Администратор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, следующими способами: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Пользователь дает согласие на обработку своих персональных данных посредством открытия Пользователем Сайта с использование веб-браузера, направления Заявки, заполнения формы обратной связи.
Пользователь ознакомлен и согласен с тем, что, открывая Сайт с использование веб-браузера, в том числе направляя Заявку, заполняя форму обратной связи, Пользователь предоставляет свое согласие Администратору на обработку, то есть на совершение действий, предусмотренных п. 3 ст. 3 Закона о персональных данных. Обработка персональных данных будет осуществляться в соответствии с целями, указанными в разделе 4 настоящей Политики. Условием прекращения обработки персональных данных является прекращение использования Пользователем Сайта и получение Администратором письменного уведомления об отзыве настоящего Согласия на обработку персональных данных. Согласие на обработку персональных данных действует со дня направления Пользователем персональных данных на электронную почту Администратора либо заполнения формы обратной связи, направления Заявки до дня отзыва Пользователем такого согласия в письменной форме. Пользователь вправе отозвать согласие на обработку персональных данных путем направления такого отказа на электронную почту Администратора.Обработка персональных данных Администратором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
К обработке персональных данных допускаются только уполномоченные работники Администратора (Администрация Сайта), в должностные обязанности которых входит обработка персональных данных. Перечень работников Сайта, имеющих доступ к персональным данным пользователей Сайта, утверждается приказом Администратора.
Персональные данные Пользователей Сайта хранятся в электронном виде в информационной системе персональных данных Сайта, а также в архивных копиях баз данных Сайта.
При хранении персональных данных Пользователей Сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных Пользователей Сайта могут иметь доступ только работники Администрации Сайта, допущенные к работе с персональными данными Пользователей Сайта и подписавшие соглашение о неразглашении персональных данных Пользователей Сайта.
Хранение персональных данных осуществляется в форме, позволяющей определить местоположение субъекта персональных данных и информацию о его действиях на Сайте, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Работники Администратора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Администратор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных
Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе такие меры включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
- организацию обучения и проведение методической работы с работниками Администратора, допущенными к работе с персональными данными, в том числе посредством информационных систем;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
- применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Администратора;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
Все сведения о передаче персональных данных Пользователей Сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация Сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования Сайта.