При обработке ПДн «Летово» принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
К таким мерам в соответствии с 152-ФЗ, в частности, относятся:
1. Назначение ответственного за обработку ПДн;
2. Регистрация в реестре операторов персональных данных;
3. Определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
4. Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Р Ф уровни защищенности ПДн;
5. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
6. Проведение оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
7. Ведение учета машинных носителей ПДн;
8. Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
9. Возможность восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
10. Установление правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;
11. Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.
3. Права субъектов ПДн в части обработки ПДн
Субъект ПДн имеет право получить от «Летово»:
1. подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
2. сведения о правовых основаниях и целях обработки ПДн;
3. сведения о применяемых способах обработки ПДн;
4. сведения о лицах, которые имеют доступ к Данным или которым могут быть раскрыты ПДн на основании договора с «Летово» или на основании федеральных законов;
5. перечень обрабатываемых ПДн, относящихся к субъекту ПДн, и информацию об источнике их получения, если иной порядок предоставления таких ПДн не предусмотрен федеральными законами;
6. сведения о сроках обработки ПДн, в том числе о сроках их хранения;
7. сведения о порядке осуществления субъектом ПДн прав, предусмотренных 152-ФЗ;
8. информацию об осуществляемой или о предполагаемой трансграничной передаче ПДн;
9. наименование и адрес лиц, осуществляющих обработку ПДн по поручению «Летово»;
10. уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11. иные сведения, предусмотренные 152-ФЗ или другими нормативно-правовыми актами Российской Федерации;
12. отозвать свое согласие на обработку ПДн;
13. требовать устранения неправомерных действий «Летово» в отношении его ПДн;
14. при неустранении неправомерных действий «Летово» в отношении ПДн обжаловать действия или бездействие «Летово» в Роскомнадзор или в судебном порядке в случае, если субъект ПДн считает, что «Летово» осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы.
В настоящей Политике «Летово» не рассматривает и не несет ответственности за конфиденциальность, информацию или другие аспекты деятельности любых третьих лиц, включая любое третье лицо, управляющее любым сайтом, ссылка на который содержится на Интернет-ресурсах «Летово». Наличие ссылки на сайтах «Летово» не подразумевает поддержку нами сайтов, на которые ведет ссылка.
«Летово» не несет ответственности за сбор, использование и разглашение ПДн других организаций, таких как Facebook, Apple, Google, Microsoft, Яндекс и любого другого разработчика приложений, поставщика приложений, поставщика платформ социальных медиа, поставщика операционной системы, поставщика беспроводной сети или производителя устройства, включая Персональные данные, разглашаемые Вами другим организациям посредством или с использованием Приложений или наших Страниц в Социальных Медиа.
«Летово» хранит Ваши ПДн, до выполнения одного из условий:
1. достижения целей обработки Ваших ПДн;
2. выполнения условий договора, стороной которого являетесь Вы;
3. окончания срока, указанного в согласии на обработку ПДн, полученного от Вас.
6. Использование сайтов несовершеннолетними
«Летово» предоставляет образовательные услуги для детей, однако приобретение таких услуг осуществляется их законными представителями. В целях защиты личных данных несовершеннолетних, необходимо согласие родителей Пользователей, не достигших 18 лет, регистрирующихся на Сайте, подающих заявку на обучение или принимающих участие в очных или дистанционных программах «Летово».
Если возраст Пользователя меньше 18 лет, то ему необходимо ознакомиться с условиями настоящей Политики вместе с его законным представителем (родителем или опекуном), чтобы удостовериться, что они оба понимают ее суть.
Несмотря на то, что определение возраста наших пользователей не входит в обязанности «Летово», мы можем производить верификационные проверки. Если «Летово» станет известно, что ПДн получены от лица, не достигнувшего 18-летнего возраста, без согласия законных представителей, «Летово» удалит такую информацию в кратчайшие сроки и будет иметь право заблокировать доступ такого лица к Интернет-ресурсам.
Настоящая Политика может быть пересмотрена в любом из следующих случаев:
1. при изменении законодательства Российской Федерации в области обработки и защиты ПДн;
2. в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
3. по решению руководства «Летово»;
4. при изменении целей обработки ПДн;
5. при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
6. при применении новых технологий обработки ПДн (в т.ч. передачи, хранения);
7. при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью «Летово».
Любые изменения в настоящей Политике вступят в силу с момента публикации настоящей Политики на Сайте. Использование Вами Сайта после таких изменений означает, что Вы принимаете измененную Политику.
Лица, чьи ПДн обрабатываются «Летово», могут получить разъяснения по вопросам обработки своих ПДн, обратившись лично в «Летово» или направив соответствующий письменный запрос по адресу местонахождения «Летово»: ул. Зименковская д. 3, г. Москва, 108 802
В случае направления официального запроса в «Летово» в тексте запроса необходимо указать:
1. фамилию, имя, отчество субъекта ПДн или его представителя;
2. номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
3. при наличии — сведения, подтверждающие наличие у субъекта ПДн отношений с «Летово» (номер договора, дата заключения договора и (или) иные сведения);
4. подпись субъекта ПДн (или его представителя).