Настоящая Политика является общедоступным документом Оператора и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».



1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, правовые основания, порядок, условия и способы обработки персональных данных индивидуальным предпринимателем Петченко Марией Алексеевной (далее — «Оператор», «мы»), состав обрабатываемых персональных данных, категории субъектов персональных данных, права субъектов персональных данных и порядок их реализации, а также применяемые меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 15.09.2008 № 687, а также нормативными правовыми актами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора) и ФСТЭК России.
1.3. Политика распространяется на все действия Оператора с персональными данными, совершаемые как с использованием средств автоматизации, так и без их использования, в том числе при использовании:

• сайта legent.ru и всех его поддоменов, включая лендинги, формы заявок и личный кабинет;
• мобильных приложений OnlyTell / LEGENT для операционных систем iOS и Android;
• веб-версии книги и публичных ссылок на предпросмотр (превью) книги;
• чат-ботов и каналов поддержки в мессенджерах, электронной почты, телефонной связи;
• корпоративного (B2B) и партнёрского кабинетов;
• иных сервисов Оператора, в которых размещена ссылка на настоящую Политику.

1.4. Оператор не проверяет достоверность предоставленных субъектом персональных данных и исходит из добросовестности субъекта. При этом Оператор вправе отказать в предоставлении части функциональности, если предоставленные данные явно недостоверны или недостаточны для исполнения договора (например, некорректный адрес доставки печатного экземпляра книги).
1.5. Использование сервисов Оператора означает, что субъект персональных данных ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно, посредством совершения активного однозначного действия (проставление отметки в соответствующем поле, нажатие кнопки подтверждения) в формах Оператора; факт и содержание такого согласия фиксируются в информационной системе Оператора с указанием даты, времени, идентификатора сессии и версии текста согласия.
1.6. Актуальная редакция Политики размещается по адресу https://legent.ru/privacy и доступна в мобильном приложении в разделе «Приватность» без авторизации и без взимания платы.

1.7. Основные понятия
2. Сведения об Операторе и распределение ролей
2.1. Оператор персональных данных:
2.2. Обязанность назначить лицо, ответственное за организацию обработки персональных данных, установлена частью 1 статьи 22.1 Закона № 152-ФЗ для операторов, являющихся юридическими лицами. Оператор является индивидуальным предпринимателем и осуществляет функции, предусмотренные указанной статьёй, самостоятельно: внутренний контроль соблюдения требований законодательства о персональных данных, доведение положений законодательства и локальных актов Оператора до привлечённых работников и исполнителей, организацию приёма и рассмотрения обращений субъектов персональных данных.
2.3. При привлечении работников по трудовым договорам либо исполнителей по гражданско-правовым договорам, получающих доступ к персональным данным, Оператор обеспечивает их ознакомление с настоящей Политикой и локальными актами под подпись и отбирает обязательства о неразглашении. Расширение состава привлечённых лиц не изменяет объёма обязанностей Оператора перед субъектами персональных данных.
2.4. В отношении данных сотрудников корпоративных клиентов (B2B), получивших доступ к Сервису по коду активации, приобретённому работодателем, Оператор действует как самостоятельный оператор в части обработки Контента таких лиц и как лицо, осуществляющее обработку по поручению работодателя, — в части служебных данных, переданных работодателем для активации доступа. Условия и пределы такой обработки определяются договором с корпоративным клиентом.
2.5. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, включая перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, а также требования к уничтожению данных по завершении обработки. Ответственность перед субъектом за действия таких лиц несёт Оператор.

3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется на основе следующих принципов (статья 5 Закона № 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в настоящей Политике; не допускается обработка, несовместимая с этими целями;
• не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
• обеспечивается точность, достаточность и актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

3.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных статьёй 6 Закона № 152-ФЗ, а именно:

• с согласия субъекта персональных данных (пункт 1 части 1 статьи 6) — в частности, при создании Контента, оформлении подписки, направлении рекламных и информационных сообщений;
• для исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект (пункт 5 части 1 статьи 6) — в частности, для изготовления и доставки Книги, предоставления доступа к подписке, возврата денежных средств;
• для исполнения возложенных на Оператора обязанностей, предусмотренных законодательством (пункт 2 части 1 статьи 6) — налоговый и бухгалтерский учёт, применение контрольно-кассовой техники, ответы на законные запросы уполномоченных органов;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6) — предотвращение мошенничества и злоупотреблений, обеспечение информационной безопасности, ведение претензионной и судебной работы.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных статьёй 16 Закона № 152-ФЗ. Применение алгоритмов автоматической расшифровки речи и автоматической литературной обработки текста таким решением не является: результат всегда доступен Пользователю для проверки, редактирования и отклонения до изготовления Книги.
3.4. Оператор не осуществляет обработку персональных данных в целях профилирования, влекущего дискриминацию по признакам расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.

4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.2. Сервис не предназначен для самостоятельного использования лицами, не достигшими 18 лет. Особенности обработки данных несовершеннолетних установлены разделом 13 настоящей Политики.

5. Цели обработки, состав персональных данных, правовые основания и сроки
5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в таблице ниже. Обработка в иных целях не осуществляется.
5.2. Оператор не обрабатывает персональные данные, состав которых не указан в настоящем разделе. Изменение целей или состава данных влечёт внесение изменений в Политику и, при необходимости, получение нового согласия и внесение изменений в уведомление, направленное в Роскомнадзор.

6. Особенности обработки голосовых записей и содержания рассказов6.1. Правовой режим голосовых записей
6.1.1. Голосовые записи Рассказчика обрабатываются Оператором исключительно в целях автоматической расшифровки речи в текст, литературной обработки текста, формирования глав Книги, а также — по выбору Пользователя — сохранения аудиофрагментов в составе Книги (доступ по QR-коду, ссылке или на флеш-носителе).
6.1.2. Оператор не использует голос Рассказчика и его характеристики для установления личности субъекта персональных данных, не осуществляет голосовую биометрическую идентификацию или аутентификацию, не сопоставляет голосовые образцы между учётными записями и не передаёт голосовые данные в Единую биометрическую систему. По этой причине голосовые записи обрабатываются Оператором как обычные персональные данные, а не как биометрические персональные данные в смысле статьи 11 Закона № 152-ФЗ.
6.1.3. Оператор не осуществляет синтез (клонирование) голоса Рассказчика и не создаёт голосовых моделей. Внедрение любой функциональности, предполагающей идентификацию по голосу либо синтез голоса, возможно исключительно после получения от субъекта отдельного согласия, оформленного в порядке, установленном законодательством для соответствующей категории данных, и внесения изменений в настоящую Политику.
6.1.4. Голосовые записи не используются для обучения или дообучения моделей машинного обучения Оператора либо третьих лиц. Договоры с поставщиками технологий распознавания речи и обработки текста содержат запрет на использование переданных данных для обучения моделей и обязательство удалять данные после обработки.
6.2. Специальные категории персональных данных в содержании рассказов
6.2.1. По своему характеру Сервис предполагает, что Пользователь добровольно и по собственной инициативе излагает сведения о своей жизни. Такие сведения могут содержать специальные категории персональных данных, указанные в статье 10 Закона № 152-ФЗ: сведения о состоянии здоровья, национальной принадлежности, религиозных и философских убеждениях, политических взглядах, интимной жизни, а также сведения о судимости.
6.2.2. Оператор не запрашивает такие сведения целенаправленно: вопросы Сервиса сформулированы нейтрально и не предполагают раскрытия специальных категорий данных. Пользователь вправе не отвечать на любой вопрос, удалить любую запись и исключить любой фрагмент из Книги.
6.2.3. Обработка специальных категорий персональных данных, самостоятельно раскрытых Пользователем, осуществляется на основании его согласия, предоставляемого в форме, позволяющей подтвердить факт его получения (подпункт 1 части 2 статьи 10 Закона № 152-ФЗ), и исключительно в целях формирования Книги. Такие данные не используются в маркетинговых, аналитических и иных целях, не включаются в сегменты рекламных аудиторий и не передаются третьим лицам, кроме случаев, прямо предусмотренных разделом 8 настоящей Политики.
6.2.4. Оператор рекомендует Пользователям не сообщать в рассказах сведения о состоянии здоровья и иные особо чувствительные сведения о третьих лицах без их предварительного согласия.
6.3. Персональные данные третьих лиц, упомянутых в рассказах
6.3.1. Контент Пользователя по своей природе содержит сведения о других людях: родителях, детях, супругах, друзьях, коллегах. Такие сведения предоставляются Оператору Пользователем, а не самим третьим лицом.
6.3.2. Предоставляя Контент, Пользователь подтверждает, что он вправе сообщить Оператору соответствующие сведения о третьих лицах и, если это требуется по закону, получил их согласие на передачу и обработку их персональных данных Оператором в целях создания Книги, а также на включение их изображений в состав Книги (статья 152.1 Гражданского кодекса РФ). Соответствующее заверение включается в текст пользовательского соглашения и фиксируется при активном подтверждении Пользователем.
6.3.3. Оператор обрабатывает такие сведения в минимально необходимом объёме, исключительно в интересах Пользователя и в целях создания Книги, не индексирует их, не формирует по ним отдельных профилей и не использует для рекламы.
6.3.4. Лицо, полагающее, что его персональные данные включены в Контент неправомерно, вправе направить обращение по адресу Marika-ru@yandex.ru. Оператор рассматривает обращение в порядке раздела 11 настоящей Политики, при необходимости блокирует соответствующий фрагмент, уведомляет Пользователя и содействует урегулированию, а при подтверждении неправомерности обработки прекращает её и уничтожает соответствующие данные.
6.3.5. Оператор обращает внимание, что содержание рассказа может относиться и к умершим лицам. Согласие на обработку персональных данных умершего даётся его наследниками, если такое согласие не было дано субъектом при жизни (часть 7 статьи 9 Закона № 152-ФЗ).
6.4. Публичный доступ и распространение
6.4.1. По умолчанию Контент Пользователя и Книга доступны только самому Пользователю и лицам, которым он предоставил доступ.
6.4.2. Функциональность создания публичной ссылки на предпросмотр Книги, семейного доступа, а также передачи Книги получателю подарка активируется исключительно по инициативе Пользователя. Создавая публичную ссылку, Пользователь принимает решение о распространении персональных данных, содержащихся в соответствующем фрагменте, и вправе в любой момент отозвать доступ; ссылка становится недействительной.
6.4.3. Оператор использует Контент Пользователя в маркетинговых материалах (отзывы, кейсы, публикации в социальных сетях, видеоролики) только при наличии отдельного согласия Пользователя на распространение персональных данных, оформленного в соответствии с требованиями к содержанию согласия на распространение персональных данных, установленными Роскомнадзором. Такое согласие может быть отозвано в любой момент; отзыв означает требование прекратить распространение и подлежит исполнению Оператором.
6.4.4. Оператор не публикует Контент, содержащий персональные данные, обезличенно или анонимизированно без согласия Пользователя, если из содержания фрагмента возможно установить личность субъекта.

7. Порядок и способы обработки. Место хранения. Локализация
7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора) и без их использования (документы на бумажных носителях в части договоров, актов, обращений).
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, что обеспечивает соблюдение требования части 5 статьи 18 Закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Сведения о месте нахождения баз данных включены в уведомление, направленное в Роскомнадзор.
7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем это требуется целями обработки. Резервные копии хранятся в зашифрованном виде и подлежат уничтожению в сроки, установленные внутренним регламентом резервного копирования.
7.4. Доступ работников Оператора к персональным данным предоставляется по принципу минимальной необходимости на основании утверждённой матрицы доступа. Каждый факт доступа к Контенту Пользователя фиксируется в журнале событий.
7.5. Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в целях, несовместимых между собой (в частности, данные маркетинговых рассылок и Контент Пользователя обрабатываются в раздельных информационных системах).

8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с оказанием услуг Сервиса, за исключением случаев, прямо предусмотренных законом. Передача осуществляется в минимально необходимом объёме следующим категориям получателей:
8.2. Актуальный перечень конкретных лиц, которым поручена обработка персональных данных, ведётся Оператором во внутреннем реестре и предоставляется субъекту персональных данных по его запросу в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ.
8.3. Доступ живого редактора к Контенту предоставляется только при выборе Пользователем соответствующего тарифа, о чём Пользователь информируется до оплаты. Каждый редактор подписывает соглашение о конфиденциальности и обязательство об обработке персональных данных, доступ предоставляется к конкретному заказу на ограниченный срок и отзывается по его завершении.
8.4. Оператор не размещает в Сервисе рекламные технологии, предполагающие передачу Контента Пользователя рекламным сетям, и не использует Контент для построения рекламных сегментов.
8.5. Раскрытие информации по запросу государственных органов осуществляется только при наличии законных оснований и в объёме, соответствующем запросу. При отсутствии законодательного запрета Оператор уведомляет субъекта о таком раскрытии.

9. Трансграничная передача персональных данных
9.1. Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для оказания услуг Пользователям, находящимся за пределами Российской Федерации (в том числе для печати и доставки Книги в стране получателя)
9.2. Трансграничная передача осуществляется с соблюдением статьи 12 Закона № 152-ФЗ. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу с приложением сведений, предусмотренных законом, и не начинает передачу до истечения установленного срока рассмотрения либо до получения соответствующего решения уполномоченного органа.
9.3. Перечень государств, на территорию которых осуществляется трансграничная передача, и правовой режим передачи (передача на территорию государства, обеспечивающего адекватную защиту прав субъектов персональных данных, либо передача на основании согласия субъекта, оформленного отдельно) указываются в приложении к настоящей Политике и в уведомлении, направленном в Роскомнадзор. Актуальный перечень: ____________________.
9.4. При передаче персональных данных на территорию государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, обработка осуществляется на основании отдельного согласия субъекта в письменной форме либо в иных случаях, прямо предусмотренных частью 5 статьи 12 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект; защита жизни и здоровья субъекта).
9.5. До передачи Оператор получает от иностранного получателя сведения о принимаемых им мерах по защите персональных данных, включает в договор условия о конфиденциальности, ограничении целей обработки, запрете дальнейшей передачи без согласия Оператора и об обязанности уничтожить данные по завершении обработки.
9.6. Обработка персональных данных пользователей, находящихся на территории Европейского экономического пространства и Великобритании, осуществляется связанным с Оператором лицом на основании отдельного документа, соответствующего требованиям Общего регламента о защите данных (GDPR); настоящая Политика применяется к такой обработке в части, не противоречащей указанному документу.

10. Сроки обработки и уничтожение персональных данных
10.1. Сроки обработки по каждой цели указаны в разделе 5 настоящей Политики. По достижении цели обработки, утрате необходимости в достижении цели, истечении срока хранения либо отзыве согласия (если отсутствует иное правовое основание) персональные данные подлежат уничтожению или обезличиванию.
10.2. Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства, если иной срок не установлен законом или договором. Уничтожение при отзыве согласия и при выявлении неправомерной обработки осуществляется в сроки, установленные статьями 9, 21 Закона № 152-ФЗ.
10.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и, при использовании средств автоматизации, выгрузкой из журнала регистрации событий информационной системы, оформляемыми в соответствии с требованиями к подтверждению уничтожения персональных данных, установленными Роскомнадзором. Акты хранятся не менее трёх лет.
10.4. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.
10.5. Удаление Пользователем учётной записи влечёт удаление Контента (голосовых записей, расшифровок, фотографий, макетов Книги) в сроки, указанные в пункте 10.2, за исключением: (а) данных, необходимых для исполнения обязанностей по бухгалтерскому и налоговому учёту; (б) данных, необходимых для защиты прав Оператора в рамках заявленного спора; (в) уже изготовленных и переданных Пользователю или получателю подарка печатных экземпляров Книги и флеш-носителей, которые находятся вне контроля Оператора. Пользователю рекомендуется самостоятельно сохранить необходимые материалы до удаления учётной записи.

11. Права субъекта персональных данных и порядок их реализации
11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг и требовать прекращения такой обработки — данное требование подлежит немедленному исполнению;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение вреда, причинённого неправомерной обработкой персональных данных.

11.2. Запрос направляется по адресу электронной почты Marika-ru@yandex.ru либо на почтовый адрес Оператора. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заказа, адрес электронной почты или номер телефона учётной записи), либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством.
11.3. Оператор вправе отказать в предоставлении сведений или в исполнении требования, если это прямо предусмотрено частью 8 статьи 14 либо статьёй 9 Закона № 152-ФЗ; мотивированный отказ предоставляется в письменной форме.
11.4. Сроки рассмотрения:

• сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
• в случае выявления неточных данных Оператор блокирует их с момента обращения на период проверки и уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений;
• в случае выявления неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления, и уведомляет об этом субъекта;
• уничтожение персональных данных производится в срок, не превышающий 30 дней с даты поступления соответствующего требования, если иной срок не установлен законом.

11.5. Отзыв согласия. Согласие может быть отозвано в любое время путём направления обращения по адресу Marika-ru@yandex.ru, а в части рассылок — посредством ссылки отказа в сообщении или переключателя в настройках приложения. Отзыв согласия влечёт прекращение обработки персональных данных, обрабатываемых исключительно на основании согласия, и их уничтожение, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном частями 1 и 2 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Отзыв согласия на обработку Контента делает невозможным дальнейшее оказание услуги по созданию Книги; уже оплаченные и изготовленные экземпляры Книги не подлежат изъятию.
11.6. Обращение в уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; официальный сайт rkn.gov.ru.

12. Файлы cookie, аналитика и рекламные технологии
12.1. Сайт и приложение Оператора используют файлы cookie и аналогичные технологии (локальное хранилище, идентификаторы установки, пиксели) для обеспечения работоспособности, сохранения пользовательских настроек, измерения аудитории и оценки эффективности рекламных кампаний.
12.2. Технически необходимые файлы cookie (аутентификация, безопасность, сохранение выбора языка и корзины) применяются на основании законного интереса Оператора и не могут быть отключены без утраты работоспособности Сервиса. Аналитические и маркетинговые файлы cookie применяются на основании согласия, выражаемого посредством баннера управления cookie при первом посещении; согласие может быть изменено или отозвано в настройках сайта.
12.3. Оператор применяет следующие категории сторонних сервисов: системы веб-аналитики и продуктовой аналитики, сервисы отправки электронных писем и push-уведомлений, системы обработки обращений, рекламные платформы. Перечень конкретных сервисов и ссылки на их политики размещаются на странице https://legent.ru/cookies и актуализируются при изменении состава сервисов.
12.4. Пользователь вправе ограничить использование файлов cookie средствами браузера и ограничить сбор идентификаторов устройства средствами операционной системы (отказ от отслеживания, сброс рекламного идентификатора). Это может повлечь недоступность отдельных функций Сервиса.
12.5. Рекламные материалы Оператора распространяются с соблюдением требований законодательства о рекламе, включая требование о предварительном согласии абонента на получение рекламы по сетям электросвязи и требования к маркировке интернет-рекламы.

13. Обработка персональных данных несовершеннолетних
13.1. Сервис не предназначен для самостоятельной регистрации и использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
13.2. Обработка персональных данных несовершеннолетнего допускается с согласия его родителя или иного законного представителя, за исключением случаев, когда несовершеннолетний приобрёл полную дееспособность в соответствии с законодательством. Согласие законного представителя оформляется в порядке, предусмотренном для соответствующей категории данных.
13.3. Оператор осознаёт, что отдельные шаблоны Книг (в частности, посвящённые первому году жизни ребёнка или семейной хронике) предполагают включение сведений о несовершеннолетних членах семьи, включая их фотографии. Такие сведения предоставляются Пользователем как родителем или законным представителем ребёнка либо с согласия законного представителя; Пользователь несёт ответственность за правомерность их предоставления и подтверждает наличие соответствующих полномочий.
13.4. При получении сведений о том, что персональные данные несовершеннолетнего обрабатываются без необходимого согласия, Оператор блокирует такие данные и уничтожает их в порядке раздела 10 настоящей Политики.

14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона № 152-ФЗ, с учётом определённого уровня защищённости информационной системы персональных данных согласно постановлению Правительства РФ от 01.11.2012 № 1119.
14.2. Организационные и правовые меры

• назначение ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов, устанавливающих процедуры обработки и защиты персональных данных, а также порядок предотвращения и выявления нарушений;
• утверждение перечня обрабатываемых персональных данных и перечня лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
• проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, и соотнесение указанного вреда с принимаемыми мерами;
• определение угроз безопасности персональных данных при их обработке в информационных системах (модель угроз);
• ознакомление работников с требованиями законодательства и локальных актов, обучение работников, отбор обязательств о конфиденциальности;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
• включение требований о защите персональных данных в договоры с контрагентами, которым поручается обработка;
• обеспечение режима хранения материальных носителей персональных данных и контроля физического доступа к рабочему месту Оператора, включая исключение доступа третьих лиц, не связанных с деятельностью Оператора.

14.3. Технические меры

• шифрование каналов передачи данных (TLS) при взаимодействии с пользователем и с контрагентами;
• шифрование хранимых голосовых записей, расшифровок и резервных копий;
• разграничение и минимизация прав доступа, персонификация учётных записей, многофакторная аутентификация для административного доступа;
• регистрация и хранение событий безопасности и фактов доступа к Контенту Пользователя;
• применение средств защиты от несанкционированного доступа и вредоносного программного обеспечения, межсетевого экранирования, обнаружения вторжений;
• регулярное резервное копирование и проверка восстановимости данных;
• контроль уязвимостей и своевременное обновление программного обеспечения;
• использование средств криптографической защиты информации, прошедших процедуру оценки соответствия, в случаях, когда это требуется в соответствии с определённым уровнем защищённости.

14.4. Оператор не обеспечивает безопасность персональных данных за пределами своей инфраструктуры, в том числе при передаче Пользователем Книги, ссылки на неё или флеш-носителя третьим лицам по собственной инициативе.

15. Действия при инцидентах, связанных с персональными данными
15.1. Оператор ведёт учёт инцидентов, в результате которых нарушены конфиденциальность, целостность или доступность персональных данных, а также случаев неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных.
15.2. В соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с уполномоченным органом;
• в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о выявленных лицах, действия которых стали причиной инцидента (при наличии).

15.3. Оператор информирует затронутых субъектов персональных данных о существенных инцидентах и рекомендуемых мерах предосторожности, если это не противоречит указаниям уполномоченных органов и не препятствует расследованию.
15.4. Оператор проводит анализ причин инцидента и принимает меры, направленные на предотвращение повторных инцидентов, с внесением при необходимости изменений в модель угроз и применяемые меры защиты.

16. Ответственность
16.1. Оператор несёт административную и иную предусмотренную законодательством ответственность за нарушение требований законодательства о персональных данных. Работники и привлечённые исполнители Оператора, виновные в таком нарушении, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законодательством Российской Федерации.
16.2. Оператор несёт ответственность за действия лиц, которым поручена обработка персональных данных, перед субъектом персональных данных.
16.3. Пользователь несёт ответственность за правомерность предоставления Оператору персональных данных третьих лиц, включённых в Контент, а также за достоверность предоставленных данных.

17. Заключительные положения
17.1. Настоящая Политика вступает в силу с даты её утверждения приказом Оператора и действует бессрочно до замены новой редакцией.
17.2. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://legent.ru/privacy не менее чем за 10 календарных дней до вступления в силу, за исключением изменений, обусловленных требованиями законодательства, которые вступают в силу с даты, установленной законом. При существенном изменении целей или состава обрабатываемых данных Оператор дополнительно уведомляет Пользователей по электронной почте или push-уведомлением и, при необходимости, получает новое согласие.
17.3. Контроль исполнения требований настоящей Политики возложен на ответственного за организацию обработки персональных данных.
17.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
17.5. Приложения и связанные документы, составляющие единый комплект документации по обработке персональных данных:

• Приказ о назначении ответственного за организацию обработки персональных данных;
• Перечень обрабатываемых персональных данных и перечень информационных систем;
• Перечень лиц, допущенных к обработке персональных данных, и матрица доступа;
• Формы согласий: на обработку персональных данных; на обработку специальных категорий; на распространение персональных данных (для отзывов и маркетинговых материалов); на получение рекламных сообщений; на трансграничную передачу;
• Акт оценки вреда, который может быть причинён субъектам персональных данных;
• Модель угроз безопасности персональных данных;
• Правила рассмотрения обращений субъектов персональных данных и типовые формы ответов;
• Порядок уничтожения персональных данных и форма акта об уничтожении;
• Порядок реагирования на инциденты;
• Договоры (поручения) на обработку персональных данных с контрагентами;
• Уведомление, направленное в Роскомнадзор, и уведомление о трансграничной передаче.

Контакты для вопросов об обработке персональных данных: Marika-ru@yandex.ru; телефон +7 (926) 236-13-39; почтовый адрес: 125167, г. Москва, ул. Кировоградская, д. 30, кв. 185.