Защита персональных данных

Редакция от 19.10.2026 (версия 2026-10-19).

Документ описывает меры, которые Индивидуальный предприниматель Клементьев Юрий Николаевич (ИНН 612705042493, ОГРНИП 321619600090166) принимает для защиты персональных данных пользователей платформы НаVenTo.

1. Правовая основа

1.1. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор обрабатывает данные с согласия субъекта, для исполнения договора, а также в случаях, прямо предусмотренных законом.

2. Организационные меры

• доступ к данным предоставляется только сотрудникам, которым он необходим по должности;
• лица, допущенные к обработке, подписывают обязательства о неразглашении;
• учёт носителей информации и журналирование операций с данными;
• регламент реагирования на инциденты и внутренние проверки.

3. Технические меры

• передача данных по защищённым каналам (HTTPS, HSTS);
• пароли хранятся только в виде хешей (bcrypt), без открытого текста;
• ограничение доступа к базе данных по сети и по учётным записям;
• резервное копирование и контроль целостности данных;
• защита от SQL-инъекций, XSS и подбора паролей (лимиты запросов).

4. Место хранения

4.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

4.2. Срок хранения — период действия аккаунта и 3 года после его удаления, если иное не установлено законом.

5. Инциденты

5.1. При неправомерной или случайной передаче данных Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента.

5.2. Субъекты уведомляются, если инцидент создаёт высокий риск нарушения их прав.

6. Права субъектов

6.1. Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие.

6.2. Обращение направляется на navento@bk.ru. Срок ответа — 10 рабочих дней.

Реквизиты

Индивидуальный предприниматель Клементьев Юрий Николаевич, ИНН 612705042493, ОГРНИП 321619600090166.
Сайт: https://na-vento.ru
E-mail: navento@bk.ru