4.1 Получение ПД
4.1.1 Все ПД следует получать от самого субъекта ПД. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.
4.1.2 Оператор должен сообщить субъекту ПД о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта ПД дать письменное согласие на их получение.
4.1.3 Документы, содержащие ПД, создаются путем получения ПД по сети Интернет от субъекта ПД во время использования им Сайта.
4.1.4 Получения ПД по сети Интернет, от оператора получившего ПД и согласие на их обработку от субъекта ПД, с соблюдением требований действующего законодательства.
4.2 Оператор производит обработку ПД при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3 Оператор может обрабатывать ПД в следующих целях:
- повышения осведомленности субъекта ПД о продуктах и услугах Оператора;
- заключения с субъектом ПД договоров и их исполнения;
- информирования субъекта ПД о новостях и предложениях Оператора;
- идентификации субъекта ПД на Сайте;
- обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных;
- исполнения договоров – поручений операторов ПД, для ПД которые обрабатываются в интересах третьих лиц – операторов ПД на основании договора (поручения операторов ПД).
4.4 Категории субъектов персональных данных. Обрабатываются ПД следующих субъектов ПД:
- физические лица, состоящие с Оператором в гражданско-правовых отношениях;
- физические лица, являющиеся Пользователями Сайта;
- физические лица, данные которых переданы Оператору другими операторами, на основании договора (поручения операторов ПД), с соблюдением требований действующего законодательства.
4.5 ПД, обрабатываемые Оператором:
- данные, полученные от Пользователей Сайта;
- данные, полученные от других операторов.
4.6 Обработка персональных данных ведется:
- с использованием средств автоматизации;
- без использования средств автоматизации.
4.7 Хранение ПД
4.7.1 ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
4.7.2 ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
4.7.3 ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
4.7.4 Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
4.7.5 Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4.8 Уничтожение ПД
4.8.1 Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
4.8.2 ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
4.8.3 Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
4.9 Передача ПД
4.9.1 Оператор передает ПД третьим лицам в следующих случаях:- субъект выразил свое согласие на такие действия;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.9.2 Перечень лиц, которым передаются ПД. Третьи лица, которым передаются ПД: Оператор не передает ПД третьим лицам.