Обработка ведётся на основании согласия субъекта, договора с покупателем и требований законодательства РФ.

Отдельные операции (рассылка, cookie-аналитика) выполняются только при наличии явного согласия.

Используются организационные и технические меры: разграничение доступа, защищённые каналы, учёт действий сотрудников.

При выявлении инцидента оператор принимает меры по устранению последствий и уведомлению, если это требуется законом.