Сведения о реализуемых требованиях к защите персональных данных
Индивидуальный предприниматель Губайдуллина Аида Рушановна (ИНН 165507103300, ОГРНИП 317169000078342), далее – Оператор, при обработке персональных данных принимает следующие меры, предусмотренные статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Правовые и организационные меры
1. Политика обработки персональных данных опубликована на сайте.
2. Обязанности ответственного за организацию обработки персональных данных и ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных исполняет индивидуальный предприниматель Губайдуллина Аида Рушановна.
3. Утверждены локальные акты по вопросам обработки и защиты персональных данных; работники и иные лица, допущенные к обработке персональных данных, ознакомлены под подпись с законодательством Российской Федерации о персональных данных, Политикой обработки персональных данных и локальными актами Оператора.
4. Проведена оценка вреда, который может быть причинён субъектам персональных данных; определены тип актуальных угроз безопасности персональных данных и уровни защищённости персональных данных в информационных системах (постановление Правительства Российской Федерации от 01.11.2012 № 1119).
5. Доступ к персональным данным предоставляется лицам по перечню должностей, утверждённому Оператором, в объёме, необходимом для выполнения их обязанностей.
6. Бумажные документы с персональными данными хранятся в запираемых шкафах.
7. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
Технические меры
8. Вход в CRM и учётную систему выполняется по учётным записям с паролем.
9. Сайт передаёт данные по протоколу HTTPS; запросы по протоколу HTTP перенаправляются на HTTPS.
10. На компьютерах применяются средства антивирусной защиты.
Вопросы о защите персональных данных: hello@letoflowers.ru.
