Политика конфиденциальности и обработки персональных данных
Сайт https://levelsite.ru/ · LeveL.Site
Дата актуальной редакции: 20.09.2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет цели, основания, состав, условия и порядок обработки персональных данных при использовании сайта https://levelsite.ru/ и его страниц, включая страницу услуги по аудиту и приведению сайтов в соответствие с Федеральным законом № 152-ФЗ, при направлении заявок, заказе бесплатного аудита и консультации, заключении и исполнении договоров на веб-разработку, технические, консультационные и юридико-технические услуги в области организации обработки персональных данных на сайтах.
1.2. Оператор персональных данных — Индивидуальный предприниматель Петровенюк Дмитрий Сергеевич, ИНН 710704272581, ОГРНИП 323710000031741, адрес регистрации и почтовый адрес: 300012, г. Тула, ул. Рязанская, д. 34, корп. 4, кв. 46 (далее — Оператор). Коммерческое обозначение LeveL.Site используется для представления услуг и Сайта и не заменяет сведения об Операторе. Контакт по вопросам обработки персональных данных: info@levelsite.ru.
1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» в применимой части, Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Гражданского и Налогового кодексов РФ, Постановления Правительства РФ № 1119, приказов и требований Роскомнадзора, а также иных применимых нормативных актов.
1.4. Политика является общедоступным информационным документом. Ознакомление с ней, открытие страницы, прокрутка, продолжение просмотра Сайта или закрытие cookie-баннера сами по себе не являются согласием на обработку персональных данных, получение рекламы либо использование необязательных аналитических технологий.
1.5. Когда основанием обработки является согласие, оно оформляется отдельно от иных документов и информации, которые подтверждает пользователь. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Отказ от рекламной рассылки и необязательной аналитики не препятствует направлению обычной заявки или заключению договора.
1.6. Обработка, необходимая для исполнения закона, подготовки или исполнения договора по инициативе субъекта, ведения расчетов и защиты прав Оператора, не подменяется согласием, если закон допускает соответствующее самостоятельное основание.
1.7. Настоящая Политика регулирует обработку данных, для которой ИП Петровенюк Д.С. самостоятельно определяет цели и способы и выступает Оператором. Если при выполнении аудита 152-ФЗ, технической настройки, разработки или сопровождения клиент предоставляет доступ к своей информационной системе, формам, CRM, журналу согласий, сайту или иным ресурсам, содержащим персональные данные третьих лиц, LeveL.Site может выступать лицом, обрабатывающим такие данные по поручению клиента. Такая обработка осуществляется в пределах отдельного договора/поручения клиента и не превращает LeveL.Site в самостоятельного оператора данных клиентов заказчика, если LeveL.Site не определяет собственные цели их обработки.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся сведения: посетитель Сайта, заявитель, потенциальный клиент, клиент-физическое лицо, индивидуальный предприниматель, представитель или работник клиента/контрагента, подписчик на рекламные сообщения, а также иное лицо, взаимодействующее с Оператором.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку и/или определяющее цели обработки, состав данных и действия с ними.
2.4. Обработчик по поручению — лицо, обрабатывающее персональные данные по поручению оператора на основании договора или иного предусмотренного законом документа и только в пределах установленных целей и инструкций.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.6. Автоматизированная обработка — обработка с использованием вычислительной техники. Неавтоматизированная обработка — обработка при непосредственном участии человека, в том числе на бумажных носителях. Смешанная обработка сочетает оба способа.
2.7. Предоставление — раскрытие персональных данных определенному лицу или кругу лиц. Распространение — раскрытие неопределенному кругу лиц, в том числе публикация на сайте или в социальной сети. Направление заявки не является согласием на распространение.
2.8. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Уничтожение — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным либо уничтожаются материальные носители.
2.9. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту. Использование псевдонима, идентификатора, хеша или агрегированной статистики само по себе не означает, что сведения всегда перестают быть персональными данными.
2.10. Cookie — записи, сохраняемые браузером по запросу сайта или подключенного сервиса. LocalStorage и sessionStorage являются отдельными механизмами хранения. Аналитический скрипт или пиксель может передавать техническую информацию и без записи cookie.
2.11. Специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, используемые оператором для установления личности.
2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
3. Принципы обработки и источники данных
3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и совместимых целей, в объеме, необходимом для их достижения. Не допускаются избыточный сбор, объединение баз с несовместимыми целями и хранение идентифицируемых данных дольше, чем это требуется целью, договором или законом.
3.2. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных, разграничивает доступ и ограничивает использование данных первоначально заявленными целями.
3.3. Источниками данных являются сам субъект, его надлежаще уполномоченный представитель, клиент или контрагент в пределах законного основания, документы по договору, электронная переписка, сведения, предоставленные уполномоченными органами в предусмотренных законом случаях, а также техническое взаимодействие браузера пользователя с Сайтом.
3.4. Если персональные данные получены не от самого субъекта, Оператор выполняет обязанности по информированию субъекта в случаях и объеме, предусмотренных статьей 18 Закона № 152-ФЗ, если не действует законное исключение.
4. Категории субъектов, цели, состав данных, правовые основания и сроки обработки
4.1. Оператор определяет состав обрабатываемых персональных данных исходя из конкретной цели обработки и принципа минимизации. Одни и те же сведения не используются автоматически для всех целей. Если для новой цели требуется отдельное согласие или иное правовое основание, оно определяется до начала соответствующей обработки.
4.2. Обработка заявки, бесплатного аудита и первичной консультации
| Субъекты | Заявители, потенциальные клиенты, представители организаций. |
|---|---|
| Цель | Принять обращение; провести первичную оценку указанного пользователем сайта; связаться выбранным пользователем способом; уточнить задачу; предоставить консультацию; подготовить предложение, смету или проект договора. |
| Данные | Имя или представление пользователя; адрес сайта, который пользователь просит проверить или разработать; выбранная услуга; содержание вопроса; предпочтительный способ связи; номер телефона, никнейм или иной контакт выбранного канала; адрес электронной почты, если он предоставлен; сведения об организации и роли пользователя, если они сообщены; история переписки по заявке. |
| Правовые основания | Отдельное согласие пользователя; после перехода к подготовке договора по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Сроки | До ответа, завершения бесплатного аудита, отмены обращения, перехода к договору или отзыва согласия, но не более 90 календарных дней с последнего содержательного взаимодействия по незавершенной заявке. Автоматические уведомления и простое посещение страниц срок не продлевают. При отсутствии иного законного основания данные уничтожаются в предусмотренный законом срок. |
4.3. Подготовка, заключение и исполнение договоров
| Субъекты | Клиенты — физические лица и индивидуальные предприниматели; представители и работники клиентов и контрагентов. |
|---|---|
| Цель | Согласование технического задания; подготовка, заключение и исполнение договора; проведение аудита; подготовка документов; выполнение технических работ; сопровождение проекта; сдача результата; расчеты; гарантийная поддержка; рассмотрение претензий и защита прав сторон. |
| Данные | ФИО; должность или роль; наименование организации; телефон, email и иные рабочие контакты; сведения о полномочиях; необходимые реквизиты; содержание задания; домены и сайты; заказанные услуги; стоимость; сведения об исполнении, оплате, счетах, актах, претензиях и переписке; иные сведения, объективно необходимые для исполнения конкретного договора. |
| Правовые основания | Пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; заключенный договор; гражданское, налоговое и иное применимое законодательство. |
| Сроки | В течение договорных отношений и далее в пределах обязательных сроков хранения соответствующих документов, применимых сроков исковой давности и иных сроков, установленных законом. Рабочие копии и временные материалы, не требующие дальнейшего хранения, удаляются после достижения цели и завершения согласованного периода поддержки. |
4.4. Выполнение аудита и технических работ с доступом к системам клиента
| Субъекты | Посетители и пользователи сайта клиента, его клиенты, работники, соискатели, представители контрагентов и иные физические лица, чьи данные находятся в системах клиента и становятся технически доступны LeveL.Site при выполнении поручения. |
|---|---|
| Цель | Диагностика форм, журналов согласий, CMS, CRM, почтовых уведомлений и иных систем; внедрение согласованных изменений; тестирование корректности работы; устранение выявленных технических и организационных несоответствий. |
| Данные | Только те персональные данные третьих лиц и технические сведения, которые объективно доступны в предоставленной клиентом системе и необходимы для выполнения согласованных работ. При возможности используются тестовые, минимизированные или обезличенные данные. Полные клиентские базы не запрашиваются, если задача может быть решена без них. |
| Правовые основания | Договор и поручение клиента как оператора персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. LeveL.Site не использует полученные по поручению данные для собственных целей, рекламы, формирования самостоятельных баз или публикации. |
| Сроки | В течение срока, необходимого для исполнения конкретного поручения и согласованной поддержки. После завершения работ временные доступы отзываются или меняются клиентом, а рабочие копии уничтожаются, если иное хранение не требуется законом или договором. |
4.5. Ведение расчетов, учета и исполнение обязательных требований
| Субъекты | Клиенты, контрагенты, представители организаций, плательщики. |
|---|---|
| Цель | Ведение расчетов; выставление и учет счетов и актов; подтверждение исполнения обязательств; налоговый, бухгалтерский и иной обязательный учет; исполнение законных запросов уполномоченных органов. |
| Данные | ФИО; статус или роль; реквизиты договора; платежные и расчетные сведения в необходимом объеме; акты; счета; сведения о выполненных работах и связанная с ними переписка. |
| Правовые основания | Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Налоговый кодекс РФ; Федеральный закон № 402-ФЗ в применимой части; иные обязательные требования законодательства. |
| Сроки | В течение сроков, установленных налоговым, бухгалтерским и архивным законодательством для соответствующего вида документа. Эти сроки относятся к конкретным учетным документам и не дают права бессрочно хранить весь массив персональных данных клиента. |
4.6. Продвижение услуг LeveL.Site
| Субъекты | Лица, отдельно и добровольно подписавшиеся на рекламно-информационные материалы. |
|---|---|
| Цель | Направление информации о новых услугах, изменениях законодательства, предложениях по аудиту, разработке и настройке сайтов, акциях, статьях, чек-листах и иных материалах и предложениях LeveL.Site. |
| Данные | Имя при наличии; адрес электронной почты; номер телефона; никнейм или идентификатор выбранного мессенджера; выбранные рекламные каналы; дата и способ предоставления согласия; редакция текста согласия; сведения о подтверждении подписки, доставке и отзыве согласия. |
| Правовые основания | Отдельное согласие на обработку персональных данных в целях прямого продвижения в соответствии со статьей 15 Федерального закона № 152-ФЗ и отдельное предварительное согласие на получение рекламы по статье 18 Федерального закона № 38-ФЗ. Обычная заявка рекламную рассылку не разрешает. |
| Сроки | 12 месяцев со дня предоставления соответствующего согласия либо до более раннего отзыва. Новая заявка, заключение договора или повторное посещение Сайта автоматически срок рекламного согласия не продлевают. |
4.7. Работа и безопасность Сайта
| Субъекты | Посетители Сайта. |
|---|---|
| Цель | Доставка запрошенной страницы; функционирование форм и cookie-настроек; предотвращение злоупотреблений; диагностика ошибок; обеспечение информационной безопасности; расследование инцидентов. |
| Данные | IP-адрес; дата и время запроса; адрес запрошенной страницы; URL источника перехода (referrer); код ответа сервера; тип и технические сведения браузера и устройства; технические идентификаторы; иные минимально необходимые журнальные данные. |
| Правовые основания | Необходимость обеспечить запрошенное пользователем функционирование Сайта и законные интересы Оператора в области безопасности при соблюдении прав и свобод субъекта; в случаях, где закон требует согласия, применяется отдельное соответствующее основание. |
| Сроки | Обычные серверные журналы — до 30 календарных дней, если более длительный срок не требуется для расследования конкретного инцидента, исполнения законной обязанности или защиты права в возникшем споре. |
4.8. Веб-аналитика
После отдельного выбора пользователя на Сайте применяются Яндекс.Метрика (счетчик № 109210778) и Top.Mail.Ru / Рейтинг Mail.Ru (счетчик № 3769846). Имена, телефоны, email, никнеймы мессенджеров, тексты заявок, пароли, содержимое договоров, выгрузки клиентских баз и документы, полученные для аудита, не должны передаваться в системы веб-аналитики.
| Субъекты | Посетители Сайта, которые отдельно разрешили категорию «Статистика» в cookie-баннере. |
|---|---|
| Цель | Анализ посещаемости, источников переходов, поведения на страницах и технических характеристик устройств; оценка эффективности и удобства Сайта; выявление проблем интерфейса и оптимизация страниц. |
| Данные | IP-адрес; технические идентификаторы и cookie; сведения браузера, операционной системы и устройства; разрешение экрана и иные технические параметры; URL посещенной страницы и источник перехода; события просмотра и взаимодействия; длительность посещения; параметры загрузки; примерное местоположение в пределах возможностей соответствующего сервиса; иные технические данные статистики в пределах фактических настроек счетчиков. |
| Правовые основания | Отдельный выбор/согласие пользователя в cookie-баннере на необязательную веб-аналитику. Передача технических данных Яндекс.Метрике и Top.Mail.Ru осуществляется только после соответствующего разрешения. |
| Сроки | Определяются Политикой cookie, настройками Оператора и правилами соответствующих поставщиков. Собственные идентифицируемые выгрузки аналитики Оператор хранит не более 12 месяцев, если более длительный срок не требуется на самостоятельном законном основании. |
4.9. Подтверждение согласий и исполнение прав субъектов
| Субъекты | Пользователи, заявители, клиенты, подписчики и иные лица, чьи согласия, отказы или обращения по вопросам персональных данных подлежат подтверждению. |
|---|---|
| Цель | Доказательство получения согласия; учет его редакции, цели и выбранного канала; исполнение отзыва; исключение повторной рекламной рассылки; рассмотрение обращений субъектов; подтверждение исполнения требований об удалении и уничтожении. |
| Данные | Идентификатор события; дата и время; адрес страницы и идентификатор формы; выбранная цель и канал; редакция и сохраненный текст согласия; результат действия; сведения об отзыве; минимальная связь с контактом; IP-адрес и сведения браузера в необходимом для подтверждения и безопасности объеме. |
| Правовые основания | Исполнение обязанностей Оператора по статьям 9, 18.1, 19–21 Федерального закона № 152-ФЗ; защита прав Оператора в случае спора; иные применимые требования законодательства. |
| Сроки | Согласия и достаточные доказательства их получения могут храниться 3 года после окончания действия или отзыва, если иной срок не установлен законом или договором. Документы, подтверждающие уничтожение, хранятся в порядке, предусмотренном применимыми требованиями Роскомнадзора. Архив согласий не используется как рекламная база. |
5. Способы обработки
5.1. Оператор применяет автоматизированную, неавтоматизированную и смешанную обработку. Используются формы Сайта, электронная почта, средства связи, внутренние рабочие системы, договорные и расчетные документы.
5.2. В зависимости от конкретной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам по поручению или самостоятельным получателям при наличии основания, обезличивание, блокирование, удаление и уничтожение.
5.3. Общедоступное распространение персональных данных не включается автоматически в перечень операций. Для публикации отзыва, имени, изображения, кейса с идентифицируемым представителем клиента или иных сведений определяется самостоятельное правовое основание; при необходимости оформляется отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ и учитываются правила об изображении гражданина.
5.4. Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки.
6. Получатели и обработка по поручению Оператора
6.1. Доступ к данным имеют Оператор и допущенные исполнители только в пределах необходимых функций. Государственные органы, суды и иные лица получают сведения только в случаях и объеме, предусмотренных законом.
6.2. Для хостинга, электронной почты, учета заявок, технической поддержки, журналирования согласий и доставки сообщений Оператор вправе привлекать обработчиков на основании договоров, содержащих требования части 3 статьи 6 Закона № 152-ФЗ: перечень данных и операций, цели, конфиденциальность, локализацию, меры защиты, обязанность подтверждать принятые меры, порядок привлечения субобработчиков при допустимости и уведомление об инцидентах.
6.3. Для веб-аналитики на Сайте используются:
- ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс.Метрика, счетчик № 109210778;
- ООО «ВК» — сервис Top.Mail.Ru / Рейтинг Mail.Ru, счетчик № 3769846.
Эти сервисы не должны получать содержимое полей заявок и данные, предоставленные клиентами LeveL.Site для выполнения аудита или технических работ.
6.4. Если пользователь выбирает Telegram, MAX, WhatsApp или иной мессенджер как предпочтительный канал и сам инициирует переход/переписку либо просит Оператора ответить по указанному контакту, дальнейшее взаимодействие технически связано с соответствующей платформой. Пользователь может выбрать альтернативный канал, не связанный с иностранной платформой, если он доступен на Сайте.
6.5. Ссылка на внешний ресурс и автоматически загружаемый виджет имеют разные последствия. Оператор стремится не загружать необязательные внешние компоненты до соответствующего действия или выбора пользователя.
7. Особенности обработки LeveL.Site как лица, действующего по поручению клиента
7.1. При работе с персональными данными, оператором которых является клиент, LeveL.Site действует только по документированным инструкциям и договору/поручению клиента и не определяет самостоятельные несовместимые цели обработки.
7.2. В поручении рекомендуется фиксировать: категории субъектов; перечень персональных данных; операции; цель; срок и территорию обработки; системы, к которым предоставляется доступ; допустимых субобработчиков; требования к локализации; правила копирования и выгрузки; порядок возврата/уничтожения; требования к конфиденциальности; меры безопасности; сроки уведомления клиента об инцидентах.
7.3. Для диагностики предпочтительно использовать тестовые записи, обезличенные данные и минимально необходимые права доступа. Полные базы пользователей или сотрудников клиента не должны передаваться, если проверка может быть выполнена без них.
7.4. По завершении работ временные доступы должны быть отозваны или изменены клиентом. LeveL.Site удаляет рабочие копии и иные материалы в сроки, предусмотренные поручением, если отсутствует обязательное основание дальнейшего хранения.
8. Специальные категории, биометрия и учетные данные доступа
8.1. Обычные формы Сайта не предназначены для специальных категорий и биометрических персональных данных. Пользователю не следует включать сведения о здоровье, политических или религиозных убеждениях, интимной жизни и иные специальные данные в свободный текст заявки.
8.2. Пароли, API-ключи, резервные коды, закрытые ключи, секреты доступа и иные учетные данные не являются обычным содержанием публичной формы. Если доступ требуется для услуги, он передается по согласованному защищенному каналу, предоставляется с минимальными правами и по возможности создается как отдельная временная учетная запись.
8.3. Учетные данные не используются для иных проектов и не передаются третьим лицам, кроме прямо согласованных обработчиков и случаев, необходимых для выполнения поручения клиента.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
9.2. Оператор не рассматривает наличие на Сайте обычной ссылки на иностранный ресурс как автоматическое разрешение на трансграничную передачу персональных данных со стороны LeveL.Site. Фактическая передача оценивается по сетевому маршруту, составу данных, получателю и цели.
9.3. До начала собственной деятельности по трансграничной передаче Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и сбор предусмотренной законом информации о получателе и условиях защиты. При отсутствии необходимых оснований такая передача не осуществляется.
9.4. Если клиент в рамках своего проекта поручает LeveL.Site работу с иностранным сервисом, законность такой схемы, роль сторон, уведомление Роскомнадзора, локализация и допустимость передачи фиксируются до внедрения и не предполагаются автоматически.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования и уничтожения в случаях, предусмотренных законом, отозвать согласие, направить требование о прекращении обработки, запретить прямое продвижение товаров и услуг, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на info@levelsite.ru или по адресу: 300012, г. Тула, ул. Рязанская, д. 34, корп. 4, кв. 46. Для поиска данных достаточно указать сведения, позволяющие разумно идентифицировать контакт, заявку, договор или другое взаимодействие и содержание требования. Полная копия паспорта не запрашивается автоматически для любого обращения.
10.3. Сведения, предусмотренные статьей 14 Закона № 152-ФЗ, предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. При наличии предусмотренных законом оснований срок может быть мотивированно продлен не более чем на 5 рабочих дней.
10.4. Подтвержденные неточности исправляются в установленный законом срок. При выявлении неправомерной обработки Оператор прекращает ее либо обеспечивает прекращение в сроки статьи 21 Закона № 152-ФЗ. Если обеспечить правомерность невозможно, данные уничтожаются в предусмотренный законом срок.
10.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон допускает продолжение обработки на самостоятельном основании.
10.6. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, закона, хранения обязательных документов или защиты прав в возникшем споре, если такое основание действительно существует.
11. Защита персональных данных
11.1. Оператор применяет необходимые правовые, организационные и технические меры с учетом характера обработки и актуальных угроз: ограничение и разграничение доступа; учет предоставленных прав; использование защищенного соединения; управление учетными записями; обновление программного обеспечения; резервное копирование; защита рабочих устройств; антивирусные и иные защитные средства по необходимости; журналирование событий; контроль подрядчиков; обучение и обязательства о конфиденциальности.
11.2. Для клиентских систем права доступа предоставляются по принципу минимальной достаточности. По возможности используются отдельные временные учетные записи вместо передачи постоянного пароля владельца.
11.3. При инцидентах, подпадающих под статью 21 Закона № 152-ФЗ, Оператор выполняет установленные обязанности по уведомлению Роскомнадзора: первичное уведомление — в течение 24 часов с момента выявления инцидента, результаты внутреннего расследования — в течение 72 часов, а также принимает меры по снижению последствий.
12. Удаление и уничтожение
12.1. По достижении цели Оператор проверяет наличие самостоятельного законного основания дальнейшего хранения. При его отсутствии персональные данные удаляются и уничтожаются в установленные законом сроки.
12.2. При автоматизированной и смешанной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в случаях и составе, установленных приказом Роскомнадзора от 28.10.2022 № 179. При неавтоматизированной обработке оформляется акт об уничтожении.
12.3. Если резервная копия временно не позволяет физически удалить отдельную запись без нарушения целостности архива, доступ к такой записи ограничивается, а требование удаления повторно применяется при восстановлении или плановой ротации копии. Резервное копирование не используется как основание для бессрочного хранения.
13. Изменение Политики и реквизиты
13.1. Политика пересматривается при изменении законодательства, целей, форм, технологий, поставщиков, способов обработки или инфраструктуры. Новая редакция действует на будущее и не расширяет ранее полученное согласие задним числом.
13.2. Актуальная версия размещается по адресу https://levelsite.ru/privacy/.
13.3. Оператор: Индивидуальный предприниматель Петровенюк Дмитрий Сергеевич. ИНН 710704272581. ОГРНИП 323710000031741. Адрес регистрации и почтовый адрес: 300012, г. Тула, ул. Рязанская, д. 34, корп. 4, кв. 46. Электронная почта: info@levelsite.ru.