2. Термины и определения
В целях настоящей Политики используются термины в значениях, установленных законодательством Российской Федерации о персональных данных, а также следующие дополнительные определения.
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя и отчество (при наличии), контактные данные, реквизиты документов, сведения о действиях на сайте, а также иная информация, позволяющая идентифицировать это лицо либо связанная с ним.
Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Под субъектом персональных данных в рамках настоящей Политики понимается любое физическое лицо, персональные данные которого обрабатываются Оператором в связи с использованием сайта https://www.cupidon.info, включая, но не ограничиваясь, пользователей сайта, посетителей, лиц, обращающихся к Оператору с запросами и иными сообщениями.
Оператор, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Под сайтом понимается совокупность программных и аппаратных средств, обеспечивающих публикацию размещённой Оператором информации в сети Интернет и её доступность по адресу https://www.cupidon.info, включая все разделы, подсайты, формы и иные элементы, прямо ссылающиеся на настоящую Политику.
Под cookie‑файлами понимаются небольшие фрагменты данных, отправляемые веб‑сервером и сохраняемые на устройстве пользователя, которые веб‑клиент или веб‑браузер каждый раз пересылают веб‑серверу в HTTP‑запросе при попытке открыть страницу соответствующего сайта, что позволяет запомнить действия и предпочтения пользователя.
Под конфиденциальностью персональных данных понимается обязательное для соблюдения Оператором и иными получившими доступ к персональным данным лицами требование не допускать их распространения без согласия субъекта либо наличия иного законного основания.
Иные термины, используемые в Политике, толкуются в соответствии с законодательством Российской Федерации, сложившейся практикой его применения, а также деловым обычаям, применимым в области защиты информации и персональных данных.

3. Правовые основания и цели обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании и в пределах, определённых законодательством Российской Федерации о персональных данных, в частности Федеральным законом № 152‑ФЗ, а также иными федеральными законами, регулирующими отдельные аспекты обработки и защиты данных. В зависимости от конкретной ситуации, правовыми основаниями обработки персональных данных Оператором могут являться согласие субъекта персональных данных, заключение и исполнение договора с субъектом, выполнение возложенных на Оператора законодательством обязанностей, а также реализация законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Оператор собирает и обрабатывает персональные данные субъектов в целях, заранее определённых и законных, что соответствует принципу целевой обусловленности обработки. К таким целям, в частности, относятся обеспечение функционирования и улучшения сайта, обработка обращений и запросов пользователей, заключение и исполнение договоров и соглашений, заключаемых посредством сайта, соблюдение требований законодательства Российской Федерации, а также защита прав и законных интересов Оператора, пользователей в случаях, предусмотренных законом.
Одной из ключевых целей обработки персональных данных является обеспечение возможности обратной связи с пользователем, когда он самостоятельно предоставляет Оператору свои данные, заполняя формы обратной связи, отправляя сообщения на адрес электронной почты Оператора или иным образом инициируя контакт. В этих случаях Оператор использует предоставленные персональные данные, такие как имя, день, месяц, год рождения и адрес электронный почты, содержание обращения, исключительно для обработки и ответа на соответствующий запрос, а также для последующей коммуникации по вопросам, вытекающим из первоначального обращения.
Также Оператор может обрабатывать персональные данные субъектов в целях обеспечения безопасности и стабильности функционирования сайта, включая предотвращение мошеннических действий, несанкционированного доступа и иных злоупотреблений. В рамках реализации этих целей Оператор может использовать техническую информацию о посещениях сайта (IP‑адрес, сведения об устройстве и браузере, лог‑файлы и другие данные), а также применять инструменты мониторинга и анализа технических событий, что соответствует законным интересам Оператора по обеспечению информационной безопасности.
Если обработка персональных данных осуществляется на основании согласия субъекта, Оператор обеспечивает получение такого согласия в форме заявки и явном согласии в соответствии требованиям законодательства. Оператор осуществляет сбор данных субъекта для обработки заявок (имя, день, месяц, год рождения и адрес электронной почты).

4. Состав и категории обрабатываемых персональных данных
Оператор исходит из принципа минимизации персональных данных, то есть стремится обрабатывать только те сведения, которые необходимы для достижения определённых и законных целей обработки, указанных в настоящей Политике, и не допускает получения избыточных данных по отношению к этим целям. В общем случае в рамках использования сайта https://www.cupidon.info могут обрабатываться следующие категории персональных данных субъектов.
Во‑первых, это данные, которые субъект предоставляет самостоятельно при заполнении форм на сайте или при любом ином обращении к Оператору. В зависимости от конкретной формы или сценария взаимодействия, к таким данным могут относиться имя или псевдоним, день, месяц, год рождения и адрес электронной почты, а также иные данные, указанные субъектом по своему усмотрению в тексте обращения. Если на сайте предусмотрена возможность оформления какой‑либо услуги или заключения соглашения, перечень персональных данных может быть расширен в зависимости от требований к заключению и исполнению такого договора, при этом Оператор предварительно информирует субъекта об этом и, при необходимости, запрашивает дополнительное согласие.
Во‑вторых, Оператор автоматически получает и обрабатывает часть технической информации о пользовательском устройстве и взаимодействии с сайтом, в том числе IP‑адрес, данные о типе и версии браузера, операционной системе, времени доступа, источнике перехода на сайт, посещённых страницах, а также иные подобные сведения, которые могут передаваться автоматически браузером пользователя или иным программным обеспечением при посещении сайта. Эти данные сами по себе не всегда позволяют однозначно идентифицировать конкретное физическое лицо, однако в совокупности с другой информацией могут относиться к персональным данным, и поэтому Оператор обращается с ними в соответствии с требованиями законодательства.
В‑третьих, если на сайте используются инструменты аналитики и статистики внешний сервис веб‑аналитики Яндекс.Метрика, такие сервисы могут собирать дополнительную информацию о событиях и действиях пользователей на сайте, в том числе с применением cookie‑файлов и аналогичных технологий, с целью анализа посещаемости, повышения удобства интерфейса и улучшения содержания. Оператор стремится использовать такие инструменты с учётом минимизации данных и обеспечивает доведение до субъектов информации о применяемых технологиях и их целях.
Оператор не стремится и не планирует обрабатывать специальные категории персональных данных, связанные с расовой или национальной принадлежностью, политическими взглядами, религиозными или философскими убеждениями, состоянием здоровья, интимной жизнью, а также биометрические персональные данные, если только такая обработка прямо не необходима в силу прямого указания закона и не сопровождается получением отдельного согласия субъекта в письменной форме, как того требует 152‑ФЗ. Если субъект тем не менее намеренно включает такие сведения в тексты своих обращений или сообщений к Оператору, последний, по возможности, не использует их для каких‑либо иных целей, кроме обработки соответствующего обращения, и принимает меры к ограничению их дальнейшего распространения.
Оператор также не ориентирован на обработку персональных данных несовершеннолетних и не организует специально для них сервисы на сайте; если же фактически данные лиц младше 18 лет попадают к Оператору, соответствующая обработка осуществляется в строгом соответствии с требованиями законодательства и, где это необходимо, с участием законных представителей таких субъектов.

5. Принципы и условия обработки персональных данных
Обработка персональных данных Оператором осуществляется в соответствии с принципами, установленными законодательством Российской Федерации о персональных данных, и всегда направлена на обеспечение законности, справедливости и прозрачности таких операций для субъектов персональных данных. Оператор обеспечивает соблюдение следующих ключевых принципов.
Во‑первых, все действия с персональными данными совершаются на законной и справедливой основе, то есть только при наличии достаточных правовых оснований, указанных в настоящей Политике и в законодательстве, без использования данных в ущерб интересам субъектов и без обмана или сокрытия значимых обстоятельств обработки.
Во‑вторых, обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с первоначальными целями их получения, и не объединяет базы данных, содержащие персональные данные, если они были созданы для целей, несовместимых между собой. В случае возникновения необходимости обработки данных для новых целей Оператор, как правило, запрашивает дополнительное согласие субъекта, если иное не вытекает непосредственно из закона.
В‑третьих, состав и объём обрабатываемых персональных данных соответствует заявленным целям их обработки, а сами данные не являются избыточными по отношению к этим целям. Оператор не требует от субъектов предоставления персональных данных, которые не необходимы для выполнения определённых договорных или иных обязательств, и стремится минимизировать набор собираемых сведений, следуя принципу пропорциональности.
В‑четвёртых, при обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность таких данных по отношению к целям обработки, а также принимает меры по удалению или уточнению неполных или неточных данных по собственной инициативе или по обращению субъекта персональных данных.
В‑пятых, хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иные сроки хранения не установлены федеральным законом. По достижении целей обработки либо в случае утраты необходимости в их достижении Оператор прекращает обработку персональных данных или обеспечивает её прекращение и их уничтожение либо обезличивание в установленном порядке, если иное не предусмотрено законом.
В‑шестых, персональные данные подлежат защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, для чего Оператор принимает необходимые правовые, организационные и технические меры в соответствии с требованиями законодательства РФ и с учётом возможных рисков и угроз безопасности данных.

6. Обработка персональных данных на основании согласия субъекта и без него
Во многих случаях обработка персональных данных Оператором осуществляется на основании согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт его получения, в том числе посредством совершения субъектом конклюдентных действий, явно свидетельствующих о согласии с условиями обработки, как это допускается 152‑ФЗ. К таким действиям, в частности, может относиться заполнение форм обратной связи на сайте с указанием персональных данных, проставление отметки о согласии с условиями Политики, продолжение использования сайта при наличии ясного уведомления о применении cookie‑файлов и иных технологий, а также направление Оператору сообщения по электронной почте, содержащего персональные данные.
Согласие на обработку персональных данных может быть дано субъектом персональных данных как в отношении всех целей обработки, предусмотренных настоящей Политикой. Оператор обеспечивает, чтобы текст согласия содержал необходимые элементы, предусмотренные законом, включая указание цели обработки, перечня персональных данных, действий с ними, срока действия согласия и способов его отзыва.
Если Оператор осуществляет обработку персональных данных на основании законных интересов, он соблюдает баланс между своими интересами и правами субъектов, оценивая, не приводит ли соответствующая обработка к нарушениям прав и свобод субъекта. В случае, когда такое нарушение возможно, Оператор либо отказывается от обработки, либо запрашивает дополнительное согласие субъекта.
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты support@cupidon.info с пометкой «Отзыв согласия на обработку персональных данных». После получения уведомления Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия, и, если иное не предусмотрено законом, уничтожает эти данные или обеспечивает их уничтожение. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных правовых оснований, предусмотренных законодательством (например, для исполнения обязательств по договору или для защиты своих прав в судебном порядке).

7. Обработка cookie‑файлов и аналогичных технологий
Для обеспечения корректной работы сайта, повышения его удобства и качества, а также для анализа статистики посещений и улучшения содержания страницы Оператор может использовать cookie‑файлы и иные аналогичные технологии, автоматически собирающие определённую техническую информацию о взаимодействии субъекта с сайтом. Такие технологии позволяют, в частности, узнавать браузер или устройство пользователя при повторном посещении сайта, запоминать его предпочтения и настройки, фиксировать факты посещения отдельных страниц и отдельные действия, совершённые на сайте.
Cookie‑файлы, используемые на сайте, могут быть как сессионными, то есть существующими лишь во время сеанса работы браузера и удаляемыми после его закрытия, так и постоянными, сохраняющимися на устройстве пользователя в течение определённого времени. Некоторые cookie‑файлы могут использоваться непосредственно Оператором, другие – поставщиками внешних сервисов, интегрированных в сайт сервиса аналитики Яндекс.Метрики.
Информация, собираемая с использованием cookie‑файлов, как правило, не содержит прямых идентификаторов субъекта персональных данных, однако может относиться к персональным данным, если позволяет определить конкретного пользователя либо связать его с другим массивом данных. В этом случае Оператор обращается с такими данными как с персональными и обеспечивает соблюдение к ним всех требований законодательства о персональных данных.
Субъект персональных данных имеет возможность управлять cookie‑файлами, используя настройки своего браузера или иного программного обеспечения, а именно: запрещать их использование, удалять ранее сохранённые файлы, а также устанавливать уведомления о получении новых cookie‑файлов. Оператор обращает внимание на то, что отключение или ограничение использования cookie‑файлов может привести к некорректной работе отдельных функций сайта, снижению удобства и качественных характеристик взаимодействия с сайтом.

8. Обработка персональных данных, разрешённых субъектом для распространения
В случае если функционал сайта предусматривает возможность размещения пользователями информации о себе в открытом доступе (например, в виде комментариев, отзывов, профилей, иных публичных элементов), такая информация может относиться к персональным данным, разрешённым субъектом для распространения, при условии, что субъект самостоятельно и явно выразил свою волю на их распространение для неопределённого круга лиц. В соответствии с законодательством Российской Федерации к обработке таких данных предъявляются специальные требования, включая необходимость отдельного согласия субъекта на их распространение и возможность в любое время отозвать такое согласие.
Оператор исходит из того, что публикация персональных данных пользователя в открытом доступе на сайте должна осуществляться только при наличии отдельного и явно выраженного согласия субъекта на распространение таких данных, при этом субъект должен иметь возможность определить перечень конкретных данных, разрешённых к распространению, и отдельные ограничения по их обработке. Оператор обеспечивает, чтобы разница между общим согласием на обработку и согласиями на распространение персональных данных была для пользователя очевидной и понятной, а также предоставляет субъекту инструменты для управления указанным статусом данных.
Субъект персональных данных в любой момент вправе изменить своё решение относительно распространения персональных данных, ранее разрешённых им к публичному размещению, и отозвать соответствующее согласие, обратившись к Оператору в порядке, предусмотренном настоящей Политикой. В этом случае Оператор прекращает дальнейшее распространение таких данных и, по возможности, удаляет или обезличивает ранее размещённые сведения, за исключением случаев, когда обязанность по их сохранению вытекает из закона.

9. Хранение персональных данных и сроки обработки
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если больший срок хранения не установлен федеральным законом или не вытекает из обязательств Оператора перед субъектом персональных данных. Сроки хранения персональных данных - 31 день.
Например, персональные данные, полученные в связи с обработкой разового запроса пользователя через форму запроса, могут храниться в течение периода, необходимого для обработки запроса и ведения переписки, а также в течение разумного срока после этого для целей документирования и защиты прав Оператора в случае возможных претензий. Персональные данные, обрабатываемые в рамках заключённого с субъектом договора, могут храниться в течение всего срока действия договора и установленного законом срока хранения документов по таким обязательствам.
Оператор устанавливает внутренние правила и процедуры, регулирующие порядок хранения и уничтожения персональных данных, включая назначение ответственных за управление жизненным циклом данных, определение периодичности пересмотра актуальности данных, а также способы их уничтожения (удаление из информационных систем, физическое уничтожение носителей, если данные хранились офлайн, и т.п.). Уничтожение персональных данных, как правило, осуществляется таким образом, чтобы исключить возможность их восстановления и дальнейшего использования.
Субъект персональных данных вправе запросить у Оператора информацию о применимых сроках хранения его персональных данных или критериях их определения, а также потребовать удаления данных до истечения указанных сроков, если имеются законные основания для такого удаления, например, если данные являются избыточными или используются с нарушением целей обработки. В таких случаях Оператор рассматривает обращение субъекта и либо удовлетворяет его, либо мотивированно отказывает со ссылкой на соответствующие нормы закона.

10. Локализация персональных данных граждан Российской Федерации
В соответствии с требованиями законодательства Российской Федерации о локализации персональных данных граждан РФ Оператор при сборе персональных данных таких граждан, в том числе посредством сайта https://www.cupidon.info, обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Это означает, что первичная обработка указанных категорий данных осуществляется на серверах, физически расположенных в России, либо Оператор использует услуги хостинг‑провайдеров и иных лиц, обеспечивающих хранение персональных данных на территории РФ.
Оператор не осуществляет первичный сбор персональных данных граждан Российской Федерации непосредственно в базах данных, расположенных за пределами Российской Федерации, за исключением случаев, прямо предусмотренных законодательством, и предпринимает меры по приведению процессов обработки в соответствие с требованиями законодательства РФ о локализации. При необходимости Оператор проводит ревизию используемых им сервисов, систем и договоров с поставщиками услуг, чтобы убедиться в соблюдении требований к территориальному размещению баз данных и к возможному последующему трансграничному переносу данных.

11. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий с ними, исходя из требований законодательства Российской Федерации, характера обрабатываемых данных и уровня угроз их безопасности. Указанные меры включают в себя, в частности, установление внутренних правил доступа к персональным данным, разграничение полномочий и ответственности лиц, допущенных к обработке данных, использование средств защиты информации и обеспечения безопасности коммуникаций, а также регулярный анализ применяемых мер и их совершенствование.
В области правовых и организационных мер Оператор устанавливает внутренние документы, регламентирующие обработку и защиту персональных данных, знакомит допущенных к обработке лиц с требованиями законодательства и настоящей Политики, контролирует соблюдение режима конфиденциальности и безопасного обращения с данными. При необходимости Оператор проводит мероприятия по обучению лиц, участвующих в обработке персональных данных, вопросам защиты информации и предотвращения инцидентов безопасности.
В области технических мер Оператор использует технические средства и программно‑аппаратные решения, направленные на предотвращение несанкционированного доступа к персональным данным, обнаружение попыток нарушений, обеспечение резервного копирования и восстановления данных в случае технических сбоёв, а также на защиту каналов передачи данных. С учётом возможностей и характера деятельности Оператор может применять шифрование, механизмы аутентификации и авторизации, защиту от вредоносного программного обеспечения и другие средства обеспечения безопасности.
Оператор также учитывает требования российского законодательства, касающиеся взаимодействия с государственной системой обнаружения и ликвидации последствий компьютерных атак и обязанностей по уведомлению уполномоченного органа и субъектов персональных данных о нарушениях безопасности персональных данных, в случаях, предусмотренных законом. При возникновении инцидента безопасности персональных данных Оператор действует в соответствии с установленными процедурами, направленными на минимизацию последствий, восстановление целостности систем и, при необходимости, информирование затронутых субъектов.

12. Права субъектов персональных данных и порядок их реализации
Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных, включая права, закреплённые в статьях 14 и 15 Федерального закона № 152‑ФЗ. Настоящей Политикой Оператор подтверждает и конкретизирует эти права, а также поясняет общий порядок их реализации.
Субъект персональных данных, во‑первых, имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, когда законодательством предусмотрены ограничения на предоставление такой информации. В пределах закона Оператор предоставляет субъекту сведения о факте, правовых основаниях и целях обработки его данных, о применяемых методах обработки, о сроках хранения, о категориях персональных данных, о лицах, имеющих к ним доступ или которым данные могут быть раскрыты, а также иную информацию, предусмотренную 152‑ФЗ.[30]
Во‑вторых, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. В случае удовлетворения такого требования Оператор в разумный срок вносит соответствующие изменения или обеспечивает уничтожение данных и уведомляет об этом субъекта, а также, при необходимости, лиц, которым были ранее переданы такие сведения.
В‑третьих, субъект имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты support@cupidon.info с указанием персональных данных, обработка которых подлежит прекращению, и целей, для которых согласие отзываетcя. После получения уведомления Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия, и уничтожает их либо обеспечивает их уничтожение, если иное не предусмотрено законом.
В‑четвёртых, субъект персональных данных вправе выдвигать условие предварительного согласия при обработке его персональных данных в целях продвижения на рынке товаров, работ и услуг, а также для рекламы и иных маркетинговых коммуникаций. В этом случае Оператор не вправе использовать персональные данные субъекта для указанных целей без получения отдельного согласия и обязан прекратить такую деятельность при отзыве согласия.
В‑пятых, субъект персональных данных вправе обжаловать действия или бездействие Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке. Оператор, в свою очередь, стремится рассматривать любые обращения и жалобы субъектов непосредственно и в досудебном порядке, предпринимая меры для восстановления нарушенных прав, если нарушение имело место.
Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос посредством электронной почты на адрес support@cupidon.info либо воспользоваться иными каналами связи, указанными на сайте. В запросе рекомендуется указать данные, позволяющие однозначно идентифицировать субъекта (например, имя и адрес электронной почты, использованные при взаимодействии с сайтом), а также описать суть требования или вопрос. Оператор рассматривает обращения субъектов персональных данных в установленные законодательством сроки, как правило, не превышающие 30 дней с момента получения, и направляет ответ в той форме, в какой поступил запрос, если иное не согласовано с субъектом.
В случаях, когда Оператор отказывает субъекту в удовлетворении его требования, такой отказ должен быть мотивирован и содержать ссылку на конкретные нормы законодательства, препятствующие удовлетворению запроса. Субъект персональных данных не лишён возможности повторно обратиться к Оператору с уточнённым запросом или прибегнуть к защитным механизмам, предусмотренным законом, включая обращение в уполномоченный орган или суд.

13. Порядок обработки запросов и обращений по вопросам персональных данных
Все обращения и запросы субъектов персональных данных, связанные с обработкой их персональных данных Оператором, направляются на адрес электронной почты support@cupidon.info, если на сайте не указаны дополнительные специализированные контакты. Оператор рекомендует субъектам персональных данных при обращении максимально полно и конкретно описывать суть вопроса или требования, указывать свои идентификационные данные и, по возможности, прикладывать документы или иные материалы, подтверждающие изложенные обстоятельства.
Получив обращение, Оператор регистрирует его и осуществляет предварительный анализ для определения существа запроса и применимых правовых норм. При необходимости Оператор может запросить у субъекта дополнительные сведения, необходимые для идентификации или уточнения требований. Срок рассмотрения обращения в таком случае может быть продлён в пределах, допустимых законом, с уведомлением об этом субъекта персональных данных в разумный срок.
По результатам рассмотрения обращения Оператор принимает одно из решений: удовлетворить требование субъекта персональных данных (полностью или частично), отказать в его удовлетворении, если для этого имеются законные основания, либо сообщить субъекту, что требование не может быть исполнено в заявленном виде, предложив альтернативное решение. Оператор оформляет ответ в письменной форме и направляет его субъекту персональных данных по адресу, с которого было получено обращение, либо по любому иному указанному субъектом каналу связи, если это согласовано сторонами.
Если запрос субъекта персональных данных касается фактов нарушения безопасности его персональных данных, утечки данных или подозрений на неправомерный доступ, Оператор рассматривает такой запрос в приоритетном порядке, проводит внутреннюю проверку и, при подтверждении инцидента, предпринимает меры по его локализации, минимизации последствий и предотвращению повторения. При этом Оператор, по мере необходимости и в соответствии с законодательством, может уведомлять субъекта, компетентные органы и других лиц, чьи интересы затронуты инцидентом.

14. Информирование о нарушениях безопасности персональных данных
В случае выявления факта нарушения безопасности персональных данных, то есть несанкционированного или случайного доступа к персональным данным, повлекшего их уничтожение, изменение, блокирование, копирование, предоставление или распространение, а также иных неправомерных действий с ними, Оператор действует в соответствии с требованиями законодательства Российской Федерации и внутренними процедурами реагирования на инциденты. В первую очередь Оператор предпринимает меры по локализации инцидента, восстановлению работоспособности систем и предотвращению дальнейшего распространения последствий.
Оператор проводит анализ причин и обстоятельств произошедшего инцидента, оценивает масштаб и тяжесть последствий для субъектов персональных данных, определяет категории затронутых данных и количество затронутых лиц, а также принимает решения о необходимости уведомления уполномоченного органа и субъектов персональных данных в случаях и в сроки, установленные законодательством. В тех ситуациях, когда нарушение безопасности персональных данных может повлечь существенные риски для прав и свобод субъектов, Оператор исходит из принципа добросовестности и информирует затронутых субъектов о произошедшем, описывая общую суть инцидента, возможные последствия и предпринятые меры.
По результатам анализа инцидента Оператор пересматривает и, при необходимости, усиливает применяемые меры защиты персональных данных, и предпринимает другие действия, направленные на снижение вероятности подобных событий в будущем.

15. Заключительное положение
Настоящая Политика обработки персональных данных разработана и утверждена Оператором в целях приведения деятельности по обработке персональных данных в соответствие с требованиями законодательства Российской Федерации и обеспечения прозрачности такой деятельности для пользователей сайта https://www.cupidon.info. Политика действует бессрочно до замены её новой редакцией и подлежит пересмотру и обновлению по мере необходимости, в том числе при изменении применимого законодательства, внутренних процессов обработки персональных данных Оператором, используемых технологий либо иных обстоятельств, способных повлиять на права и свободы субъектов персональных данных.
Оператор рекомендует субъектам персональных данных периодически знакомиться с актуальной редакцией Политики, размещаемой на сайте по адресу https://www.cupidon.info/privacy, чтобы быть в курсе изменений в подходах Оператора к обработке и защите персональных данных. В случае внесения существенных изменений, которые могут повлиять на права субъектов или на способы обработки их персональных данных, Оператор по возможности дополнительно информирует пользователей об этом, в частности путём публикации заметных уведомлений на сайте или направления сообщений по электронной почте.
Любые вопросы, предложения или претензии, связанные с настоящей Политикой и обработкой персональных данных Оператором, могут быть направлены по адресу электронной почты support@cupidon.info.
Оператор персональных данных обязан отвечать на обращения субъектов в течение 10 рабочих дней с момента поступления запроса. Этот срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин задержки.
Оператор рассматривает обращения соответствии с разделами настоящей Политики и действующим законодательством Российской Федерации и стремится выстраивать диалог с субъектами персональных данных на основе открытости, уважения и добросовестности.