Сведения о реализуемых требованиях к защите персональных данных

1.Назначение документа

2.Условия обработки, влияющие на состав мер

• сайт klimov-web.ru является статическим информационным ресурсом: на нём отсутствуют формы отправки данных, личные кабинеты, базы данных и иные средства сбора сведений о посетителях;
• персональные данные поступают Оператору только в составе обращений, направленных субъектом самостоятельно по телефону или электронной почте;
• обработка ведётся в минимальном объёме — обрабатываются лишь те сведения, которые субъект сообщил о себе добровольно;
• специальные категории персональных данных и биометрические персональные данные не обрабатываются;
• решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

3.Правовые меры

• определены и зафиксированы цели обработки, состав обрабатываемых данных и правовые основания обработки;
• издан и опубликован документ, определяющий политику в отношении обработки персональных данных;
• определены сроки хранения персональных данных и порядок их уничтожения по достижении целей обработки;
• установлен порядок рассмотрения обращений субъектов персональных данных и реализации их прав.

4.Организационные меры

• круг лиц, имеющих доступ к обращениям и содержащимся в них персональным данным, ограничен лицами, которым такой доступ необходим для исполнения обязательств перед субъектом;
• персональные данные не размещаются на общедоступных ресурсах и не передаются третьим лицам в рекламных или маркетинговых целях;
• обработка персональных данных не поручается третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом, и в объёме, необходимом для такого исполнения;
• персональные данные, полученные в составе обращения, не используются для целей, не заявленных в Политике.

5.Технические меры

• передача данных между браузером посетителя и сайтом осуществляется по защищённому протоколу HTTPS; обращения по незащищённому протоколу принудительно перенаправляются на защищённое соединение;
• доступ к почтовому ящику, на который поступают обращения, защищён средствами аутентификации;
• на сайте не применяются файлы cookie, системы веб-аналитики, счётчики посещаемости, рекламные и трекинговые технологии, а также средства профилирования;
• сторонние скрипты и внешние ресурсы на страницах сайта не используются: шрифты и изображения размещены на собственном домене Оператора, что исключает фоновую передачу сведений о посетителях третьим лицам.

6.Реагирование на инциденты

7.Актуализация мер