптографического хеша с индивидуальной «солью»;
• защищённые cookie сеанса (атрибуты HttpOnly, Secure, SameSite), защита от межсайтовой подделки запросов, ограничение числа попыток входа и частоты запросов;
• разграничение прав доступа к административной панели по ролям и ведение журнала действий модераторов;
• изоляция содержимого рекламных баннеров от страниц Сайта (запуск в изолированном фрейме без доступа к данным Пользователя);
• удаление служебных метаданных (в том числе геоданных EXIF) из загружаемых изображений;
• регулярное резервное копирование баз данных и проверка возможности восстановления;
• своевременное обновление программного обеспечения и устранение уязвимостей;
• учёт машинных носителей персональных данных, обнаружение фактов несанкционированного доступа и принятие мер;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальными актами Оператора;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных.

17. Реагирование на инциденты

17.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

17.2. Оператор взаимодействует с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном федеральным органом исполнительной власти в области обеспечения безопасности.

18. Данные несовершеннолетних

18.1. Сайт предназначен для организаций, индивидуальных предпринимателей и совершеннолетних граждан. Оператор намеренно не собирает персональные данные лиц, не достигших 18 лет, для регистрации, размещения организаций и заказа платных услуг.

18.2. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены. Законный представитель вправе направить соответствующее требование способами, указанными в разделе 14.

19. Заключительные положения

19.1. Политика подлежит пересмотру при изменении законодательства, целей или способов обработки персональных данных, а также по результатам контроля, но не реже одного раза в год.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://www.catalogvn.ru/policy; дата редакции указана в начале документа. Если изменения требуют нового согласия субъекта, Оператор запрашивает его отдельно.

19.3. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

19.4. Неотъемлемыми частями Политики являются: Согласие на обработку персональных данных, Согласие на обработку персональных данных, разрешённых для распространения, Политика использования файлов cookie.

19.5. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу zta@catalogvn.ru.