5.1. Порядок получения (сбора) персональных данных: 5.1.1. Все персональные данные Клиента следует получать у него лично, кроме случаев, определенных в п. 5.1.4 и 5.1.6 настоящего Положения и иных случаях, предусмотренных законами РФ.
5.1.2. Оператор хранит персональную информацию Клиентов на серверах, расположенных в Российской Федерации.
5.1.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также
в течение 5 лет с даты прекращения действия договорных отношений. По истечении указанного срока действия согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве.
5.1.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Оператору. Оператор обязан получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Оператор обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиента. Оператор вправе получать согласие Клиента на получение указанных персональных данных посредством Сервиса.
5.1.5. Оператор обязан сообщить Клиенту, в том числе посредством Сервиса и размещенных в нем Регулирующих документов о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.
5.1.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
- Персональные данные являются общедоступными.
- По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
- Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
- Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Пользователь.
- Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
В иных случаях, предусмотренных законом.
5.1.7. Оператор не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
5.2. Порядок обработки персональных данных: 5.2.1. Клиент предоставляет Оператору достоверные сведения о себе посредством Сервиса.
5.2.2. Обработка персональных данных Клиента осуществляется в автоматическом режиме, без доступа сотрудников Оператора. В случае необходимости доступ могут иметь только Лица, допущенные к работе с персональными данными и подписавшие Соглашение о неразглашении персональных данных.
5.2.3. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.
5.3. Защита персональных данных: 5.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
5.3.2. Защита персональных данных Клиента осуществляется за счёт Общества в порядке, установленном федеральным законом РФ.
5.3.3. Оператор при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
- Антивирусная защита;
- Назначение ответственного за обеспечение безопасности персональных данных;
- Обнаружение и предотвращение вторжений;
- Управление доступом;
- Регистрация и учет;
- Обеспечение целостности;
- Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.
5.3.4. Персональных данных Клиентов, хранящихся в электронных базах данных и защищены Оператором, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий.
5.4.
Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается Оператором следующим образом: - Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Оператора.
- Разграничением прав доступа с использованием учетной записи.
- Двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором Общества и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
5.4.1. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.
5.4.2. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
5.5. Использование файлов «cookie» 5.5.1. Оператор использует файлы «cookie» на Сайте.
5.5.2. Файлы «cookie» используются Оператором с целью:
− Обеспечения функционирования и улучшения качества сайта;
− Смягчения рисков предотвращения возможного мошенничества, обеспечения безопасности при использовании сайтов;
− Хранения персональных предпочтений и настроек пользователей;
− Ведения аналитики.
5.5.3 Пользователь может самостоятельно управлять файлами «cookie». Используемый браузер может позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie». Чтобы узнать, как управлять файлами «cookie» с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем используемого устройства.
5.5.4. При удалении или ограничении использования файлов «cookie» некоторые функции сайта могут оказаться недоступны.
5.5.5. Обрабатываемые файлы «cookie» уничтожаются, либо обезличиваются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.