Политика конфиденциальности

6.1. Меры обеспечения безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных в соответствии с:

ст. 19 Федерального закона № 152-ФЗ;
Постановлением Правительства РФ № 1119 от 01.11.2012 (требования к защите данных);
приказом ФСТЭК России № 21 от 18.02.2013 (методы защиты информации).

К таким мерам относятся:
1.Организационные:

назначение ответственного за обработку персональных данных;
регулярное обучение сотрудников по вопросам защиты данных;
ограничение доступа к данным только для уполномоченных лиц.

2.Технические:

использование шифрования (SSL/TLS) при передаче данных через интернет;
защита от вредоносного ПО (антивирусы, межсетевые экраны);
регулярное резервное копирование данных;
контроль доступа (учетные записи, сложные пароли, двухфакторная аутентификация).

3.Правовые:

заключение соглашений о конфиденциальности с сотрудниками;
проверка соответствия третьих лиц (хостинг, CRM, аналитика) требованиям 152-ФЗ.

6.2. Передача данных третьим лицам
Оператор не передает персональные данные без согласия субъекта, за исключением:

исполнения требований законодательства РФ (по запросу суда, правоохранительных органов);
технических подрядчиков (хостинг, аналитика), которые подписаны на NDA и не используют данные в своих целях.

Условия передачи:

данные не передаются за пределы РФ.

6.3. Пользователь может уточнить, изменить или удалить свои данные, отправив запрос на ukppb@bk.ru с пометкой «Персональные данные».

6.4. Срок обработки данных — до достижения целей обработки или до отзыва согласия пользователем.

6.5. Отозвать согласие можно через письменное обращение на электронную почту Оператора. Обработка прекращается в течение 30 (тридцати) календарных дней.