Веб-сервис и приложение

Сфера и предмет регулирования

Настоящая Политика конфиденциальности (условия обработки персональной информации) ООО «Теледайн системс лимитед» (далее – Условия) действует в отношении информации и данных, которую Оператор может получить о Пользователе. Условия применимы только к Сервисам Оператора. Оператор не контролирует и не несет ответственность за сайты/сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным из Сервисов Оператора, в том числе за обрабатываемую третьими лицами информацию о Пользователе.

Использование Сервисов Оператора означает согласие Пользователя с Условиями и указанными в них порядком обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов Оператора.

Иными документами Оператора, определяющими условия использования отдельных его Сервисов или отдельных функциональных возможностей, предоставляемых такими Сервисами, включая совместные проекты и сервисы Оператора, могут быть определены дополнительные условия, состав, порядок сбора, хранения, защиты, обработки и распространения информации о Пользователях.

Настоящие Условия имеют приоритет над вышеназванными документами, которые применяются только в то том случае, если не противоречат настоящим Условиям и при условии, что указанными документами явно не указано или обратное не следует из них, что их положения в отношении защиты информации Пользователей, и (или) к порядку их обработки Оператором в рамках определенного Сервиса Оператора, имеют преимущественную силу.

1. Термины и определения, применяемые в Условиях
В целях настоящих Условий нижеприведенные термины используются в следующем значении:
Оператор – ООО «Теледайн системс лимитед» ИНН 2801037655, ОГРН 1022800512350, местонахождения 675000, Амурская область, г. Благовещенск, ул. Пионерская, 26 Литер А2.
Пользователь – физическое лицо, пользователь сети Интернет, использующий Сервисы Оператора в собственных целях, а также иное физическое лицо, в интересах которого действует этот пользователь.
Сервис(ы) Оператора – любые сайты Оператора в сети Интернет, программы для ЭВМ мобильные приложения), функционирующие под управлением Android, IOS и других операционных систем, а также непосредственно продукты и (или) услуги, предоставляемые Оператором при помощи Сервисов.

2. Информация Пользователей, которую может получать и обрабатывать Оператор
2.1. В соответствии с настоящими Условиями к информации о Пользователях Сервисов Оператора относятся:
2.1.1. Информация, которую Пользователь представляет о себе самостоятельно или через третье лицо:
- при регистрации в любом из Сервисов Оператора;
- в процессе использования Сервисов Оператора;
- при коммуникации с Оператором;
- при использовании сервисов (интерфейсов) третьих лиц, в том числе, в рамках протоколов OpenID и OAuth.
Использование Пользователем определенных Сервисов или их отдельной функциональности возможно только при условии предоставления необходимых данных.
2.1.2. Стандартные данные, автоматически получаемые http-сервером при доступе пользователя к Сервису Оператора (ip-адрес хоста, адрес запрошенного ресурса, время, тип и информация о программе просмотра, пославшей запрос ресурса, вид операционной системы пользователя, адрес интернет-страницы, с которой был осуществлен переход на запрошенный
ресурс, заголовок, содержащий идентификатор сессии для авторизованного пользователя);
2.1.3. Информация, автоматически получаемая при доступе к Сервисам Оператора и хранящаяся браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (сookies) (далее – информация хранящаяся на стороне браузера);
2.1.4. Информация о геолокации, в случае реализации соответствующих технологий в Сервисе Оператора и установлении соответствующих настроек Пользователем в браузере и/или при использовании мобильного приложения (программы для ЭВМ).
2.2. За исключением случаев идентификации Пользователей по основаниям и в порядке, предусмотренным действующим законодательством и применимым соглашениями Оператора с Пользователем, Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем. Однако Оператор исходит из того, что Пользователь
предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2.3. Вся собранная, хранящаяся и обработанная Оператором информация о Пользователях считается информацией ограниченного доступа, если иное не установлено законодательством Российской Федерации или настоящими Условиями.

3. Применимое законодательство
3.1. К настоящим Условиям и отношениям между Пользователем и Оператором, возникающим в связи с применением Условий, подлежит применению законодательство Российской Федерации и нормативные акты, регулирующие отношения в сфере обеспечения безопасности персональных данных.

4. Условия обращения к сервисам Оператора
4.1. Оператор исходит из того, что Пользователь, инициирующий обращение к Сервисам Оператора:
4.1.1. Сознательно использует Сервис Оператора от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда требуется при регистрации, доступе и использовании Сервисов Оператора;
4.1.2. Сознательно определил и контролирует настройки используемого им программного обеспечения в соответствии со своими предпочтениями относительно защиты информации, хранящейся на стороне браузера, Персональных данных, информации о собственном аппаратно-программном обеспечении и Интернет-соединении;
4.1.3. Имеет возможность ознакомиться с правилами и протоколами информационного обмена, закрепленными в открытых стандартах Интернета;
4.1.4. Ознакомился и имеет возможность в любой момент ознакомиться с действующими Условиями путем перехода по гипертекстовой ссылке, размещенной в Сервисе Оператора, с условиями использования соответствующих сервисов Оператора.
4.1.5. Заполняя размещенную на Сервисе Оператора регистрационную форму и предоставляя свои персональные данные Оператору, Пользователь подтверждает, что он принимает условия предоставления таких Сервисов, а также настоящие Условия и дает согласие на обработку своих персональных данных Оператору в соответствии с условиями предоставления таких Сервисов и настоящими Условиями.
4.1.6. Предоставляя данные третьих лиц, необходимые для использования Сервиса Оператора, Пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц.
4.2. При регистрации и доступе к Сервисам Оператора Пользователю запрещается указывать о себе недостоверную и/или неполную информацию. Пользователь самостоятельно несет риски наступления любых неблагоприятных последствий в случаях предоставления чужих и (или) недостоверных персональных данных. 4.3. Согласие, предоставляемое Пользователем при использовании Сервисов Оператора и сообщении своих персональных данных и (или) персональных данных третьих лиц Оператору распространяется на любую обработку (любым способом), если это преследует цель обеспечения возможности использования Сервисов Оператора согласно их назначению, в т.ч. для целей поддержания работоспособности Сервисов Оператора, анализа информации об их использовании, осуществления действий направленных на подключение пользователя к услугам Оператора, включая заключение от имени Оператора договора о предоставлении услуг Оператора, а также совершения Оператором иных действий, предусмотренных Условиями.
4.4. Оператор не отвечает за то, что Пользователь действительно является тем лицом, от имени которого осуществлена регистрация и/или использование Сервиса Оператора, и не несет ответственности за возможный ущерб, причиненный другим Пользователям или иным лицам в случае, если Пользователь не является таким лицом.
4.5. Если иное не установлено Условиями Оператор не принимает на себя никаких обязательств по проверке достоверности персональных данных, указанных Пользователем, и не несет ответственности в случае, если Пользователь предоставит больший объем данных, чем это предусмотрено размещенной на Сервисе регистрационной формой и целями обработки персональных данных. Предоставляя персональные данные в объеме большем, чем это предусмотрено регистрационной формой и целями обработки персональных данных, Пользователь выражает свое согласие на обработку таких персональных данных Оператором.
4.6. Пользователь осознает и подтверждает, что при регистрации и/или использовании Сервисов Оператора с использованием аккаунтов Пользователя в социальных сетях Оператор может получить больший объем персональных данных по сравнению с объемом, который предусмотрен размещенной на Сервисе Оператора регистрационной формой, и что в этом случае на обработку таких данных Оператором дополнительное согласие Пользователя не требуется.
4.7. Настоящее согласие предоставляется на весь период использования Сервиса Оператора согласно его назначению, а также 3 (трех) лет после прекращения такого использования, если иное не предусмотрено законодательством Российской Федерации.
4.8. Пользователь осведомлен, что может отозвать согласие на обработку персональных данных, направив Оператору заявление в бумажной или в электронной форме, в том числе с использованием своего аккаунта (учетной записи) в Сервисе Оператора с указанием в таком заявлении данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.9. В случае получения отзыва согласия Пользователя на обработку персональных данных в бумажной форме Оператор в целях идентификации субъекта персональных данных вправе запросить у такого лица дополнительные сведения, предоставленные субъектом персональных данных при регистрации в Сервисе, либо попросить такое лицо направить электронный запрос на отзыв согласия на обработку персональных данных через соответствующий аккаунт (учетную запись) субъекта персональных данных в Сервисе. В случае невыполнения обратившимся лицом таких дополнительных действий Оператор вправе отказать такому лицу в отзыве согласия на обработку персональных данных в целях защиты прав третьих лиц. В случае отзыва ранее выданного согласия на обработку персональных данных Пользователем или третьими лицами, персональные данные которых были получены Оператором от Пользователя, указанные субъекты не смогут воспользоваться Сервисом Оператора и предоставляемыми с его помощью услугами и возможностями.
4.10. Оператор вправе продолжить обработку персональных данных Пользователя после отзыва им своего согласия в случаях, предусмотренных законодательством РФ. При этом Пользователь уведомлен, что продолжает нести установленную законодательством РФ ответственность в случае указания некорректных контактных данных, а также данных третьих лиц без получения соответствующих полномочий от них.
4.11. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Пользователем либо Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя, на основаниях, предусмотренных действующим законодательством РФ.

5. Сбор и цели обработки персональных данных Пользователей
5.1. Оператор обрабатывает персональные данные Пользователей в соответствии с настоящими Условиями, условиями конкретных Сервисов Оператора и внутренними регламентами.
5.2. Оператор осуществляет сбор и обработку только тех персональных данных Пользователей, которая необходима для предоставления Сервисов Оператора, исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное получение и хранение определенной информации. Хранение информации осуществляется не дольше, чем этого требуют цели обработки, если только срок хранения такой информации не установлен законодательством РФ, соглашением об использовании Пользователем Сервисов Оператора.
5.3. Оператор осуществляет обработку персональных данных следующих категорий: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность Пользователя в следующих целях:
5.3.1. Заключения и исполнения соглашений Пользователя с Оператором, в том числе в целях проведения идентификации Пользователя, создания учетных записей Пользователя, использования Пользователем иных Сервисов Оператора;
5.3.2. Осуществления связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования Сервисов Оператора, а также обработки запросов и заявок от Пользователя;
5.3.3. Улучшения качества Сервисов Оператора, удобства их использования, разработки новых Сервисов Оператора, предложения Пользователю персонализированных Сервисов Оператора;
5.3.4. Проведения статистических и иных исследований на основе обезличенных данных;
5.3.5. Проведения маркетинговых акций, в том числе в целях распространения Пользователю предложений об участии в акции и получения предусмотренных акцией поощрений; распространения Пользователю рекламно-информационных материалов как в отношении товаров (работ, услуг) Оператора, так и в отношении товаров (работ, услуг) третьих лиц по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов и иной информации, доводимой до сведения Пользователя.
5.3.6. Выявления и (или) предотвращения условий, способствующих использованию Сервисов Оператора в противоправных или запрещенных правилами соответствующих Сервисов Оператора целях.
5.3.7. Повышения лояльности Пользователей к Сервисам Оператора.
5.3.8. Выявления и устранения ошибок в программном обеспечении Оператора.

6. Защита информации
6.1. Оператор предпринимает все разумные меры по защите информации о пользователях от уничтожения, искажения или разглашения.
6.2. Оператор обеспечивает конфиденциальность соответствующей информации в пределах и на условиях, установленных действующим законодательством Российской Федерации и настоящим Условиями.

7. Доступ к информации о Пользователях
7.1. Помимо Оператора, доступ к информации о Пользователях, при условии соблюдения требований законодательства Российской Федерации имеют: 7.1.1. Лица, права и обязанности которых по доступу ксоответствующей информации установлены федеральными законами
Российской Федерации.

8. Права Пользователя в отношении информации
8.1. Оператор гарантирует соблюдение следующих прав Пользователя Сервисов Оператора:
8.1.1. Право на получение сведений о том, осуществляется ли Оператором обработка персональных данных;
8.1.2. Право на удаление обрабатываемых персональных данных;
8.1.3. Право на редактирование, уточнение или исправление обрабатываемых персональных данных при условии соблюдения требований настоящих Условий. Удаление персональных данных происходит в течение 3 (трех) рабочих дней со дня поступления соответствующего запроса Пользователя и может повлечь невозможность использования последним соответствующих Сервисов Оператора.
8.1.4. Оператор вправе удалить информацию о Пользователе в случае нарушения последним норм документов Оператора, в том числе, определяющих условия использования отдельных Сервисов Оператора.
8.2. Пользователь имеет право распространять собственные персональные данные любыми законными способами. Оператор не несет ответственности за действия третьих лиц, которые получили доступ к информации о Пользователях в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о Пользователях.

9. Ограничение использования информации Пользователей
9.1. В случае, если Пользователю стали известны логин и пароль другого Пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Оператора и не использовать ставшую известной ему указанную информацию.
9.2. Оператор использует информацию о Пользователях для целей анализа интересов и предпочтений пользователей, адаптации Сервисов Оператора согласно результатам, полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы на Сервисах Оператора в пределах, необходимых для ее показа целевой аудитории. Информация из профилей Пользователей не используется Оператором для рассылки пользователям любой информации, за исключением случаев, предусмотренных правилами (регламентами) использования соответствующих Сервисов Оператора, или по их явному запросу.

10. Использование информации, хранящейся на стороне браузера
10.1. Оператор использует информацию, хранящуюся на стороне браузера, в соответствии с целями, определенными настоящими Условиями, для определения уникального идентификатора доступа пользователя к Сервисам Оператора, для следующих целей:
10.1.1 Поддержки функционирования ресурсов, требующих использования информации, хранящейся на стороне браузера;
10.1.2. Показа рекламы для целевой аудитории
10.1.3. Измерения размеров аудиторий сайтов, их объединений и пересечений;
10.1.4. Определения статистических информационных предпочтений Пользователей при доступе к различным Сервисам Оператора;
10.1.5. Определения в исследовательских целях корреляции статистических данных о посещаемости сайта с социометрическими данными о Пользователях Оператора.
10.2. Путем настройки программного обеспечения Пользователь имеет возможность запретить использование информации, хранящейся в браузере, на своем компьютере (мобильном устройстве), однако это может привести к частичной или полной потере функциональности Сервисов Оператора.
10.3. Оператор вправе предоставлять соответствующую информацию лицам, указанным в п. 7 настоящих Условий.

11. Доступ к сервисам и интернет-ресурсам третьих лиц
11.1. Доступ Пользователя к Сервисам Оператора может вызывать обращение на сервисы и интернет-ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики Яндекс.Метрика.
11.2. Владельцы интернет-ресурсов имеют техническую возможность осуществлять сбор информации о Пользователях и самостоятельно определяют условия ее использования.
11.3. Путем настройки программного обеспечения Пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов.
11.4. При переходе Пользователей со страниц Сервисов Оператора на страницы сервисов и интернет-ресурсов третьих лиц Пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих сервисов и интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав пользователей в связи с ее использованием.

12. Яндекс.Метрика
12.1. Оператор использует средство "Яндекс. Метрика" для сбора сведений об использовании Сайта, таких как частота посещения Сайта Пользователями, посещенные страницы и сайты, на которых были Пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные Пользователю в день посещения данного Сайта, но не имя или другие идентификационные сведения.
12.2. Яндекс.Метрика размещает постоянный cookie-файл в веббраузере для идентификации в качестве уникального Пользователя при следующем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме Яндекс. Сведения, собранные с помощью cookie-файла, будут передаваться и храниться на серверах корпорации Яндекс.
12.3. Оператор используем сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через Яндекс, Метрику, с персональными сведениями.
12.4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях Пользователем данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать Пользователя при повторных посещениях данного Сайта, отключив cookie-файлы и Яндекс.

13. Обращения Пользователей
13.1Оператор рассматривает обращения, связанные с настоящими Условиями, включая запросы Пользователей относительно использования их персональных данных, с помощью формы обратной связи.
13.2. Срок ответа на поступившие обращения составляет 30 (тридцать)рабочих дней с даты получения соответствующих запросов. Анонимные обращения не рассматриваются. Вся корреспонденция, направленная Пользователями в адрес Оператора (письма в обычной или электронной форме) воспринимаются Оператором как информация ограниченного доступа и может быть опубликована только с письменного согласия Пользователя, а адреса, персональные данные и иная информация о Пользователях, направивших эти письма, не могут быть без специального их согласия использованы иначе, как для ответа по теме полученного обращения.

14. Доступ к Условиям
14.1Настоящие Условия являются открытым и общедоступным документом. Действующая редакция доступна в Интернете по Интернет- ссылке, размещенной по адресу: http://www.tsl.ru, https://video.tsl.ru.
14.2. Оператор вправе предложить Пользователю изменить и/илидополнить настоящие Условия путем опубликования Условий в новой редакции на Интернет-сайте по адресу, указанному в п.14.1 Условий. Принятием Пользователем такого предложения являются конклюдентные действия по использованию какого-либо из Сервисов Оператора на новых условиях.

1. Настоящее Положение об обработке персональных данных устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (далее -Положение).
Обработка персональных данных в ООО «Теледайн системс лимитед» выполняется с использованием средств автоматизации или без использования таких средств, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных субъектов, персональные данные которых обрабатываются в ООО «Теледайн системс лимитед».

2. ООО «Теледайн системс лимитед» в соответствии с Федеральным законом от 27.07.2006г. № 152- ФЗ «О персональных данных» является оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее - оператор персональных данных).

3. Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон), гл. 14 Трудового кодекса Российской Федерации от 13.12.2001 № 197-ФЗ,другими федеральными законами и подзаконными актами.

4.Субъектами персональных данных являются абоненты для которых ООО «Теледайн системс лимитед» оказывает услуги в области связи информация о которых содержится в информационных системах ООО «Теледайн системс лимитед». Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

5.Целями Положения являются:
а) обеспечение защиты прав и свобод при обработке персональных данных абонентов ООО «Теледайн системс лимитед», персональных данных граждан, содержащихся в информационных системах ООО «Теледайн системс лимитед»;
6) установление ответственности сотрудников ООО «Теледайн системс лимитед» за невыполнение нормативных правовых актов, регулирующих обработку и защиту персональных данных.

6. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
а)ꞏосуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
б) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых ООО «Теледайн системс лимитед» мер, направленных на обеспечение выполнения обязанностей оператора персональных данных, предусмотренных Федеральным законом;
в) ознакомление сотрудников ООО «Теледайн системс лимитед» непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, с требованиями по защите персональных данных.

7. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором персональных данных, оператор персональных данных в срок, не превышающий 3 рабочих дня с даты выявления неправомерной обработки персональных данных, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор персональных данных в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении неправомерной обработки персональных данных или об уничтожении персональных данных оператор персональных данных обязан уведомить субъекта персональных данных или его представителя.

8. В случае достижения цели обработки персональных данных оператор персональных данных обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 рабочих дней с даты достижения цели обработки персональных данных.

9. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор персональных данных обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий три рабочих дня с даты получения указанного отзыва. Об уничтожении персональных данных оператор персональных данных в течение трех рабочих дней обязан уведомить субъекта персональных данных.

10. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пунктах 7-9 Правил, оператор персональных данных осуществляет блокирование таких персональных данных, обеспечивает уничтожение персональных данных в срок до 6 месяцев, если иной срок не установлен действующим законодательством РФ.

11 . Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели хранения персональных данных, если срок хранения персональных данных не установлен Федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

12. Обработка персональных данных в информационных системах ООО «Теледайн системс лимитед» (далее - информационные системы персональных данных) осуществляется в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработки в информационных системах персональных данных».

13. Обеспечение безопасности персональных данных в информационных системах персональных данных достигается путем:
а) определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
б) применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
в) применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
г) оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
д) учета машинных носителей персональных данных;
е) обнаружения фактов несанкционированного доступа к персональным данным и принятием мер по прекращению несанкционированного доступа;
ж) восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
з) установления правил доступа (пароль, логин и др.) к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.

14. Сотрудники ООО «Теледайн системс лимитед» имеющие доступ к информационным системам персональных данных, обязаны:
а) принимать меры, исключающие несанкционированный доступ к используемым программно-техническим средствам;
6) вести учет электронных носителей информации, содержащих персональные данные, и осуществлять их хранение в металлических шкафах или сейфах;
в) производить запись персональных данных (отдельных файлов, баз данных) на электронные носители только в случаях, регламентированных порядком работы с персональными данными;
г) соблюдать установленный порядок и правила доступа в информационные системы, не допускать передачу персональных кодов и паролей к информационным системам персональных данных;
д) принимать все необходимые меры к надежной сохранности кодов и паролей доступа к информационным системам персональных данных;
е) работать с информационными системами персональных данных в объеме своих полномочий, не допускать их превышения;
ж) обладать навыками работы с антивирусными программами в объеме, необходимом для выполнения функциональных обязанностей и требований по защите информации.

15. При работе сотрудников ООО «Теледайн системс лимитед» в информационных системах персональных данных запрещается:
а) записывать значения кодов и паролей доступа к информационным системам персональных данных;
б) передавать коды и пароли доступа к информационным системам персональных данных другим лицам;
в) пользоваться в работе кодами и паролями других пользователей доступа к информационным системам персональных данных;
г) производить подбор кодов и паролей доступа к информационным системам персональных данных других пользователей;
д) записывать на электронные носители с персональными данными посторонние программы и данные;
е) копировать информацию с персональными данными на неучтенные электронные носители информации;
ж) выносить электронные носители с персональными данными за пределы территории офисного помещения ООО «Теледайн системс лимитед»;
з) покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств блокирования, доступа к персональному компьютеру;
и) приносить, самостоятельно устанавливать и эксплуатировать на персональном компьютере любые программные продукты, не принятые к эксплуатации;
к) открывать, разбирать, ремонтировать персональные компьютеры, вносить изменения в конструкцию, подключать нештатные блоки и устройства;
л) передавать информацию, содержащую персональные данные, подлежащие защите, по открытымꞏканалам связи (факсимильная связь, электронная почта и иное), а также использовать сведения, содержащие персональные данные, подлежащие защите, в открытой переписке и при ведении переговоров по телефону.

16. Документы, содержащие персональные данные, уничтожаются путем измельчения в бумагорезательной машине.

17. При смене сотрудника, ответственного за учет документов на бумажном носителе, содержащих персональные данные, составляется акт приема-сдачи этих материалов, который утверждается руководителем соответствующего структурного подразделения ООО «Теледайн системс лимитед».

18. При работе с документами на бумажном носителе, содержащими персональные данные, уполномоченные на обработку персональных данных сотрудники ООО « Теледайн системс лимитед» обязаны:
а) ознакомиться только с теми документами, содержащими персональные данные, к которым получен доступ в соответствии со служебной необходимостью;
б) хранить в тайне ставшие известными им сведения содержащие персональные данные подлежащие защите информировать непосредственного руководителя о фактах нарушения порядка работы с персональными данными и о попытках несанкционированного доступа к ним;
в) о допущенных нарушениях установленного порядка работы учета и хранения документов, содержащих персональные данные, а также о фактах разглашения сведений, содержащих персональные данные, а также о фактах разглашения сведений, содержащих персональные данные, подлежащих защите, представлять непосредственным руководителям письменные объяснения.

19. Сотрудники, виновные в разглашении или утрате информации, содержащей персональные данные, несут ответственность в соответствии с законодательством Российской Федерации. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

20. Контроль за исполнением сотрудниками ООО «Теледайн системс лимитед» требований настоящего Положения возлагается на руководителей структурных подразделений ООО «Теледайн системс лимитед» и назначенного приказом директора ООО «Теледайн системс лимитед» ответственного лица за организацию обработки персональных данных.

21.Положение является общедоступным. Общедоступность Положения обеспечивается путем его опубликования на интернет-сайте ООО « Теледайн системс лимитед» по адресу: https://tsl.ru/, https://video.tsl.ru/