1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных ООО «Омникорн» при использовании сайта https://datacorn.ru, личного кабинета, интерфейсов сервиса Omnicorn Data и каналов поддержки.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ, КоАП РФ и применимых подзаконных актов.

5. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определенными и законными целями;
• не допускается объединение баз данных, если цели обработки несовместимы;
• обрабатываются только данные, которые соответствуют заявленным целям;
• содержание и объем данных не являются избыточными по отношению к целям обработки;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.

6. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

7. Порядок обращений субъектов

Обращение направляется на адрес электронной почты contact@omnicorn.pro либо по почтовому адресу Оператора.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и его связь с обрабатываемыми данными: ФИО, контакт для ответа, описание требования.

Оператор отвечает на обращения в сроки, предусмотренные законодательством РФ.

8. Меры защиты

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по обработке и защите персональных данных;
• ограничение доступа к персональным данным по ролям и служебной необходимости;
• идентификация и аутентификация пользователей;
• журналирование действий пользователей и администраторов;
• шифрование каналов передачи данных;
• резервное копирование и контроль восстановления;
• антивирусная защита, мониторинг инфраструктуры.

9. Инциденты безопасности

При выявлении инцидента в отношении персональных данных, оператором которых является ООО «Омникорн», Оператор организует внутреннее расследование, принимает меры по устранению последствий и направляет уведомления в Роскомнадзор в случаях и сроки, предусмотренные законодательством РФ.

При выявлении инцидента в отношении клиентской базы Оператор уведомляет соответствующего клиента как оператора таких данных в сроки, позволяющие клиенту выполнить собственные обязанности.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.

Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики. Существенные изменения могут дополнительно доводиться до пользователей через личный кабинет или электронную почту.