Положение по обработке и защите персональных данных

Редакция от 23 октября 2026 года

Положение закрепляет внутренние правила, по которым оператор обрабатывает и защищает персональные данные посетителей сайта ski33.ru. Оно дополняет Политику обработки персональных данных и применяется ко всем сотрудникам и подрядчикам, которые получают доступ к таким сведениям.

1. Принципы

• обрабатываются только данные, нужные для заявленной цели;
• содержание и объём сведений соответствуют цели, избыточность исключается;
• обеспечиваются точность, достаточность и при необходимости актуальность;
• хранение организовано так, чтобы определить субъекта данных можно было не дольше, чем этого требует цель.

2. Состав обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных в политике), блокирование, удаление и уничтожение. Автоматизированная обработка сочетается с работой без средств автоматизации — ответы на письма и телефонные обращения.

3. Меры защиты

• назначен ответственный за организацию обработки персональных данных;
• доступ к заявкам и почте ограничен учётными записями, пароли хранятся в закрытом виде;
• используются актуальные обновления программного обеспечения, антивирусный контроль и резервное копирование;
• каналы передачи форм защищаются протоколом HTTPS;
• бумажные носители, если они появляются, хранятся в недоступном для посторонних месте и уничтожаются без возможности восстановления;
• подрядчики получают только тот объём сведений, который нужен для исполнения договора, и обязуются соблюдать конфиденциальность.

4. Действия при инциденте

При выявлении неправомерного доступа, утечки или угрозы целостности данных оператор фиксирует событие, ограничивает доступ к затронутым сведениям, уведомляет уполномоченный орган в сроки, установленные 152-ФЗ, и при необходимости информирует субъектов.

5. Обращения субъектов

Запросы о доступе, уточнении, отзыве согласия или удалении направляются на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Персональные данные». Оператор отвечает в сроки, предусмотренные законом. Спорные ситуации рассматриваются с учётом интересов субъекта и требований 152-ФЗ.

6. Уничтожение

По достижении цели, при отзыве согласия (если нет иных законных оснований) либо по истечении срока хранения данные уничтожаются: электронные записи удаляются из рабочих систем и резервных копий в ближайший цикл ротации, бумажные носители измельчаются.