ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

«Политика конфиденциальности» является неотъемлемой частью пользовательского соглашения (далее – Соглашение) сайта, доступного в сети Интернет по уникальному доменному имени tennison.ru, включая все его поддомены (далее – Сайт). «Политика конфиденциальности» – документ, определяющий порядок обработки, систематизации и раскрытия персональных данных и информации, предоставленной Пользователями Сайта Правообладателю – ООО «ТУРТЕХ» (ОГРН 1237800061201), в том числе содержащий сведения о реализуемых требованиях к защите их персональной информации Пользователей.

1. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
1.1. В связи с отношениями Пользователей с Правообладателем, затрагивающими обработку персональных данных, применяются следующие определения.
1.1.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю Сайта.
1.1.2 Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами (третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Правообладатель. Далее по тексту Политики термины Оператор и Правообладатель – равнозначны.
1.1.3 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение (обновление, изменение); - извлечение; - использование; - передачу (распространение, предоставление, доступ); - обезличивание; - блокирование; - удаление; - уничтожение. 1.1.4 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.5 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.6 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.7 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.8 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.9 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.10 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.11 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2. Иные термины, употребляемые в Политике и (или) в отношениях, вытекающих из нее, подлежат трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной доктриной. Термины и определения, указанные в Соглашении также применимы в отношениях сторон в рамках Политики.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение Оператором нарушений законодательства Российской Федерации в области персональных данных.
2.2. Регистрируясь на Сайте, используя его функциональные возможности, Пользователь дает Правообладателю свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Пользователем, так и полученной Правообладателем в ходе исполнения своих обязательств по Соглашению.
2.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
2.4. Осуществляя регистрационные действия на Сайте, Пользователь совершает акцепт Соглашения и Политики, как его неотъемлемой части, а также дает свое согласие на обработку своих персональных данных в соответствии с текстом, представленным в приложении № 1 к Политике (далее – Согласие). Если Пользователь не согласен с положениями Политики полностью или в части – он обязан незамедлительно прекратить использование Сайта на всех своих устройствах и во всех интернет-браузерах.
2.5. Передавая Оператору свои данные на Сайте, Пользователь дает Оператору свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Пользователем, так и полученной Оператором в автоматизированном режиме, в результате действий Пользователя на Сайте. Такая персональная информация может быть шире перечня персональных данных, упомянутого в Политике. Пользователю надлежит самостоятельно определять риски, связанные с предоставлением подобной информации Оператору в процессе использования Сайта и (или) взаимодействия с Оператором.
2.6. Акцепт Политики означает, что Пользователь соглашается на получение от Оператора системных сообщений, связанных с работой Сайта.
2.7. Оператор принимает и обрабатывает персональные данные Пользователя без предварительной проверки на предмет:
2.7.1 Достоверности представленной информации;
2.7.2 Законности представления информации;
2.7.3 Точности представленной информации.
Любая персональная информация Пользователя, переданная Оператору в рамках Политики, воспринимается Оператором «как есть» и не подлежит предварительной проверке. Таким образом, бремя ответственности за достоверность, законность и точность предоставленной Оператору информации несет лично Пользователь.
2.8. Для любых обращений к Оператору Пользователю надлежит использовать средства коммуникаций, принадлежащие Пользователю лично (свой адрес электронной почты, свой телефон и т.п.), при нарушении указанного условия, Правообладатель вправе ограничить доступ Пользователя к Сайту без каких-либо разъяснений, а полученные от него персональные данные уничтожить.
2.9. Обработка персональных данных выполняется Оператором как с использованием средств автоматизации, так без использования таких средств. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
2.10. В случае возникновения у третьих лиц претензий к Правообладателю относительно использования оставленных Пользователем на Сайте данных (в том числе персональных данных третьих лиц), Пользователь обязуется урегулировать такие претензии самостоятельно и за свой счет, а также компенсировать Правообладателю все издержки и убытки, понесенные им вследствие допущенного Пользователем нарушения настоящего пункта.
2.11. В соответствии с частью 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные Пользователя хранятся на сервере, находящимся на территории РФ по адресу: г. Москва, Алтуфьевское шоссе, д.37, к. 1.

3. РЕГИСТРАЦИЯ НА САЙТЕ
3.1. Для регистрации на Сайте в качестве Пользователя посетителю Сайта необходимо ввести адрес своей электронной почты и выбрать пароль от Аккаунта (не менее 8-ми символов), либо Пользователь может зарегистрироваться через свою страницу в одной из социальных сетей – «ВКонтакте» или «Одноклассники».
3.2. Пользователю доступны два способа авторизации на Сайте – через свои страницы в социальных сетях («Вконтакте» и «Одноклассники») и посредством указания адреса электронной почты, указанной при регистрации, и пароля.
3.3. Для того чтобы получить Аккаунт и полноценно использовать Сайт Пользователю, при регистрации необходимо указать следующие свои данные:
3.3.1 Имя;
3.3.2 Фамилия;
3.3.3 Фотография;
3.3.4 Страна;
3.3.5 Город;
3.3.6 Телефон;
3.3.7 Адрес электронной почты;
3.3.8 Дата Рождения;
3.3.9 Пол;
3.3.10 Уровень мастерства, согласно Рейтингу NTRP;
3.3.11 Игровой опыт.
3.4. После указания данных, необходимых для регистрации Пользователю на указанный им адрес электронной почты придет уведомление об успешной регистрации, а после указания всех данных – ему станут доступны все сервисы Сайта. При регистрации через электронную почту Пользователю необходимо выбрать пароль от Аккаунта. Впоследствии Пользователь имеет возможность самостоятельно сменить пароль от своего Аккаунта в любое время.

4. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ
4.1. Обработка персональной информации основана:
-на принципах законности и справедливости;
-на обработке только такой информации, которая отвечает целям ее обработки;
-на соответствии содержания и объема обрабатываемой информации заявленным целям обработки.
4.2. Обработка персональной информации осуществляется для исполнения обязательств Правообладателя в соответствии с Пользовательским соглашением и Публичной офертой, опубликованных на Сайте, а именно для организации Турниров по теннису среди Пользователей в реальной жизни.
4.3. Обработка информации Пользователя осуществляется в целях:
1)Создания Аккаунта Пользователя;
2)Авторизации Пользователя;
3)Восстановления и смены пароля доступа к аккаунту Пользователя;
4)Сбора Пользователей на Турнир;
5)Составления рейтингов Пользователей;
6)Направления Пользователям информации друг о друге, информации о времени и месте проведения матча, необходимой для проведения Турниров.
7)Направления Пользователям информации рекламного характера, о проводимых акциях на Сайте, информации о возможных скидках и т.п.
8)Направления Пользователю прочей информации, необходимой для использования Сайта в соответствии с его функциональными особенностями.
9)Правообладатель имеет право также использовать персональную информацию Пользователя в целях, не противоречащих действующему законодательству РФ.
4.4. Помимо прочего, обработка персональных данных Пользователя необходима Оператору для предоставления последующих коммуникаций с Пользователем в рамках исполнения обязательств по Соглашению, в том числе для коммуникаций в маркетинговых и информационных целях. 4.5. Оператор вправе использовать персональные данные Пользователей Сайта для осуществления любых информационных, организационных и пр. рассылок, связанных с деятельностью Сайта. Пользователь имеет право в любой момент отозвать свое Согласие на обработку его персональных данных в указанных в настоящем пункте целях, направив Оператору соответствующее уведомление. При этом Оператор вправе продолжать обработку данных с главной целью, указанной в пункте 4.2. Политики до тех пор, пока Пользователь прямо не отзовет Согласие и, если прекращение обработки данных не нарушит права Оператора и (или) третьих лиц.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
5.1.1 Согласие Пользователя на обработку его персональных данных;
5.1.2 Соглашение, принимаемое Пользователем в момент регистрации на Сайте;
5.1.3 Настоящая Политика;
5.1.4 Конституция Российской Федерации;
5.1.5 Гражданский кодекс Российской Федерации;
5.1.6 Трудовой кодекс Российской Федерации;
5.1.7 Налоговый кодекс Российской Федерации;
5.1.8 Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
5.1.9 Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
5.2. Оператор обязуется придерживаться указанных правовых оснований обработки персональных данных Пользователей, а также поддерживать в актуальном состоянии список нормативно-правовых актов, регламентирующих обработку данных.

6. ПЕРЕДАЧА И УДАЛЕНИЕ ДАННЫХ
6.1. При добавлении Пользователем информации при регистрации на Сайте, а также в процессе его использования, такая информация может попасть в публичный доступ, Пользователь согласен с такой публикацией. Информация, оставленная Пользователем на страницах Сайта, за исключением паролей доступа к Аккаунту, номера его телефона, адреса электронной почты, в процессе его использования, будет доступна для просмотра любому лицу. Для организации игры в рамках Турнира Правообладатель имеет право направить другому Пользователю (сопернику) данные Пользователя – телефон, адрес электронной почты с целью оперативной связи данных лиц. Также каждый Пользователь имеет возможность, используя сервисы Сайта, отправить свои данные другому Пользователю с целью приглашения его на игру вне Турнира.
6.2. Правообладатель производит передачу персональной информации Пользователя также в случаях, прямо предусмотренных законодательством РФ и международными соглашениями.
6.3. Предоставление персональной информации Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
6.4. Информация, размещенная Пользователем при оформлении заказа на Сайте, хранится Правообладателем в своей базе данных в течение всего срока использования Сайта. По заявлению Пользователя, направленного Правообладателю по электронной почте Администратору Сайта, персональная информация Пользователя подлежит удалению из базы данных Правообладателя в течение 10 (десяти) рабочих дней. Правообладатель, во исполнение обязанности перед государственными органами Российской Федерации, имеет право хранить на своем сервере персональную информацию Пользователя в течение 6 (шести) месяцев с момента получения соответствующего заявления об удалении данных.
6.5. Правообладатель осуществляет передачу данных Пользователя владельцам Корта, непосредственно оказывающим услуги по проведению матча между Пользователями в рамках Турнира. Информацию о владельце Корта Пользователь всегда может прочесть на соответствующей странице Сайта.
6.6. Информация и/или материалы, оставленные Пользователем на страницах Сайта, подлежат незамедлительному и безвозвратному удалению со страниц Сайта в случаях, когда такие материалы и/или информация:
6.6.1 Содержат призывы к массовым беспорядкам, осуществлению экстремистской деятельности, участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка;
6.6.2 Оставлены в целях совершения уголовно наказуемых деяний, для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, для распространения материалов, содержащих публичные призывы к осуществлению террористической деятельности или публично оправдывающих терроризм, других экстремистских материалов, а также материалов, пропагандирующих порнографию, культ насилия и жестокости, и материалов, содержащих нецензурную брань;
6.6.3 Являются недостоверными, противоречащими общедоступной информации;
6.6.4 Содержат сведения о частной жизни гражданина с нарушением гражданского законодательства;
6.6.5 Противоречат требованиям, предусмотренным законодательством Российской Федерации о референдуме и законодательством Российской Федерации о выборах;
6.6.6 Нарушают права и законные интересы граждан и организаций, в том числе честь, достоинство и деловую репутацию граждан, деловую репутацию организаций;
6.6.7 Распространяются в целях сокрытия или фальсификации общественно значимых сведений, распространения заведомо недостоверной информации под видом достоверных сообщений;
6.6.8 Распространяются с целью опорочить гражданина или отдельные категории граждан по признакам пола, возраста, расовой или национальной принадлежности, языка, отношения к религии, профессии, места жительства и работы, а также в связи с их политическими убеждениями;
6.6.9 Содержат порнографию, в том числе порнографические изображения и/или объявления о привлечении несовершеннолетних в качестве исполнителей для участия в зрелищных мероприятиях порнографического характера;
6.6.10 Содержат информацию, о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах приобретения таких средств, веществ и их прекурсоров, а также о способах и местах культивирования наркосодержащих растений;
6.6.11 Содержат информацию о способах совершения самоубийства, а также призывов к совершению самоубийства.
6.7. Ни Правообладатель, ни его законные представители не осуществляют предварительную проверку материалов и/или информации, оставленной Пользователем на страницах Сайта, что не его права удалить информацию, нарушающую настоящую Политику, в случае если ему стало известно о таком нарушении.
6.8. Удаление Аккаунта и любой иной персональной информации Пользователя осуществляется по его запросу Администратору Сайта по электронной почте по адресу: info@tennison.ru.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОБРАБОТКИ ДАННЫХ
7.1. Правообладатель принимает технические и организационно-правовые меры в целях обеспечения защиты персональной информации Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. В целях обеспечения безопасности персональной информации Правообладателем проводятся следующие мероприятия:
- определяются угрозы безопасности персональной информации при ее обработке на Сайте;
- применяются организационные и технические меры по обеспечению безопасности персональной информации при их обработке на Сайте;
- применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- проводится оценка эффективности принимаемых мер по обеспечению безопасности персональной информации;
- принимаются процедуры, направленные на выявление фактов несанкционированного доступа к персональной информации;
- производится восстановление персональной информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
- устанавливаются правила доступа к персональной информации, обрабатываемой на Сайте, а также обеспечивается регистрация и учет всех действий, совершаемых с персональной информацией на Сайте;
- осуществляется постоянный контроль над принимаемыми мерами по обеспечению безопасности персональной информации.
7.3. Правообладатель не несет ответственности за действия третьих лиц, получивших доступ к персональной информации Пользователя в результате несанкционированного доступа к Сайту, а вследствие также иных противоправных действий, совершенных третьими лицами, когда Правообладатель не мог их предвидеть либо воспрепятствовать им.

8. ПОЛИТИКА РЕЗЕРВНОГО КОПИРОВАНИЯ
8.1. Оператор обеспечивает резервное копирование персональных данных в своей архитектуре с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках пользователей; преднамеренном уничтожении информации и т.п.
8.2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции Оператора к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и (или) конкретного помещения.
8.3. Резервному копированию подлежит информация следующих основных категорий:
8.3.1 Персональные данные Пользователей;
8.3.2 Информация, необходимая для восстановления серверов и систем управления базами данных Сайта;
8.3.3 Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.
8.4. Вся резервная информация является конфиденциальной и охраняется Оператором в соответствии с действующим законодательством.
8.5. Основными мероприятиями резервного копирования, являются:
8.5.1 Планирование резервного копирования и восстановления;
8.5.2 Установление жизненного цикла и календаря операций;
8.5.3 Ежедневный обзор логов процесса резервного копирования;
8.5.4 Защита базы данных резервного копирования;
8.5.5 Ежедневное определение временного окна резервного копирования;
8.5.6 Создание и поддержка открытых отчетов, отчетов об открытых проблемах;
8.5.7 Консультации с вендорами и поставщиками программного обеспечения для резервного копирования;
8.5.8 Развитие системы резервного копирования;
8.5.9 Мониторинг заданий в сфере резервного копирования;
8.5.10 Подготовка отчетов о сбоях и успешном выполнении;
8.5.11 Анализ и разрешение проблем;
8.5.12 Манипуляции с резервными копиями и управление библиотекой;
8.5.13 Анализ производительности архитектуры;
8.5.14 Рассмотрение и анализ методики резервного копирования;
8.5.15 Планирование развития архитектуры, определение ежедневных, еженедельных и ежемесячных заданий.
8.6. Резервное копирование персональных данных производится с периодичностью не реже 1 (одного) раза в месяц.
8.7. Контроль результатов всех процедур резервного копирования осуществляется Оператором в течение 5 (пяти) рабочих дней с момента выполнения этих процедур.
8.8. Проверка резервных копий осуществляется выборочно не реже 1 (одного) раза в месяц.

6. ПЕРЕДАЧА И УДАЛЕНИЕ ДАННЫХ
6.1. При добавлении Пользователем информации при регистрации на Сайте, а также в процессе его использования, такая информация может попасть в публичный доступ, Пользователь согласен с такой публикацией. Информация, оставленная Пользователем на страницах Сайта, за исключением паролей доступа к Аккаунту, номера его телефона, адреса электронной почты, в процессе его использования, будет доступна для просмотра любому лицу. Для организации игры в рамках Турнира Правообладатель имеет право направить другому Пользователю (сопернику) данные Пользователя – телефон, адрес электронной почты с целью оперативной связи данных лиц. Также каждый Пользователь имеет возможность, используя сервисы Сайта, отправить свои данные другому Пользователю с целью приглашения его на игру вне Турнира.
6.2. Правообладатель производит передачу персональной информации Пользователя также в случаях, прямо предусмотренных законодательством РФ и международными соглашениями.
6.3. Предоставление персональной информации Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
6.4. Информация, размещенная Пользователем при оформлении заказа на Сайте, хранится Правообладателем в своей базе данных в течение всего срока использования Сайта. По заявлению Пользователя, направленного Правообладателю по электронной почте Администратору Сайта, персональная информация Пользователя подлежит удалению из базы данных Правообладателя в течение 10 (десяти) рабочих дней. Правообладатель, во исполнение обязанности перед государственными органами Российской Федерации, имеет право хранить на своем сервере персональную информацию Пользователя в течение 6 (шести) месяцев с момента получения соответствующего заявления об удалении данных.
6.5. Правообладатель осуществляет передачу данных Пользователя владельцам Корта, непосредственно оказывающим услуги по проведению матча между Пользователями в рамках Турнира. Информацию о владельце Корта Пользователь всегда может прочесть на соответствующей странице Сайта.
6.6. Информация и/или материалы, оставленные Пользователем на страницах Сайта, подлежат незамедлительному и безвозвратному удалению со страниц Сайта в случаях, когда такие материалы и/или информация:
6.6.1 Содержат призывы к массовым беспорядкам, осуществлению экстремистской деятельности, участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка;
6.6.2 Оставлены в целях совершения уголовно наказуемых деяний, для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, для распространения материалов, содержащих публичные призывы к осуществлению террористической деятельности или публично оправдывающих терроризм, других экстремистских материалов, а также материалов, пропагандирующих порнографию, культ насилия и жестокости, и материалов, содержащих нецензурную брань;
6.6.3 Являются недостоверными, противоречащими общедоступной информации;
6.6.4 Содержат сведения о частной жизни гражданина с нарушением гражданского законодательства;
6.6.5 Противоречат требованиям, предусмотренным законодательством Российской Федерации о референдуме и законодательством Российской Федерации о выборах;
6.6.6 Нарушают права и законные интересы граждан и организаций, в том числе честь, достоинство и деловую репутацию граждан, деловую репутацию организаций;
6.6.7 Распространяются в целях сокрытия или фальсификации общественно значимых сведений, распространения заведомо недостоверной информации под видом достоверных сообщений;
6.6.8 Распространяются с целью опорочить гражданина или отдельные категории граждан по признакам пола, возраста, расовой или национальной принадлежности, языка, отношения к религии, профессии, места жительства и работы, а также в связи с их политическими убеждениями;
6.6.9 Содержат порнографию, в том числе порнографические изображения и/или объявления о привлечении несовершеннолетних в качестве исполнителей для участия в зрелищных мероприятиях порнографического характера;
6.6.10 Содержат информацию, о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах приобретения таких средств, веществ и их прекурсоров, а также о способах и местах культивирования наркосодержащих растений;
6.6.11 Содержат информацию о способах совершения самоубийства, а также призывов к совершению самоубийства.
6.7. Ни Правообладатель, ни его законные представители не осуществляют предварительную проверку материалов и/или информации, оставленной Пользователем на страницах Сайта, что не его права удалить информацию, нарушающую настоящую Политику, в случае если ему стало известно о таком нарушении.
6.8. Удаление Аккаунта и любой иной персональной информации Пользователя осуществляется по его запросу Администратору Сайта по электронной почте по адресу: info@tennison.ru.

9. ПОЛИТИКА РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ
9.1. Инцидентом информационной безопасности персональных данных является любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность архитектуры Оператора и привести к раскрытию персональных данных, сообщений Пользователя, иной персональной информации или к угрозе такого раскрытия.
9.2. Источником информации об инциденте информационной безопасности может служить следующее:
9.2.1 Сообщения Пользователей, контрагентов Оператора, направленные ему по электронной почте, в виде служебных записок, писем, заявлений и т.д.
9.2.2 Уведомления и (или) сообщения надзорного органа в области обработки персональных данных и персональной информации.
9.2.3 Данные, полученные Оператором, на основании анализа журналов регистрации информационных систем, систем защиты персональных данных.
9.3. Оператор, получивший информацию об инциденте, регистрирует его в электронном журнале, присваивая ему порядковый номер, фиксируя дату инцидента и его суть. База инцидентов информационной безопасности актуализируется по мере их поступления.
9.4. Пользователю, чьи права затронуты в результате инцидента, сообщается об инциденте по электронной почте, в минимально возможный срок, но не позднее 30 (Тридцати) рабочих дней с момента совершения инцидента. В этот же срок принимаются все возможные меры для уменьшения или пресечения дальнейшего ущерба правам Пользователя.
9.5. Разбор инцидентов производится Оператором, который по каждому инциденту:
9.5.1 Собирает и анализирует все данные об обстоятельствах инцидента (электронные письма, лог-файлы информационных систем, показания Пользователей);
9.5.2 Устанавливает, в каком объеме имела место утечка персональных данных, обстоятельства, сопутствующие утечке;
9.5.3 Выявляет лиц, виновных в нарушении предписанных мероприятий по защите персональных данных;
9.5.4 Устанавливает причины и условия, способствовавшие нарушению.
9.5.5 По окончании разбора инцидента оформляет отчет.
9.6. После окончания разбора инцидента и формирования отчета Оператор принимает решение о наказании виновных лиц.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем Согласия на их обработку персональные данные подлежат уничтожению, если:
10.2.1 Иное не предусмотрено договором, стороной которого, выгодоприобретателем (или поручителем) по которому является Пользователь;
10.2.2 Оператор не вправе осуществлять обработку без Согласия Пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
10.2.3 Иное не предусмотрено иным соглашением между Оператором и Пользователем.
10.3. Оператор обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя по запросу последнего. Ответ на подобный запрос осуществляется не позднее 30 (тридцати) календарных дней с момента его направления Оператору.

11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Политика конфиденциальности является общедоступным документом, его действующая редакция всегда расположена на соответствующей странице Сайта по ссылке tennison.ru/general_information/show_security_policy#privacy-policy.
11.2. Оператор имеет право в любое время в одностороннем порядке изменить текст Политики без предварительного уведомления об этом Пользователя. В таком случае надлежащим уведомлением Пользователя будет являться публикация новой редакции Политики на Сайте в общедоступном месте. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на Пользователе.
11.3. К отношениям сторон применяется право Российской Федерации. Акцепт Политики конфиденциальности иностранным Пользователем означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Пользователи обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При разночтениях между русскоязычной и иностранной версии Политики конфиденциальности, приоритет возникает у русскоязычной версии.
11.4. Все разногласия и споры, возникающие в связи с использованием персональных данных, сообщений и иной персональной информации Пользователя, разрешаются в порядке, предусмотренном действующим законодательством РФ в претензионном досудебном порядке. Срок ответа на претензию по вопросам обработки персональных данных составляет 30 (тридцать) рабочих дней. В случае если спор не нашел разрешения в досудебном порядке – он подлежит рассмотрению в суде по месту нахождения Оператора, если иное не предусмотрено нормами действующего законодательства и не вытекает из существа спора.
11.5. К Политике прилагается её неотъемлемая часть – Согласие на обработку персональных данных – приложение № 1.