9. Меры по защите данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты информации, получаемой через cookie-файлы, от неправомерного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Защита информации обеспечивается посредством следующих мер:
Технические меры:- использование защищенного протокола передачи данных HTTPS и сертификатов шифрования;
- применение средств защиты от несанкционированного доступа к серверам и базам данных;
- регулярное обновление программного обеспечения для предотвращения уязвимостей;
- межсетевые экраны, системы обнаружения вторжений и другие инструменты кибербезопасности;
- локальное ограничение доступа к административной панели сайта и сервисам аналитики;
- раздельное хранение информации, исключающее возможность сопоставления обезличенных данных с личностью пользователя.
Организационные меры:- ограничение круга сотрудников, имеющих доступ к данным, полученным через cookie;
- обучение сотрудников правилам защиты персональных данных и информационной безопасности;
- заключение договоров с поставщиками сервисов (например, Яндекс Метрика), предусматривающих соблюдение требований конфиденциальности;
- внутренний контроль за соблюдением требований законодательства в области персональных данных.
9.3. Оператор обрабатывает cookie-файлы исключительно в обезличенном виде и
не использует их для установления личности пользователя.
9.4. Информация, полученная через cookie, не объединяется с персональными данными пользователя, предоставленными при оформлении заказов или регистрации в программе лояльности.
9.5. Передача cookie-данных третьим лицам осуществляется только в рамках интеграции аналитических сервисов, действующих на основании собственных политик безопасности и в соответствии с законодательством Российской Федерации.
9.6. Несмотря на принятые меры, Оператор предупреждает, что передача данных в интернете не может быть гарантирована как абсолютно защищённая. Пользователь принимает этот риск и обязуется обеспечивать защиту своих устройств и браузеров (использовать актуальные версии, антивирусное ПО и т.п.).