20 минут езды от центра города
Самая длинная тюбная горка в Иркутске
Теплые благоустроенные домики с арендой посуточно
Телефон
Желаемая дата
Номера ОСНОВНОГО КОРПУСА
2400-5000р
/сутки
от 2 до 4 мест
Подробнее
спальных мест
от 2 до 6
Удобства
Душ и туалет
Комнат
1-3
Внимание!
бронирование номеров в выходные и праздничные дни осуществляется только по предоплате 2000 руб!
Вы бронируете домик №5
НОМЕРА
2400-5000
р/сутки
Подробнее
спальных мест
от 2 до 6 человек
2400руб./4 мест
удобства на этаже
3000руб./2 места удобства в номере
4000руб./2 места
удобства в номере
4500руб./6 мест
удобства в номере
5000руб./4 места семейный удобства в номере
Комнат
от 1 до 3
Внимание!
бронирование номеров в выходные и праздничные дни осуществляется только по предоплате 2000 руб!
Вы бронируете домик №5
Вместимость
до 15 чел
(бронировать заранее)
Площадь
78 м2
Удобства
Большая зона отдыха, камин,
музыкальный центр и караоке,
душ, холодильник,
чайник, полотенца,
простыни
минимальный заказ
2 часа
стоимость (первые 2 часа)
2000 руб\час
Вы бронируете сауну
Выберите интересующий вас домик, найдите в календаре нужную вам дату и убедитесь, что она свободна.
Внимание! Изменения в календаре бронирования вносятся от 15 мин до 4х часов.
Домик N1(стандарт)
Домик N2(стандарт)
Домик N3 (стандарт)
Домик N4 (комфорт)
Домик N5 (комфорт)
Цена:
350 руб\час (одиночный тюб)
300 руб\три часа (вход со своим тюбом)
Подробнее
У нас есть самая длинная тюбинговая горка в Иркутске;
Ее протяженность - спуск — 300 метров. спуск на тюбе занимает 50 секунд;
Прокат тюбов работает до 19.00;
Лучшее время для посещения горки без очередей с 10.00 до 13.00, с 16.00 до 18.00;
Внимание: для аренды тюба необходимо иметь паспорт или водительское удостоверение!
Цена:
150 руб\час (детские лыжи)
200руб\час (взрослые лыжи)
Коньки - бесплатно!
Только со своими коньками!
Подробнее
Рядом с турбазой проходит лыжная трасса, протяженностью 2 км.
Она нарезана с помощью снегохода; Проходит через красивый сосновый лес.
Внимание: для аренды лыж необходимо иметь паспорт или водительское удостоверение!
Цена:
300-400 руб\3 часа - мангал
Подробнее
В аренду можно взять мангал и решётку. Угли, розжиг, мясо – привезти с собой.
На территории базы можно заказать профессионального мангальщика, который поможет Вам выбрать мясо, самостоятельно замаринует и пожарит шашлыки. Также он сможет сварить казан плова для большой компании. Мухмуд +7-924-708-73-88
Цена:
Перекус от 70 руб - чай/бутерброд
Комплексный обед:
280 руб. - завтрак
350 руб. - обед
350 руб. - ужин
Подробнее
Для того, чтобы согреться после катания с горки, не обязательно бронировать домик!
Воспользуйтесь нашим теплым кафе!
Цена:
600\700\800\1000 руб\час -
закрытая беседка 6\8\12\15 чел
Вы бронируете беседку
Цена: горка 300м.
350 руб\час (одиночный тюб)
300 руб\три часа (вход со своим тюбом)
Подробнее
У нас есть самая длинная тюбинговая горка в Иркутске;
Ее протяженность - спуск — 300 метров. спуск на тюбе занимает 50 секунд;
Прокат тюбов работает до 18.30;
Внимание: для аренды тюба необходимо иметь паспорт или водительское удостоверение!
Цена: трасса 2км.
100 руб\час (детские лыжи)
150 руб\час (взрослые лыжи)
Со своими лыжами - бесплатно!
Каток - бесплатно!
Только со своими коньками.
Подробнее
Рядом с турбазой проходит лыжная трасса, протяженностью 2 км.
Она нарезана с помощью снегохода; Проходит через красивый сосновый лес.
Внимание: для аренды лыж необходимо иметь паспорт или водительское удостоверение!
Цена:
300 руб\3 часа - мангал
Подробнее
В аренду можно взять мангал и решётку. Угли, розжиг, мясо – привезти с собой.
На территории базы можно заказать профессионального мангальщика, который поможет Вам выбрать мясо, самостоятельно замаринует и пожарит шашлыки. Также он сможет сварить казан плова для большой компании. Мухмуд +7-924-708-73-88
Цена:
Перекус от 65 руб - чай/бутерброд
Комплексный обед:
от 280 руб. - завтрак
от 350 руб. - обед
от 350 руб. - ужин
Подробнее
Для того, чтобы согреться после катания с горки, не обязательно бронировать домик!
Воспользуйтесь нашим теплым кафе!
Цена:
600\700\800 руб\час -
закрытая беседка 6\8\12 чел
400 руб\чел -
беседка открытая большая
Вы бронируете беседку
Цена:
350 руб\час
300 руб\три часа (вход со своим тюбом)
Подробнее
У нас есть самая длинная тюбинговая горка в Иркутске;
Ее протяженность - спуск — 300 метров. спуск на тюбе занимает 50 секунд;
Прокат тюбов работает с 10.00 до 18.00;
Лучшее время для посещения горки без очередей с 10.00 до 13.00, с 16.00 до 18.00;
Внимание: для аренды тюба необходимо иметь паспорт или водительское удостоверение!
Цена:
150 руб/час
(детские лыжи)
200 руб/час
(взрослые лыжи)
Катание на своих лыжах и коньках (есть каток) - бесплатно!
Подробнее
Рядом с турбазой проходит лыжная трасса, протяженностью 2 км.
Она нарезана с помощью снегохода; Проходит через красивый сосновый лес.
Внимание: для аренды лыж необходимо иметь паспорт или водительское удостоверение!
Цена:
300-400 руб\3 часа - мангал
Подробнее
В аренду можно взять мангал и решётку. Угли, розжиг, мясо – привезти с собой.
На территории базы можно заказать профессионального мангальщика, который поможет Вам выбрать мясо, самостоятельно замаринует и пожарит шашлыки. Также он сможет сварить казан плова для большой компании. Мухмуд +7-924-708-73-88
Цена:
Перекус от 65 руб - чай/бутерброд
Комплексный обед:
от 270 руб. - завтрак
от 350 руб. - обед
от 350 руб. - ужин
Подробнее
Для того, чтобы согреться после катания с горки, не обязательно бронировать домик!
Воспользуйтесь нашим теплым кафе! Режим работы кафе в выходные и праздничные дни с 11.00 до 18.00
Цена:
600р./час (6 чел)
700р./час (8 чел)
800р./час (12 чел)
1000р./час (15 чел)
Вы бронируете беседку
7000 руб\ сутки
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Забронируйте пакетное предложение "стандарт" сейчас!
3000руб.
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Забронируйте пакетное предложение "стандарт" сейчас!
300руб.
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Забронируйте пакетное предложение "стандарт" сейчас!
1500руб.
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Заявка
7000руб\ сутки
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Забронируйте пакетное предложение "Все включено" сейчас!
300руб/час
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Забронируйте пакетное предложение "Все включено" сейчас!
3000 руб/час
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Забронируйте пакетное предложение "стандарт" сейчас!
1500 руб/час
Акция распространяется только на будние дни с понедельника по четверг.
В праздничные дни скидка не действует!
Заявка
База отдыха ТФК
Байкальский тракт, 15 км
Режим работы: круглосуточно
Телефон
Администратор
т. 500-945 доб. 0
мессенджеры
+7-914-899-15-15
Руководитель Анастасия Викторовна Кузьмина
+7-950-0-510-290
Ищите знак СПОРТИВНАЯ БАЗА в сторону Иркутска!
ФГБУ ПОО ГУОР г. Иркутска
Политика конфиденциальности
ПОЛИТИКА конфиденциальности персональных данных посетителей сайта
Настоящая политика конфиденциальности персональных данных посетителей сайта(Далее – «Политика») принята ФГБУ ПОО ГУОР г. Иркутска, (ИНН 3811029310, ОГРН1023801537341, адрес местонахождения: 664050, Российская Федерация, г. Иркутск, ул.Байкальская, 267) (далее —«Училище») и действует в отношении всей информации, которую Училище может получить о Посетителе сайта www.irktfk.ru) с любого устройства и при коммуникации с Училищем в любой форме.Используя Cайт Училища (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Посетитель сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.1. Термины и определения Сайт – совокупность программных и аппаратных средств для ЭВМ,обеспечивающих публикацию для всеобщего обозрения информации и данных,объединенных общим целевым назначением, посредством технических средств,применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Соглашении понимается Сайт, расположенный в сети Интернет по адресу: http://www.baza15.baikal-arena.com. Пользователь – пользователь сети Интернет и, в частности, Сайта, имеющий свою личную страницу (профиль/аккаунт).Федеральный закон (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных).Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ФГБУ ПОО ГУОР г. Иркутска,расположенное по адресу: 664050, г. Иркутск, ул. Байкальская, д. 267.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,использование, передачу (предоставление, доступ), обезличивание, блокирование,удаление, уничтожение персональных данных.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационными технологиями и техническими средствами.2. Общие положения 2.1. Политика конфиденциальности персональных данных посетителей сайта (далее— Политика) разработана с целью соблюдения требований законодательства РФ,содержащих персональные данные и идентификации Пользователей, находящихся на Сайте.2.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, действующим законодательством РФ в области защиты персональных данных .2.3. Политика устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению,уточнению (обновлению, изменению), уничтожению персональных данных.2.4. Политика устанавливает обязательные для сотрудников Оператора,задействованных в обслуживании Сайта, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Пользователей Сайта.2.5. В Политике не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.2.6. Целями Политики являются:– обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;– исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению,изменению) персональных данных, иных форм незаконного вмешательства винформационные ресурсы и локальную вычислительную сеть Оператора, обеспечениеправового и нормативного режима конфиденциальности недокументированнойинформации Пользователей Сайта; защита конституционных прав граждан на личнуютайну, конфиденциальность сведений, составляющих персональные данные, ипредотвращение возникновения возможной угрозы безопасности Пользователей Сайта.2.7. Принципы обработки персональных данных:– обработка персональных данных должна осуществляться на законной исправедливой основе;– обработка персональных данных должна ограничиваться достижениемконкретных, заранее определенных и законных целей. Не допускается обработкаперсональных данных, несовместимая с целями сбора персональных данных;– не допускается объединение баз данных, содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой;– обработке подлежат только персональные данные, которые отвечают целям ихобработки;– содержание и объем обрабатываемых персональных данных должнысоответствовать заявленным целям обработки. Обрабатываемые персональные данные недолжны быть избыточными по отношению к заявленным целям их обработки;– при обработке персональных данных должны быть обеспечены точностьперсональных данных, их достаточность, а в необходимых случаях и актуальность поотношению к целям обработки персональных данных;– хранение персональных данных должно осуществляться не дольше, чем этоготребуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является Пользователь;– обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.2.8. Условия обработки персональных данных.2.8.1. Обработка персональных данных Пользователей Сайта осуществляется на основании Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в области защиты персональных данных.2.8.2. Обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ.Обработка персональных данных допускается в следующих случаях:– обработка персональных данных необходима для использования Сайта, стороной которого является Пользователь;– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя Сайта, если получение согласия невозможно;– обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей Сайта;– обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением обработки персональных данных в целях продвижения услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, а также в целях политической агитации, приусловии обязательного обезличивания персональных данных.2.9. Цели обработки персональных данных.2.9.1. Обработка персональных данных Пользователей Сайта осуществляетсяисключительно в целях предоставления Пользователю возможности взаимодействовать сСайтом.2.9.2. Сведениями, составляющими персональные данные на Сайте, является любаяинформация, относящаяся к определенному или определяемому на основании такойинформации физическому лицу (субъекту персональных данных).2.10. Источники получения персональных данных Пользователей.2.10.1. Источником информации обо всех персональных данных Пользователяявляется непосредственно сам Пользователь.2.10.2. Источником информации о персональных данных Пользователя являются сведения, полученные вследствие предоставления Оператором Пользователю прав пользования Сайтом.2.10.3. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.2.10.4. Обеспечения конфиденциальности персональных данных не требуется вслучае их обезличивания, а также в отношении общедоступных персональных данных.2.10.5. Оператор не имеет права собирать и обрабатывать персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах,религиозных или философских убеждениях, частной жизни, за исключением случаев,предусмотренных действующим законодательством.2.10.6. Оператор не имеет права получать и обрабатывать персональные данные Пользователя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом.2.11. Способы обработки персональных данных.2.11.1. Персональные данные Пользователей Сайта обрабатываются исключительно с использованием средств автоматизации.2.12. Права субъектов (Пользователей) персональных данных.2.12.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретномусубъекту персональных данных (Пользователю), а также на ознакомление с такимиперсональными данными, за исключением случаев, предусмотренных частью 8 статьи 14Закона о персональных данных.2.12.2. Пользователь имеет право на получение от Оператора при личном обращениик нему либо при получении Оператором письменного запроса от Пользователя следующейинформации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором, а также цельтакой обработки; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора; обрабатываемые персональные данные, относящиеся к соответствующемусубъекту персональных данных, источник их получения, если иной порядокпредоставления таких данных не предусмотрен Федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренныхФедеральным законом; информацию об осуществленной или о предполагаемой трансграничной передачеданных; наименование или фамилию, имя, отчество и адрес лица, осуществляющегообработку персональных данных по поручению Оператора, если обработка поручена илибудет поручена такому лицу; иные сведения, предусмотренные Федеральным законом или другимифедеральными законами; требовать изменения, уточнения, уничтожения информации о самом себе; на дополнение персональных данных оценочного характера заявлением,выражающим его собственную точку зрения; определять представителей для защиты своих персональных данных.2.12.3. Пользователь имеет право обжаловать в уполномоченном органе по защитеправ субъектов персональных данных или в судебном порядке действия или бездействиеОператора, если считает, что последний осуществляет обработку его персональныхданных с нарушением требований Федерального закона «О персональных данных» илииным образом нарушает его права и свободы.2.12.4. Пользователь персональных данных имеет право на защиту своих прав изаконных интересов.2.13. Обязанности Оператора.2.13.1. По факту личного обращения либо при получении письменного запросасубъекта персональных данных или его представителя Оператор, при наличии оснований,обязан в течение 30 дней с даты обращения либо получения запроса субъектаперсональных данных или его представителя предоставить сведения в объеме,установленном Федеральным законом. Такие сведения должны быть предоставленысубъекту персональных данных в доступной форме, и в них не должны содержатьсяперсональные данные, относящиеся к другим субъектам персональных данных, заисключением случаев, если имеются законные основания для раскрытия такихперсональных данных.2.13.2. В случае отказа в предоставлении субъекту персональных данных или егопредставителю при обращении либо при получении запроса субъекта персональныхданных или его представителя информации о наличии персональных данных о соответствующем субъекте персональных данных Оператор обязан дать в письменнойформе мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Законао персональных данных или иного федерального закона, являющееся основанием длятакого отказа, в срок, не превышающий 30 дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя.2.13.3. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 30 дней с даты получения такого запроса.2.13.4. В случае выявления неправомерной обработки персональных данных при обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных,относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.2.13.5. В случае выявления неправомерной обработки персональных данных,осуществляемой Оператором, последний в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. Об устранении допущенных нарушений Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.2.13.6. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок,не превышающий 30 рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных.2.14. Режим конфиденциальности персональных данных.2.14.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.2.14.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотреноФедеральным законом.2.14.3. В соответствии с перечнем персональных данных, обрабатываемых на сайте,персональные данные Пользователей Сайта являются конфиденциальной информацией.2.14.4. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.3. Обработка персональных данных 3.1. Перечень обрабатываемых персональных данных Пользователей: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; уровень образования.3.2. Лица, имеющие право доступа к персональным данным.3.2.1. Правом доступа к персональным данным субъектов обладают лица,наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями.3.2.2. Перечень лиц, имеющих доступ к персональным данным, утверждается приказом директора Училища.3.3. Порядок и сроки хранения персональных данных на Сайте.3.3.1. Оператор осуществляет только хранение персональных данных Пользователей на Сайте.3.3.2. Сроки хранения персональных данных Пользователей на Сайте определены условиями Пользовательского соглашения, вводятся в действие с момента принятия(акцепта) Пользователем данного соглашения на Сайте и действуют до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта.3.3.3. В случае удаления данных с Сайта по инициативе одной из сторон, а именнопрекращения использования Сайта, персональные данные Пользователя хранятся в базахданных Оператора пять лет в соответствии с законодательством РФ.3.3.4. По истечении вышеуказанного срока хранения персональных данныхПользователя персональные данные Пользователя удаляются автоматически заданнымалгоритмом, который задает Оператор.3.3.5. Оператором не ведется обработка персональных данных Пользователей набумажных носителях информации.3.4. Блокирование персональных данных.3.4.1. Под блокированием персональных данных понимается временноепрекращение Оператором операций по их обработке по требованию Пользователя привыявлении им недостоверности обрабатываемых сведений или неправомерных, помнению субъекта персональных данных, действий в отношении его данных.3.4.2. Оператор не передает персональные данные третьим лицам и не поручаетобработку персональных данных сторонним лицам и организациям. Персональные данныеПользователей Сайта обрабатывают только сотрудники Оператора (администраторы базданных и т. д.), допущенные установленным порядком к обработке персональных данныхПользователей.3.4.3. Блокирование персональных данных на Сайте осуществляется на основанииписьменного заявления от субъекта персональных данных.3.5. Уничтожение персональных данных.3.5.1. Под уничтожением персональных данных понимаются действия, в результатекоторых становится невозможным восстановить содержание персональных данных наСайте и/или в результате которых уничтожаются материальные носители персональныхданных.3.5.2. Субъект персональных данных вправе в письменной форме требоватьуничтожения своих персональных данных в случае, если персональные данные являютсянеполными, устаревшими, недостоверными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки.3.5.3. В случае отсутствия возможности уничтожения персональных данныхОператор осуществляет блокирование таких персональных данных.3.5.4. Уничтожение персональных данных осуществляется путем стиранияинформации с использованием сертифицированного программного обеспечения сгарантированным уничтожением (в соответствии с заданными характеристиками дляустановленного программного обеспечения с гарантированным уничтожением).4. Система защиты персональных данных4.1. Меры по обеспечению безопасности персональных данных при их обработке.4.1.1. Оператор при обработке персональных данных обязан приниматьнеобходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа кним, уничтожения, изменения, блокирования, копирования, предоставления,распространения персональных данных, а также от иных неправомерных действий вотношении персональных данных.4.1.2. Обеспечение безопасности персональных данных достигается, в частности:– определением угроз безопасности персональных данных при их обработке винформационных системах персональных данных;– применением организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системах персональныхданных, необходимых для выполнения требований к защите персональных данных;– применением прошедших в установленном порядке процедуру оценкисоответствия средств защиты информации;– оценкой эффективности принимаемых мер по обеспечению безопасностиперсональных данных до ввода в эксплуатацию информационной системы персональныхданных;– учетом машинных носителей персональных данных;– обнаружением фактов несанкционированного доступа к персональным данным ипринятием мер;– восстановлением персональных данных, модифицированных или уничтоженныхвследствие несанкционированного доступа к ним;– установлением правил доступа к персональным данным, обрабатываемым винформационной системе персональных данных, а также обеспечением регистрации иучета всех действий, совершаемых с персональными данными в информационной системеперсональных данных;– контролем за принимаемыми мерами по обеспечению безопасности персональныхданных и уровня защищенности информационных систем персональных данных.4.1.3. Для целей Политики под угрозами безопасности персональных данныхпонимается совокупность условий и факторов, создающих опасностьнесанкционированного, в том числе случайного, доступа к персональным данным,результатом которого могут стать уничтожение, изменение, блокирование, копирование,предоставление, распространение персональных данных, а также иные неправомерныедействия при их обработке в информационной системе персональных данных. Подуровнем защищенности персональных данных понимается комплексный показатель,характеризующий требования, исполнение которых обеспечивает нейтрализациюопределенных угроз безопасности персональных данных при их обработке винформационной системе персональных данных.4.2. Защищаемые сведения о субъекте персональных данных.К защищаемым сведениям о субъекте персональных данных на Сайте относятсяданные, позволяющие идентифицировать субъект персональных данных и/или получить онем дополнительные сведения, предусмотренные законодательством и Политикой.4.3. Защищаемые объекты персональных данных.4.3.1. К защищаемым объектам персональных данных на Сайте относятся:– объекты информатизации и технические средства автоматизированной обработкиинформации, содержащей персональные данные;– информационные ресурсы (базы данных, файлы и др.), содержащие информациюоб информационно-телекоммуникационных системах, в которых циркулируютперсональные данные, о событиях, произошедших с управляемыми объектами, о планахобеспечения бесперебойной работы и процедурах перехода к управлению в аварийныхрежимах;– каналы связи, которые используются для передачи персональных данных в видеинформативных электрических сигналов и физических полей;– отчуждаемые носители информации на магнитной, магнитно-оптической и инойоснове, применяемые для обработки персональных данных.4.3.2. Технологическая информация об информационных системах и элементахсистемы защиты персональных данных, подлежащая защите, включает:– сведения о системе управления доступом на объекты информатизации, на которыхосуществляется обработка персональных данных;– управляющая информация (конфигурационные файлы, таблицы маршрутизации,настройки системы защиты и пр.);– технологическая информация средств доступа к системам управления(аутентификационная информация, ключи и атрибуты доступа и др.);– характеристики каналов связи, которые используются для передачи персональныхданных в виде информативных электрических сигналов и физических полей;– информация о средствах защиты персональных данных, их составе и структуре,принципах и технических решениях защиты;– служебные данные (метаданные) появляющиеся при работе программногообеспечения, сообщений и протоколов межсетевого взаимодействия, в результатеобработки персональных данных.4.4. Требования к системе защиты персональных данных.Система защиты персональных данных должна соответствовать требованиямпостановления Правительства от 01.11.2012 № 1119 «Об утверждении требований кзащите персональных данных при их обработке в информационных системахперсональных данных».4.4.1. Система защиты персональных данных должна обеспечивать:– своевременное обнаружение и предотвращение несанкционированного доступа кперсональным данным и (или) передачи их лицам, не имеющим права доступа к такойинформации;– недопущение воздействия на технические средства автоматизированной обработкиперсональных данных, в результате которого может быть нарушено ихфункционирование;– возможность незамедлительного восстановления персональных данных,модифицированных или уничтоженных вследствие несанкционированного доступа к ним;– постоянный контроль за обеспечением уровня защищенности персональныхданных.4.4.2. Средства защиты информации, применяемые в информационных системах,должны в установленном порядке проходить процедуру оценки соответствия.4.5. Методы и способы защиты информации в информационных системахперсональных данных.4.5.1. Методы и способы защиты информации в информационных системахперсональных данных Оператора должны соответствовать требованиям:– приказа ФСТЭК от 18.02.2013 № 21 «Об утверждении Состава и содержанияорганизационных и технических мер по обеспечению безопасности персональных данныхпри их обработке в информационных системах персональных данных»;– приказа ФСБ от 10.07.2014 № 378 «Об утверждении Состава и содержанияорганизационных и технических мер по обеспечению безопасности персональных данныхпри их обработке в информационных системах персональных данных с использованиемсредств криптографической защиты информации, необходимых для выполненияустановленных Правительством Российской Федерации требований к защитеперсональных данных для каждого из уровней защищенности» (в случае определенияОператором необходимости использования средств криптографической защитыинформации для обеспечения безопасности персональных данных).4.5.2. Основными методами и способами защиты информации в информационныхсистемах персональных данных Пользователей являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональнымданным, результатом которого может стать уничтожение, изменение, блокирование,копирование, распространение персональных данных, а также иныхнесанкционированных действий (далее – методы и способы защиты информации от НСД).4.5.3. Выбор и реализация методов и способов защиты информации на Сайтеосуществляется в соответствии с рекомендациями регуляторов в области защитыинформации – ФСТЭК России и ФСБ России, с учетом определяемых Оператором угрозбезопасности персональных данных (модели угроз) и в зависимости от классаинформационной системы.4.5.4. Выбранные и реализованные методы и способы защиты информации на Сайтедолжны обеспечивать нейтрализацию предполагаемых угроз безопасности персональныхданных при их обработке.4.6. Меры защиты информации, составляющей персональные данные.4.6.1. Меры по охране баз данных, содержащих персональные данные, принимаемыеОператором, должны включать в себя:– определение перечня информации, составляющей персональные данные;– ограничение доступа к информации, содержащей персональные данные, путемустановления порядка обращения с этой информацией и контроля за соблюдением такогопорядка.4.6.2. Меры по охране конфиденциальности информации признаются разумнодостаточными, если:– исключается доступ к персональным данным любых третьих лиц без согласияОператора;– обеспечивается возможность использования информации, содержащейперсональные данные, без нарушения законодательства о персональных данных;– при работе с Пользователем устанавливается такой порядок действий Оператора,при котором обеспечивается сохранность сведений, содержащих персональные данныеПользователя.4.6.3. Персональные данные не могут быть использованы в целях, противоречащихтребованиям Федерального закона, защиты основ конституционного строя,нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороныстраны и безопасности государства.4.7. Ответственность.4.7.1. Все сотрудники Оператора, осуществляющие обработку персональныхданных, обязаны хранить тайну о сведениях, содержащих персональные данные, всоответствии с Политикой, требованиями законодательства РФ.4.7.2. Лица, виновные в нарушении требований Политики, несут предусмотреннуюзаконодательством РФ ответственность.4.7.3. Ответственность за соблюдение режима персональных данных по отношениюк персональным данным, находящимся в базах данных Сайта, несут ответственные заобработку персональных данных.5. Заключительные положения5.1. В случае изменения действующего законодательства РФ, внесения изменений внормативные документы по защите персональных данных настоящее Политика действуетв части, не противоречащей действующему законодательству до приведения его всоответствие с такими.5.2. Условия настоящей Политики устанавливаются, изменяются и отменяютсяОператором в одностороннем порядке без предварительного уведомления Пользователя.С момента размещения на Сайте новой редакции Политики предыдущая редакциясчитается утратившей свою силу. В случае существенного изменения условий настоящегоСоглашения Оператор извещает об этом Пользователей путем размещения на Сайтесоответствующего сообщения.
Политика конфиденциальности
ПОЛИТИКА конфиденциальности персональных данных посетителей сайта
Настоящая политика конфиденциальности персональных данных посетителей сайта(Далее – «Политика») принята ФГБУ ПОО ГУОР г. Иркутска, (ИНН 3811029310, ОГРН1023801537341, адрес местонахождения: 664050, Российская Федерация, г. Иркутск, ул.Байкальская, 267) (далее —«Училище») и действует в отношении всей информации, которую Училище может получить о Посетителе сайта www.irktfk.ru) с любого устройства и при коммуникации с Училищем в любой форме.Используя Cайт Училища (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Посетитель сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.1. Термины и определения Сайт – совокупность программных и аппаратных средств для ЭВМ,обеспечивающих публикацию для всеобщего обозрения информации и данных,объединенных общим целевым назначением, посредством технических средств,применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Соглашении понимается Сайт, расположенный в сети Интернет по адресу: http://www.baza.baikl-arena.com. Пользователь – пользователь сети Интернет и, в частности, Сайта, имеющий свою личную страницу (профиль/аккаунт).Федеральный закон (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных).Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ФГБУ ПОО ГУОР г. Иркутска,расположенное по адресу: 664050, г. Иркутск, ул. Байкальская, д. 267.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,использование, передачу (предоставление, доступ), обезличивание, блокирование,удаление, уничтожение персональных данных.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационными технологиями и техническими средствами.2. Общие положения 2.1. Политика конфиденциальности персональных данных посетителей сайта (далее— Политика) разработана с целью соблюдения требований законодательства РФ,содержащих персональные данные и идентификации Пользователей, находящихся на Сайте.2.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, действующим законодательством РФ в области защиты персональных данных .2.3. Политика устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению,уточнению (обновлению, изменению), уничтожению персональных данных.2.4. Политика устанавливает обязательные для сотрудников Оператора,задействованных в обслуживании Сайта, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Пользователей Сайта.2.5. В Политике не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.2.6. Целями Политики являются:– обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;– исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению,изменению) персональных данных, иных форм незаконного вмешательства винформационные ресурсы и локальную вычислительную сеть Оператора, обеспечениеправового и нормативного режима конфиденциальности недокументированнойинформации Пользователей Сайта; защита конституционных прав граждан на личнуютайну, конфиденциальность сведений, составляющих персональные данные, ипредотвращение возникновения возможной угрозы безопасности Пользователей Сайта.2.7. Принципы обработки персональных данных:– обработка персональных данных должна осуществляться на законной исправедливой основе;– обработка персональных данных должна ограничиваться достижениемконкретных, заранее определенных и законных целей. Не допускается обработкаперсональных данных, несовместимая с целями сбора персональных данных;– не допускается объединение баз данных, содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой;– обработке подлежат только персональные данные, которые отвечают целям ихобработки;– содержание и объем обрабатываемых персональных данных должнысоответствовать заявленным целям обработки. Обрабатываемые персональные данные недолжны быть избыточными по отношению к заявленным целям их обработки;– при обработке персональных данных должны быть обеспечены точностьперсональных данных, их достаточность, а в необходимых случаях и актуальность поотношению к целям обработки персональных данных;– хранение персональных данных должно осуществляться не дольше, чем этоготребуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является Пользователь;– обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.2.8. Условия обработки персональных данных.2.8.1. Обработка персональных данных Пользователей Сайта осуществляется на основании Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в области защиты персональных данных.2.8.2. Обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ.Обработка персональных данных допускается в следующих случаях:– обработка персональных данных необходима для использования Сайта, стороной которого является Пользователь;– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя Сайта, если получение согласия невозможно;– обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей Сайта;– обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением обработки персональных данных в целях продвижения услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, а также в целях политической агитации, приусловии обязательного обезличивания персональных данных.2.9. Цели обработки персональных данных.2.9.1. Обработка персональных данных Пользователей Сайта осуществляетсяисключительно в целях предоставления Пользователю возможности взаимодействовать сСайтом.2.9.2. Сведениями, составляющими персональные данные на Сайте, является любаяинформация, относящаяся к определенному или определяемому на основании такойинформации физическому лицу (субъекту персональных данных).2.10. Источники получения персональных данных Пользователей.2.10.1. Источником информации обо всех персональных данных Пользователяявляется непосредственно сам Пользователь.2.10.2. Источником информации о персональных данных Пользователя являются сведения, полученные вследствие предоставления Оператором Пользователю прав пользования Сайтом.2.10.3. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.2.10.4. Обеспечения конфиденциальности персональных данных не требуется вслучае их обезличивания, а также в отношении общедоступных персональных данных.2.10.5. Оператор не имеет права собирать и обрабатывать персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах,религиозных или философских убеждениях, частной жизни, за исключением случаев,предусмотренных действующим законодательством.2.10.6. Оператор не имеет права получать и обрабатывать персональные данные Пользователя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом.2.11. Способы обработки персональных данных.2.11.1. Персональные данные Пользователей Сайта обрабатываются исключительно с использованием средств автоматизации.2.12. Права субъектов (Пользователей) персональных данных.2.12.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретномусубъекту персональных данных (Пользователю), а также на ознакомление с такимиперсональными данными, за исключением случаев, предусмотренных частью 8 статьи 14Закона о персональных данных.2.12.2. Пользователь имеет право на получение от Оператора при личном обращениик нему либо при получении Оператором письменного запроса от Пользователя следующейинформации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором, а также цельтакой обработки; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора; обрабатываемые персональные данные, относящиеся к соответствующемусубъекту персональных данных, источник их получения, если иной порядокпредоставления таких данных не предусмотрен Федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренныхФедеральным законом; информацию об осуществленной или о предполагаемой трансграничной передачеданных; наименование или фамилию, имя, отчество и адрес лица, осуществляющегообработку персональных данных по поручению Оператора, если обработка поручена илибудет поручена такому лицу; иные сведения, предусмотренные Федеральным законом или другимифедеральными законами; требовать изменения, уточнения, уничтожения информации о самом себе; на дополнение персональных данных оценочного характера заявлением,выражающим его собственную точку зрения; определять представителей для защиты своих персональных данных.2.12.3. Пользователь имеет право обжаловать в уполномоченном органе по защитеправ субъектов персональных данных или в судебном порядке действия или бездействиеОператора, если считает, что последний осуществляет обработку его персональныхданных с нарушением требований Федерального закона «О персональных данных» илииным образом нарушает его права и свободы.2.12.4. Пользователь персональных данных имеет право на защиту своих прав изаконных интересов.2.13. Обязанности Оператора.2.13.1. По факту личного обращения либо при получении письменного запросасубъекта персональных данных или его представителя Оператор, при наличии оснований,обязан в течение 30 дней с даты обращения либо получения запроса субъектаперсональных данных или его представителя предоставить сведения в объеме,установленном Федеральным законом. Такие сведения должны быть предоставленысубъекту персональных данных в доступной форме, и в них не должны содержатьсяперсональные данные, относящиеся к другим субъектам персональных данных, заисключением случаев, если имеются законные основания для раскрытия такихперсональных данных.2.13.2. В случае отказа в предоставлении субъекту персональных данных или егопредставителю при обращении либо при получении запроса субъекта персональныхданных или его представителя информации о наличии персональных данных о соответствующем субъекте персональных данных Оператор обязан дать в письменнойформе мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Законао персональных данных или иного федерального закона, являющееся основанием длятакого отказа, в срок, не превышающий 30 дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя.2.13.3. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 30 дней с даты получения такого запроса.2.13.4. В случае выявления неправомерной обработки персональных данных при обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных,относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.2.13.5. В случае выявления неправомерной обработки персональных данных,осуществляемой Оператором, последний в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. Об устранении допущенных нарушений Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.2.13.6. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок,не превышающий 30 рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных.2.14. Режим конфиденциальности персональных данных.2.14.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.2.14.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотреноФедеральным законом.2.14.3. В соответствии с перечнем персональных данных, обрабатываемых на сайте,персональные данные Пользователей Сайта являются конфиденциальной информацией.2.14.4. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.3. Обработка персональных данных 3.1. Перечень обрабатываемых персональных данных Пользователей: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; уровень образования.3.2. Лица, имеющие право доступа к персональным данным.3.2.1. Правом доступа к персональным данным субъектов обладают лица,наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями.3.2.2. Перечень лиц, имеющих доступ к персональным данным, утверждается приказом директора Училища.3.3. Порядок и сроки хранения персональных данных на Сайте.3.3.1. Оператор осуществляет только хранение персональных данных Пользователей на Сайте.3.3.2. Сроки хранения персональных данных Пользователей на Сайте определены условиями Пользовательского соглашения, вводятся в действие с момента принятия(акцепта) Пользователем данного соглашения на Сайте и действуют до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта.3.3.3. В случае удаления данных с Сайта по инициативе одной из сторон, а именнопрекращения использования Сайта, персональные данные Пользователя хранятся в базахданных Оператора пять лет в соответствии с законодательством РФ.3.3.4. По истечении вышеуказанного срока хранения персональных данныхПользователя персональные данные Пользователя удаляются автоматически заданнымалгоритмом, который задает Оператор.3.3.5. Оператором не ведется обработка персональных данных Пользователей набумажных носителях информации.3.4. Блокирование персональных данных.3.4.1. Под блокированием персональных данных понимается временноепрекращение Оператором операций по их обработке по требованию Пользователя привыявлении им недостоверности обрабатываемых сведений или неправомерных, помнению субъекта персональных данных, действий в отношении его данных.3.4.2. Оператор не передает персональные данные третьим лицам и не поручаетобработку персональных данных сторонним лицам и организациям. Персональные данныеПользователей Сайта обрабатывают только сотрудники Оператора (администраторы базданных и т. д.), допущенные установленным порядком к обработке персональных данныхПользователей.3.4.3. Блокирование персональных данных на Сайте осуществляется на основанииписьменного заявления от субъекта персональных данных.3.5. Уничтожение персональных данных.3.5.1. Под уничтожением персональных данных понимаются действия, в результатекоторых становится невозможным восстановить содержание персональных данных наСайте и/или в результате которых уничтожаются материальные носители персональныхданных.3.5.2. Субъект персональных данных вправе в письменной форме требоватьуничтожения своих персональных данных в случае, если персональные данные являютсянеполными, устаревшими, недостоверными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки.3.5.3. В случае отсутствия возможности уничтожения персональных данныхОператор осуществляет блокирование таких персональных данных.3.5.4. Уничтожение персональных данных осуществляется путем стиранияинформации с использованием сертифицированного программного обеспечения сгарантированным уничтожением (в соответствии с заданными характеристиками дляустановленного программного обеспечения с гарантированным уничтожением).4. Система защиты персональных данных4.1. Меры по обеспечению безопасности персональных данных при их обработке.4.1.1. Оператор при обработке персональных данных обязан приниматьнеобходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа кним, уничтожения, изменения, блокирования, копирования, предоставления,распространения персональных данных, а также от иных неправомерных действий вотношении персональных данных.4.1.2. Обеспечение безопасности персональных данных достигается, в частности:– определением угроз безопасности персональных данных при их обработке винформационных системах персональных данных;– применением организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системах персональныхданных, необходимых для выполнения требований к защите персональных данных;– применением прошедших в установленном порядке процедуру оценкисоответствия средств защиты информации;– оценкой эффективности принимаемых мер по обеспечению безопасностиперсональных данных до ввода в эксплуатацию информационной системы персональныхданных;– учетом машинных носителей персональных данных;– обнаружением фактов несанкционированного доступа к персональным данным ипринятием мер;– восстановлением персональных данных, модифицированных или уничтоженныхвследствие несанкционированного доступа к ним;– установлением правил доступа к персональным данным, обрабатываемым винформационной системе персональных данных, а также обеспечением регистрации иучета всех действий, совершаемых с персональными данными в информационной системеперсональных данных;– контролем за принимаемыми мерами по обеспечению безопасности персональныхданных и уровня защищенности информационных систем персональных данных.4.1.3. Для целей Политики под угрозами безопасности персональных данныхпонимается совокупность условий и факторов, создающих опасностьнесанкционированного, в том числе случайного, доступа к персональным данным,результатом которого могут стать уничтожение, изменение, блокирование, копирование,предоставление, распространение персональных данных, а также иные неправомерныедействия при их обработке в информационной системе персональных данных. Подуровнем защищенности персональных данных понимается комплексный показатель,характеризующий требования, исполнение которых обеспечивает нейтрализациюопределенных угроз безопасности персональных данных при их обработке винформационной системе персональных данных.4.2. Защищаемые сведения о субъекте персональных данных.К защищаемым сведениям о субъекте персональных данных на Сайте относятсяданные, позволяющие идентифицировать субъект персональных данных и/или получить онем дополнительные сведения, предусмотренные законодательством и Политикой.4.3. Защищаемые объекты персональных данных.4.3.1. К защищаемым объектам персональных данных на Сайте относятся:– объекты информатизации и технические средства автоматизированной обработкиинформации, содержащей персональные данные;– информационные ресурсы (базы данных, файлы и др.), содержащие информациюоб информационно-телекоммуникационных системах, в которых циркулируютперсональные данные, о событиях, произошедших с управляемыми объектами, о планахобеспечения бесперебойной работы и процедурах перехода к управлению в аварийныхрежимах;– каналы связи, которые используются для передачи персональных данных в видеинформативных электрических сигналов и физических полей;– отчуждаемые носители информации на магнитной, магнитно-оптической и инойоснове, применяемые для обработки персональных данных.4.3.2. Технологическая информация об информационных системах и элементахсистемы защиты персональных данных, подлежащая защите, включает:– сведения о системе управления доступом на объекты информатизации, на которыхосуществляется обработка персональных данных;– управляющая информация (конфигурационные файлы, таблицы маршрутизации,настройки системы защиты и пр.);– технологическая информация средств доступа к системам управления(аутентификационная информация, ключи и атрибуты доступа и др.);– характеристики каналов связи, которые используются для передачи персональныхданных в виде информативных электрических сигналов и физических полей;– информация о средствах защиты персональных данных, их составе и структуре,принципах и технических решениях защиты;– служебные данные (метаданные) появляющиеся при работе программногообеспечения, сообщений и протоколов межсетевого взаимодействия, в результатеобработки персональных данных.4.4. Требования к системе защиты персональных данных.Система защиты персональных данных должна соответствовать требованиямпостановления Правительства от 01.11.2012 № 1119 «Об утверждении требований кзащите персональных данных при их обработке в информационных системахперсональных данных».4.4.1. Система защиты персональных данных должна обеспечивать:– своевременное обнаружение и предотвращение несанкционированного доступа кперсональным данным и (или) передачи их лицам, не имеющим права доступа к такойинформации;– недопущение воздействия на технические средства автоматизированной обработкиперсональных данных, в результате которого может быть нарушено ихфункционирование;– возможность незамедлительного восстановления персональных данных,модифицированных или уничтоженных вследствие несанкционированного доступа к ним;– постоянный контроль за обеспечением уровня защищенности персональныхданных.4.4.2. Средства защиты информации, применяемые в информационных системах,должны в установленном порядке проходить процедуру оценки соответствия.4.5. Методы и способы защиты информации в информационных системахперсональных данных.4.5.1. Методы и способы защиты информации в информационных системахперсональных данных Оператора должны соответствовать требованиям:– приказа ФСТЭК от 18.02.2013 № 21 «Об утверждении Состава и содержанияорганизационных и технических мер по обеспечению безопасности персональных данныхпри их обработке в информационных системах персональных данных»;– приказа ФСБ от 10.07.2014 № 378 «Об утверждении Состава и содержанияорганизационных и технических мер по обеспечению безопасности персональных данныхпри их обработке в информационных системах персональных данных с использованиемсредств криптографической защиты информации, необходимых для выполненияустановленных Правительством Российской Федерации требований к защитеперсональных данных для каждого из уровней защищенности» (в случае определенияОператором необходимости использования средств криптографической защитыинформации для обеспечения безопасности персональных данных).4.5.2. Основными методами и способами защиты информации в информационныхсистемах персональных данных Пользователей являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональнымданным, результатом которого может стать уничтожение, изменение, блокирование,копирование, распространение персональных данных, а также иныхнесанкционированных действий (далее – методы и способы защиты информации от НСД).4.5.3. Выбор и реализация методов и способов защиты информации на Сайтеосуществляется в соответствии с рекомендациями регуляторов в области защитыинформации – ФСТЭК России и ФСБ России, с учетом определяемых Оператором угрозбезопасности персональных данных (модели угроз) и в зависимости от классаинформационной системы.4.5.4. Выбранные и реализованные методы и способы защиты информации на Сайтедолжны обеспечивать нейтрализацию предполагаемых угроз безопасности персональныхданных при их обработке.4.6. Меры защиты информации, составляющей персональные данные.4.6.1. Меры по охране баз данных, содержащих персональные данные, принимаемыеОператором, должны включать в себя:– определение перечня информации, составляющей персональные данные;– ограничение доступа к информации, содержащей персональные данные, путемустановления порядка обращения с этой информацией и контроля за соблюдением такогопорядка.4.6.2. Меры по охране конфиденциальности информации признаются разумнодостаточными, если:– исключается доступ к персональным данным любых третьих лиц без согласияОператора;– обеспечивается возможность использования информации, содержащейперсональные данные, без нарушения законодательства о персональных данных;– при работе с Пользователем устанавливается такой порядок действий Оператора,при котором обеспечивается сохранность сведений, содержащих персональные данныеПользователя.4.6.3. Персональные данные не могут быть использованы в целях, противоречащихтребованиям Федерального закона, защиты основ конституционного строя,нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороныстраны и безопасности государства.4.7. Ответственность.4.7.1. Все сотрудники Оператора, осуществляющие обработку персональныхданных, обязаны хранить тайну о сведениях, содержащих персональные данные, всоответствии с Политикой, требованиями законодательства РФ.4.7.2. Лица, виновные в нарушении требований Политики, несут предусмотреннуюзаконодательством РФ ответственность.4.7.3. Ответственность за соблюдение режима персональных данных по отношениюк персональным данным, находящимся в базах данных Сайта, несут ответственные заобработку персональных данных.5. Заключительные положения5.1. В случае изменения действующего законодательства РФ, внесения изменений внормативные документы по защите персональных данных настоящее Политика действуетв части, не противоречащей действующему законодательству до приведения его всоответствие с такими.5.2. Условия настоящей Политики устанавливаются, изменяются и отменяютсяОператором в одностороннем порядке без предварительного уведомления Пользователя.С момента размещения на Сайте новой редакции Политики предыдущая редакциясчитается утратившей свою силу. В случае существенного изменения условий настоящегоСоглашения Оператор извещает об этом Пользователей путем размещения на Сайтесоответствующего сообщения.
Данный сайт использует Cookie
Редактируемый текст