4. Принципы и условия обработки Персональных Данных
4.1 При обработке персональных данных Оператор придерживается следующих принципов:
• обработка персональных данных осуществляется на законной основе;
• персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством России случаев;
• определение конкретных законных целей до начала обработки (в т. ч. сбора) персональных данных;
• объединение баз данных, в том числе, баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку субъектом персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
4.2 Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных. Оператор не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных Оператору носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой.
4.3 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории России, и не осуществляет трансграничную передачу персональных данных.
4.4 Оператор вправе поручить обработку персональных данных посредством совершения действий, указанных в п. 1.3. настоящей Политики третьим лицам, в том числе третьим лицам, перечисленным в п. 4.5. настоящей Политики, с согласия субъекта персональных данных, выраженного путем предоставления согласия, на основании заключаемого с такими третьими лицами договора, в следующих случаях:
• для обработки обращений Пользователей, третьих лиц посредством голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат, приложения для мобильных устройств и (или) социальные сети;
• в целях предоставления доступа к заказанной услуге и ее оказания;
• в целях анализа качества предоставляемого Оператором сервиса и улучшению качества Услуг Пользователям;
• в целях подготовки персональных предложений и условий обслуживания;
• в целях персонализации рекламы;
• в целях отправки рекламных и информационных сообщений;
• в целях проведения статистических или иных маркетинговых исследований.
4.5. Оператор вправе посредством сети «Интернет» с соблюдением положений действующего законодательства РФ передавать персональные данные Покупателей и Пользователей (Ф.И.О.; дата рождения, e-mail; номер мобильного телефона; информация о действиях Покупателей и Пользователей, совершенных в рамках использования Сайта) третьим лицам, перечисленным в данном пункте Политики, с целью предоставления такими третьими лицами (самостоятельно или совместно) Пользователям предложений, рекламных и информационных материалов по продуктам таких третьих лиц, с целью подготовки персональных предложений и формирования индивидуальных условий обслуживания Пользователей, а также с целью проведения маркетинговых исследований и рассылок.
К перечню третьих лиц, которым передаются персональные данные с целью их обработки в соответствии с настоящим пунктом относятся:
— Платежная система Prodamus
— Платежная система GetPay
— Учебная платформа GetCourse
— Сервис предоставления рассрочек платежей Ресурс Развития
— Сервис предоставления рассрочек платежей ПроОнлайн (Актив Кредит)
4.5.1. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.
4.6 Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях:
4.6.1 В целях рассмотрения претензий, в случаях, предусмотренных Офертой и иными разделами Сайта, в том числе при условии получения Оператором заявления о нарушении интеллектуальных или иных прав третьих лиц, в целях урегулирования полученных претензий, в случае получения иных заявлений, отзывов, претензий, жалоб, сообщений или документов, в иных случаях и целях, согласно описанным в Оферте;
4.6.2 в целях возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда субъект персональных данных нарушает какие-либо условия пользовательских документов Сайта, Оферты и (или) настоящей Политикой;
4.6.3 по вступившему в силу судебному решению или в случаях, установленных действующим законодательством;
4.7 В целях улучшения качества обслуживания Пользователей, статистических или иных маркетинговых и исследовательских целях, Оператор развивает, совершенствует, оптимизирует и внедряет новый функционал Сайта. Для обеспечения указанного, Пользователь или Покупатель соглашается и поручает Оператору осуществлять с соблюдением применимого законодательства обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетных и любых иных персональных данных Пользователя, в том числе имеющихся в распоряжении партнера, действующего по поручению Оператора, передачу имеющихся в распоряжении Оператора учетных и любых иных персональных данных Пользователя партнерам во исполнение такого поручения на обработку и получение от партнеров по итогам обработки аналитической информации, включая результатов автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.
4.8 Оператор вправе передавать персональные данные третьим лицам без дополнительного согласия субъекта персональных данных, а также в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством России и не требует согласия субъекта персональных данных.
4.9 В целях исполнения требований действующего законодательства России и своих договорных обязательств обработка персональных данных Оператор осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.10 Оператор не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.11 Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Оператор исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.