1. Общие положения1.1. Настоящая Политика описывает, какие файлы cookie и аналогичные технологии используются на сайте refocus.community, включая его языковые версии, размещённые на поддоменах указанного домена (далее совместно — Сайт), с какими целями и на каких правовых основаниях.
1.1.1. Аналитические и рекламные файлы cookie используются на обеих языковых версиях Сайта — refocus.community и en.refocus.community. Состав используемых файлов cookie на них одинаков.
1.1.2. Часть файлов cookie устанавливается для домена refocus.community и технически доступна на его поддоменах, часть — только для того адреса, на котором пользователь находится. Файлы cookie, фиксирующие сделанный пользователем выбор, относятся ко второй группе, поэтому согласие запрашивается и сохраняется на каждой языковой версии Сайта отдельно. Выбор, сделанный на одной версии, на другую не переносится.
1.1.3. Настоящая Политика размещается на обеих языковых версиях Сайта. Перевод на английский язык предоставляется для удобства пользователей; при расхождении в толковании применяется текст на русском языке.
1.2. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере при посещении Сайта и позволяют распознавать устройство при повторных обращениях. Наряду с ними используются схожие технологии: локальное хранилище браузера, пиксельные метки, идентификаторы устройства.
1.3. Отдельные файлы cookie и идентификаторы позволяют прямо или косвенно определить пользователя и потому относятся к персональным данным. Их обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и Политикой в отношении обработки персональных данных ООО «Рефокус», размещённой на Сайте.
1.4. Оператор — Общество с ограниченной ответственностью «Рефокус», ИНН 7606050404, ОГРН 1047600807539, адрес: 150023, Ярославская область, г. Ярославль, ул. Нефтяников, д. 11, 13.
2. Категории файлов cookie 2.1. Строго необходимые (технические)Обеспечивают работу Сайта: сохранение выбранных настроек, защиту от подделки запросов и автоматизированных атак, распределение нагрузки, фиксацию сделанного пользователем выбора в отношении файлов cookie.
Правовое основание: исполнение договора с пользователем (пункт 5 части 1 статьи 6 Закона) и осуществление законных интересов Оператора в части обеспечения информационной безопасности (пункт 7 части 1 статьи 6 Закона).
Согласие не требуется. Без этих файлов Сайт не работает; отключить их нельзя.
2.2. АналитическиеПозволяют понять, как посетители пользуются Сайтом: какие разделы открывают, где возникают затруднения, с каких источников приходят. Используются в агрегированном виде для улучшения сервиса.
Правовое основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона).
Устанавливаются только после получения согласия. Отказ не влияет на работу Сайта.
2.3. РекламныеИспользуются для оценки эффективности рекламных кампаний Оператора, учёта целевых действий посетителей и формирования аудиторных сегментов, по которым реклама показывается пользователям, ранее посещавшим Сайт (ретаргетинг).
Правовое основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона).
Устанавливаются только после получения согласия. Отказ не влияет на работу Сайта и не уменьшает объём доступных на нём возможностей.
2.4. Как даётся согласиеАналитические и рекламные файлы cookie на Сайте устанавливаются одними и теми же сервисами и служат обеим целям одновременно, поэтому согласие на них запрашивается единым выбором: пользователю предлагается либо согласиться на использование необязательных файлов cookie обеих категорий, либо ограничиться строго необходимыми. Обе цели названы в баннере до того, как пользователь сделает выбор. Раздельное согласие только на аналитическую категорию не предусмотрено, поскольку технически разделить работу используемых сервисов невозможно.
Рекламные и маркетинговые рассылки по электронной почте Оператором не ведутся.
3. Перечень используемых файлов cookie 3.1. Файлы cookie, используемые на СайтеПеречень одинаков для обеих языковых версий Сайта.
Устанавливаются всегда (строго необходимые):
Устанавливаются только после согласия на аналитические файлы cookie:
Устанавливаются только после согласия на рекламные файлы cookie:
Файлы cookie сервиса «Яндекс Метрика» отнесены к рекламной категории, поскольку счётчик связан с рекламной системой «Яндекс Директ»: в неё передаются сведения о целевых действиях посетителей, а сформированные на основе Метрики аудиторные сегменты используются для показа рекламы пользователям, ранее посещавшим Сайт. Отдельного согласия только на аналитическое использование этого сервиса Оператор не запрашивает.
При переходе на Сайт из рекламных объявлений в адресе страницы может присутствовать рекламный идентификатор перехода yclid; он связывается с визитом средствами сервиса «Яндекс Метрика».
До получения согласия сценарий сервиса «Яндекс Метрика» не загружается, обращения к его серверам не производятся и перечисленные в двух последних таблицах файлы cookie не устанавливаются.
Локальное хранилище браузера. Независимо от выбора пользователя сохраняется служебное значение iso_code — определённая по сетевому адресу страна, используемая для выбора языковой версии сайта. После согласия на аналитические файлы cookie сервис «Яндекс Метрика» дополнительно сохраняет служебные значения с префиксом _ym_.
Обезличенный учёт посещений. Платформа размещения сайта ведёт учёт числа переходов между страницами без использования файлов cookie и без формирования идентификатора посетителя. Такой учёт осуществляется независимо от выбора пользователя на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Закона) и не позволяет соотнести сведения с конкретным лицом. При согласии на аналитические файлы cookie учёт дополняется идентификаторами tildauid и tildasid.
3.2. Актуальность перечняПеречень поддерживается в актуальном состоянии. При подключении нового сервиса, устанавливающего файлы cookie, перечень дополняется до начала его использования, а при изменении состава аналитических категорий согласие запрашивается повторно.
4. Передача данных третьим лицам4.1. Сведения, собираемые с использованием файлов cookie, обрабатываются на территории Российской Федерации.
4.2. Для сбора и анализа сведений о посещении сайта refocus.community используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), на основании условий использования сервиса, размещённых на сайте yandex.ru.
4.2.1. С использованием указанного сервиса обрабатываются: идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, сведения о просмотренных страницах и совершённых на них действиях, рекламный идентификатор перехода. При использовании функции «Вебвизор» дополнительно обрабатываются сведения о перемещениях указателя, нажатиях и прокрутке страницы.
4.2.2. Данные обрабатываются в целях анализа посещаемости Сайта и улучшения его работы, а также в целях оценки эффективности рекламных кампаний Оператора и формирования аудиторных сегментов для показа рекламы. Счётчик связан с рекламной системой «Яндекс Директ»; при работе сервиса производится обмен служебными сведениями с иными доменами ООО «Яндекс».
4.2.3. В части рекламных технологий ООО «Яндекс» использует обрабатываемые сведения также в собственных интересах, в связи с чем в отношении этой части обработки оно выступает не только лицом, осуществляющим обработку по поручению Оператора, но и самостоятельным получателем персональных данных.
4.2.4. Счётчик «Яндекс Метрики» не загружается и файлы cookie не устанавливаются до получения согласия пользователя на использование рекламных файлов cookie.
4.3. Сайт refocus.community размещён на платформе АО «Тильда Паблишинг» (ИНН 9707041449, адрес: 127051, г. Москва, Цветной бульвар, д. 21, строение 1), которое устанавливает собственные файлы cookie для ведения внутренней статистики и обеспечения работы сайта, а также привлекает сервис защиты от распределённых атак.
4.4. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, с указанием наименования и адреса каждого приведён в пункте 7.9 Политики в отношении обработки персональных данных.
5. Управление файлами cookie5.1. При первом посещении Сайта пользователю отображается баннер, позволяющий согласиться на использование аналитических и рекламных файлов cookie либо отказаться от них. До получения согласия такие файлы cookie не устанавливаются, а соответствующие сценарии не загружаются.
5.2. Закрытие баннера, прокрутка страницы и продолжение её просмотра согласием не являются. В этих случаях используются только строго необходимые файлы cookie.
5.3. Изменить своё решение можно в любой момент по ссылке «Настройки файлов cookie», размещённой в нижней части каждой страницы Сайта. Изменение вступает в силу немедленно; при отказе ранее установленные аналитические и рекламные файлы cookie удаляются.
5.4. Пользователь также может удалить или заблокировать файлы cookie средствами браузера. При блокировании строго необходимых файлов корректная работа Сайта не гарантируется.
5.5. Согласие на использование файлов cookie является самостоятельным и не заменяет согласия на обработку персональных данных, предоставляемого при регистрации в платформе Refocus.
6. Изменение настоящей Политики6.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты редакции.
6.2. При изменении состава используемых файлов cookie, затрагивающем аналитические категории, согласие запрашивается повторно.
7. КонтактыПо вопросам, связанным с использованием файлов cookie и обработкой персональных данных: privacy@refocus.community, +7 (495) 204-21-80.

1.2. Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом.
1.3. Реквизиты Оператора:
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
1.5. Политика подлежит опубликованию на сайте Оператора и находится в открытом доступе.
1.6. Основные понятия используются в значениях, установленных статьёй 3 Закона.
1.7. Порядок использования файлов cookie на сайте Оператора определяется отдельным документом — Политикой в отношении обработки файлов cookie, размещённой на сайте Оператора.

2. Роли Оператора при обработке персональных данных
2.1. ООО «Рефокус» разрабатывает и предоставляет платформу Refocus — программное обеспечение для создания и ведения исследовательских сообществ и проведения исследований. В зависимости от того, чьи цели обработки реализуются, Общество выступает в одной из двух ролей.
2.2. Оператором в значении пункта 2 статьи 3 Закона Общество является в отношении персональных данных:

• представителей контрагентов и потенциальных контрагентов;
• посетителей сайта refocus.community;
• работников, бывших работников и их родственников, соискателей, исполнителей по договорам гражданско-правового характера;
• лиц, обратившихся к Оператору с запросами и обращениями.

2.3. Лицом, осуществляющим обработку персональных данных по поручению оператора в значении части 3 статьи 6 Закона, Общество является в отношении персональных данных участников исследовательских сообществ и исследований, размещаемых в платформе Refocus её пользователями — заказчиками исследований и иными лицами, заключившими с Обществом лицензионный договор. Оператором таких персональных данных является соответствующее лицо: оно определяет цели и состав обрабатываемых данных, формирует состав исследований и отвечает перед субъектом персональных данных в соответствии с частью 5 статьи 6 Закона.
2.4. В случаях, когда Общество самостоятельно организует исследование и самостоятельно определяет его цели и состав обрабатываемых данных, Общество выступает оператором и в отношении персональных данных участников такого исследования.
2.5. Сведения о том, кто является оператором персональных данных конкретного участника, содержатся в согласии на обработку персональных данных, предоставляемом при присоединении к соответствующему исследовательскому сообществу или исследованию, а также раскрываются участнику по его запросу.
2.6. Независимо от роли Общество соблюдает принципы и правила обработки персональных данных, требования к конфиденциальности и к защите персональных данных, установленные Законом.

3. Принципы обработки персональных данныхОператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; не допускается объединение персональных данных участников, относящихся к разным заказчикам исследований;
• обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
• при обработке обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность;
• хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• исполнение договора, стороной которого является субъект персональных данных либо выгодоприобретатель или поручитель по которому он является (пункт 5 части 1 статьи 6 Закона);
• достижение целей, предусмотренных законом, осуществление и выполнение возложенных на Оператора законодательством функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона), в том числе требований трудового, налогового и пенсионного законодательства;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона), — в части обеспечения информационной безопасности и предотвращения злоупотреблений;
• обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (пункт 9 части 1 статьи 6 Закона);
• поручение оператора, данное в соответствии с частью 3 статьи 6 Закона, — в случаях, предусмотренных пунктом 2.3 настоящей Политики.

4.2. Правовыми основаниями обработки также являются учредительные документы Оператора, договоры с субъектами персональных данных и с контрагентами, локальные акты Оператора.
4.3. Согласие на обработку персональных данных предоставляется субъектом отдельным документом, не совмещённым с пользовательским или лицензионным соглашением и с настоящей Политикой, путём совершения однозначного подтверждающего действия в интерфейсе платформы Refocus.

5. Цели обработки персональных данных
5.1. Обеспечение работы платформы Refocus: регистрация, идентификация и авторизация; создание и ведение учётной записи, восстановление доступа; предоставление доступа к исследовательскому сообществу; учёт активности; начисление, учёт и выплата баллов, бонусов и иных вознаграждений; направление сервисных уведомлений; оказание технической поддержки и обработка обращений; обеспечение информационной безопасности и предотвращение злоупотреблений.
5.2. Проведение исследований: организация и обеспечение участия в исследованиях, опросах, дискуссиях, дневниковых и видеодневниковых исследованиях, онлайн-интервью и групповых обсуждениях; сбор, хранение и анализ ответов, комментариев, сообщений, изображений, аудио- и видеоматериалов; отбор участников по соответствию критериям; анализ данных и формирование результатов исследований; предоставление результатов заказчикам исследований; взаимодействие с участниками в рамках исследований.
5.3. Подготовка, заключение и исполнение договоров с контрагентами и их представителями.
5.4. Ведение кадрового и бухгалтерского учёта, обеспечение соблюдения трудового, налогового и пенсионного законодательства, подбор персонала.
5.5. Рассмотрение обращений и запросов субъектов персональных данных и иных лиц.
5.6. Обработка персональных данных в маркетинговых и рекламных целях, включая направление рекламных рассылок, настоящей Политикой не предусмотрена и Оператором не осуществляется. В случае её начала обработка будет осуществляться только на основании отдельного согласия, а в настоящую Политику и в уведомление, направленное в Роскомнадзор, будут внесены изменения.

6. Категории субъектов и обрабатываемых персональных данных
6.1. Участники исследовательских сообществ и исследований, посетители сайтаФамилия, имя, отчество (при указании); псевдоним (никнейм); адрес электронной почты; номер телефона; пол; дата рождения либо возраст; город или иной населённый пункт проживания; социально-демографические характеристики (образование, занятость, профессия, должность, сведения о трудовой деятельности, состав семьи, уровень дохода) в объёме, который субъект указывает самостоятельно; ответы на вопросы исследований, опросов и анкет; комментарии, сообщения и иные текстовые материалы; изображения, фотографии, файлы, аудио- и видеозаписи, загружаемые субъектом или создаваемые при его участии в исследованиях; сведения об активности и участии в исследованиях; сведения о начисленных, использованных и выплаченных вознаграждениях и реквизиты для их выплаты; содержание обращений в техническую поддержку; технические данные — IP-адрес, идентификаторы устройства и файлов cookie, тип устройства, операционная система, тип и версия браузера, дата и время обращения, источник перехода.
6.2. Контрагенты и их представителиФамилия, имя, отчество; должность; номер телефона; адрес электронной почты; сведения о представляемой организации и полномочиях представителя.
6.3. Работники, бывшие работники, их родственники, соискатели, исполнители по договорам гражданско-правового характераФамилия, имя, отчество; год, месяц, дата и место рождения; пол; гражданство; семейное положение; данные документа, удостоверяющего личность; СНИЛС; ИНН; адрес места жительства и адрес регистрации; номер телефона; адрес электронной почты; сведения об образовании; профессия и должность; сведения о трудовой деятельности; отношение к воинской обязанности; сведения о доходах; номер расчётного счёта.

6.4. Категории данных, которые Оператором не обрабатываются
6.4.1. Специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не обрабатываются. Указание таких сведений участниками в свободных полях запрещено правилами исследовательских сообществ и условиями согласия; соблюдение запрета обеспечивается модерацией.
6.4.2. Биометрические персональные данные Оператором не обрабатываются. Фотографии, аудио- и видеозаписи используются исключительно для целей проведения исследований и не используются для установления личности субъекта персональных данных.
6.4.3. Оператор не создаёт общедоступные источники персональных данных и не осуществляет обработку персональных данных, разрешённых субъектом для распространения.
6.4.4. Платформа Refocus предназначена для лиц, достигших 18 лет. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей.

7. Порядок и условия обработки персональных данных
7.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных, с использованием средств автоматизации, без использования средств автоматизации и смешанным способом.
7.2. Распространение персональных данных Оператором не осуществляется.
7.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
7.4. Трансграничная передача персональных данных не осуществляется. Оператор не использует для обработки персональных данных программное обеспечение, сервисы и вычислительные ресурсы, размещённые за пределами Российской Федерации, в том числе иностранные сервисы веб-аналитики, сбора сведений об ошибках, рассылки сообщений и доставки уведомлений.
7.5. Открытость материалов другим участникам. При участии в дискуссиях, форумах, групповых заданиях и иных совместных активностях комментарии, сообщения и загруженные участником материалы становятся доступны другим участникам соответствующего исследовательского сообщества или исследования. Доступ к сообществам предоставляется определённому кругу лиц — участникам, прошедшим регистрацию и допущенным к соответствующему исследованию. Контактные данные участника — адрес электронной почты и номер телефона — другим участникам не отображаются. Состав отображаемых сведений раскрывается в тексте согласия на обработку персональных данных.
7.6. Передача заказчикам исследований. По общему правилу заказчикам передаются обезличенные и агрегированные сведения, не позволяющие определить личность субъекта. В отдельных исследованиях заказчику могут передаваться ответы, комментарии и иные материалы, связанные с псевдонимом или иным идентификатором участника, а также его социально-демографические характеристики. Такая передача осуществляется только в отношении исследований, участие в которых субъект подтвердил, и на основании отдельного согласия, в котором указываются наименование, ИНН и адрес заказчика, состав передаваемых данных и срок их обработки.
7.7. Использование цитат. Высказывания участников могут приводиться в отчётах в виде дословных цитат. Цитаты приводятся под псевдонимом или без указания имени; при цитировании не используются сведения, которые в совокупности позволяют идентифицировать субъекта.
7.8. Поручение обработки другим лицам. Оператор вправе поручать обработку персональных данных другим лицам на основании договора, содержащего требования части 3 статьи 6 Закона, с согласия субъекта персональных данных, если иное не предусмотрено законом. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных, не вправе обрабатывать персональные данные в собственных целях и самостоятельно определять цели и состав обработки. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
7.9. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора (пункт 5 части 4 статьи 9 Закона):
Перечень поддерживается в актуальном состоянии. Лицо, привлекаемое к обработке, включается в перечень до предоставления ему доступа к персональным данным.
7.10. Автоматизированная обработка и принятие решений. Оператор применяет автоматизированную обработку для отбора участников исследований по соответствию критериям, оценки качества и добросовестности ответов, выявления дублирующихся и автоматически заполненных анкет, расчёта вознаграждений. Решения, принятые исключительно на основании автоматизированной обработки и порождающие юридические последствия или иным образом затрагивающие права и законные интересы субъекта, могут быть обжалованы им путём направления возражения Оператору. Оператор обязан рассмотреть возражение и разъяснить порядок принятия решения.
7.11. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Персональные данные участников исследовательских сообществ хранятся в течение срока действия согласия и до его отзыва; персональные данные, обрабатываемые в связи с трудовыми отношениями, — в сроки, установленные законодательством об архивном деле; персональные данные соискателей, которым отказано, — до завершения соответствующего подбора, если субъектом не предоставлено отдельное согласие на включение в кадровый резерв с указанием срока.
7.12. Уничтожение. По достижении целей обработки, в случае утраты необходимости в их достижении, при отзыве согласия либо по требованию субъекта персональных данных Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, которые хранятся 3 года с момента уничтожения.
7.13. Уничтожение в резервных копиях. Срок хранения резервных копий составляет 30 дней. Персональные данные, уничтоженные в продуктивной системе, исключаются из резервных копий по мере их ротации, но не позднее 30 дней с даты уничтожения. До этого момента доступ к таким данным в резервных копиях блокируется, а сами копии используются исключительно для восстановления работоспособности информационной системы.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против решений, принятых на основании исключительно автоматизированной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Порядок обращения. Запрос направляется на адрес электронной почты privacy@refocus.community либо почтовым отправлением по адресу места нахождения Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
8.3. Сроки ответа. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8.4. Обращения по данным, обрабатываемым по поручению другого оператора. Если обращение касается персональных данных, в отношении которых Общество выступает лицом, осуществляющим обработку по поручению (пункт 2.3 настоящей Политики), Общество незамедлительно передаёт обращение соответствующему оператору и уведомляет об этом субъекта персональных данных с указанием наименования и адреса оператора, к которому обращение направлено.
8.5. Отзыв согласия. Субъект вправе в любое время отозвать согласие полностью или в части: в личном кабинете Refocus, письмом на адрес privacy@refocus.community либо почтовым отправлением. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней, если отсутствуют иные законные основания для продолжения обработки. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не распространяется на обезличенные и агрегированные результаты исследований, уже включённые в отчётные материалы. Отзыв согласия может повлечь невозможность дальнейшего использования учётной записи и участия в исследованиях.

9. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры предотвращения и выявления нарушений законодательства и устранения их последствий;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, с требованиями к защите персональных данных, с настоящей Политикой и локальными актами Оператора; заключение с ними обязательств о неразглашении;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка модели угроз;
• определение уровня защищённости персональных данных при их обработке в информационных системах персональных данных и применение организационных и технических мер, необходимых для обеспечения установленного уровня;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных, проводимая не реже одного раза в три года;
• разграничение прав доступа по ролям и по принципу минимальной необходимости; утверждение перечня лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей;
• регистрация и учёт действий пользователей информационных систем, ведение и защита журналов доступа;
• применение средств антивирусной защиты, межсетевого экранирования, обнаружения вторжений и анализа защищённости;
• шифрование каналов передачи данных при передаче по сети «Интернет»;
• резервное копирование и контроль восстановления данных;
• обеспечение режима безопасности помещений, в которых размещены технические средства информационных систем, и сохранности носителей персональных данных;
• установление порядка обнаружения фактов несанкционированного доступа к персональным данным, принятия мер по устранению последствий и уведомления уполномоченного органа;
• определение порядка и сроков уничтожения персональных данных, утверждение форм акта и журнала уничтожения;
• контроль принимаемых мер и уровня защищённости информационных систем персональных данных.

9.2. Сведения о конкретных применяемых средствах обеспечения безопасности персональных данных в соответствии с частью 4 статьи 22 Закона не являются общедоступными.
9.3. Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования. Если инцидент затрагивает персональные данные, обрабатываемые Обществом по поручению другого оператора, Общество незамедлительно уведомляет такого оператора и передаёт ему сведения, необходимые для исполнения его обязанностей, предусмотренных частью 3.1 статьи 21 Закона.

10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте Оператора. При существенном изменении условий обработки, затрагивающем ранее полученные согласия, Оператор уведомляет субъектов персональных данных и при необходимости получает согласие в новой редакции.
10.3. Контроль исполнения настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных.
10.4. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться по адресу электронной почты privacy@refocus.community или по телефону +7 (495) 204-21-80.