6. Безопасность информации

Компания не продает, не обменивает и не предоставляет в аренду личную информацию пользователей Сайта. Компания производит обработку персональных данных своими силами и средствами.

Обработка персональных данных и работа с ними может быть передана третьим лицам в целях продвижения Компании, ее продуктов или услуг. Третьи лица осуществляют обработку персональных данных в соответствии с настоящей политикой и несут ответственность перед Компанией. В случае, если Компания передает обработку персональных данных третьим лицам, ответственность перед посетителем несет Компания. Возможно предоставление персональных данных посетителей по запросу государственных органов, осуществляемое в порядке, предусмотренном законодательством Российской Федерации.

Для защиты персональных данных от незаконного или случайного доступа, сбора, хранения, использования, передачи, блокирования или уничтожения, а также от иных подобных действий, Компания принимает следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно- аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

Посетитель имеет право на получение информации об обработке своих персональных данных. По просьбе пользователя Сайта Компания обязана предоставить информацию, касающуюся обработки его персональных данных, в соответствии с требованиями Федерального закона «О персональных данных».