5. Порядок и условия обработки персональных данных.Конфиденциальность персональных данных.5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор применительно к Сайту осуществляет смешанную обработку персональных данных в порядке, установленном действующим законодательством.
5.4. В ходе обработки Оператор осуществляет с персональными данными следующие действия:
5.4.1. сбор,
5.4.2. запись,
5.4.3. систематизация,
5.4.4. накопление,
5.4.5. хранение,
5.4.6. уточнение (обновление, изменение),
5.4.7. извлечение,
5.4.8. передача (распространение, предоставление, доступ),
5.4.9. использование,
5.4.10. обезличивание,
5.4.11.блокирование,
5.4.12. удаление, уничтожение.
5.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, исключительно для целей, сопутствующих оказанию Услуг, приобретенных Пользователем на Сайте Оператора.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.8. Пользователь осознает и согласен с тем, что при публикации его отзыва об услугах Оператора на Сайте, его персональные данные (фамилия, имя, фотография и/или видео — изображение) становятся общедоступными.
Подписывая Согласие (предоставляется отдельно) на публикацию отзыва, Пользователь предоставляет Оператору согласие в соответствии со ст. 152.1 ГК РФ на последующее обнародование и использования изображения гражданина в коммерческих и рекламных целях Оператора любым способом на любых разрешенных ресурсах в сети «Интернет», включая мессенджеры.
5.9. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оценка и внедрение мер, направленных на обеспечение конфиденциальности и безопасности персональных данных, производятся на регулярной основе с момента начала функционирования Сайта.
5.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— контролирует факты несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
— осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их удаления Субъектом П Д в соответствующем разделе Сайта;
- до момента их уничтожения Оператором — в случае поступления от Субъекта П Д отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.
5.12. С учетом целей, установленных п. 3.4 настоящей Политики, Оператор хранит персональные данные в течение следующих сроков:
5.12.1. Сроки хранения и обработки ПД, согласно Федеральному закону «О персональных данных» № 152 от 27.07.2006 г., должны быть не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Срок обработки персональных данных определяется достижением целей, для которых они были собраны, либо сроком действия договора.
5.12.2. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию, по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. По достижении сроков, указанных в п. 5.11. настоящей Политики, ответственное лицо Оператора уничтожает информацию, содержащую персональные данные Субъекта П Д.
5.12.3. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
5.12.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок,
не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
5.12.5. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок,
не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.12.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в
частях 3 —
5.1 ст. 21 Закона о персональных данных № 152-ФЗ, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.13. Уничтожение происходит одним из следующих способов:
1) уничтожение носителя, на котором расположена информация, содержащая персональные данные Пользователя;
2) полное форматирование информации, содержащей персональные данные Пользователя;
3) полное форматирование информации, содержащей персональные данные Пользователя, с использованием специальной вспомогательной программы в составе Программного обеспечения Оператора (утилита).
Составляется Акт уничтожения персональных данных Пользователя.
В Акте указываются:
- дата, место и время уничтожения;
- фамилия, инициалы членов Комиссии;
- вид и количество уничтожаемых носителей, содержащих персональные данные субъектов персональных данных (в случае если уничтожаются носители);
- основание для уничтожения;
- способ уничтожения.
Факт уничтожения носителей, содержащих персональные данные Пользователя, фиксируется в журнале учета документов, переданных на уничтожение. Данный документ является документом конфиденциального характера и вместе с актами хранится на электронном носителе, по месту регистрации Оператора.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.15. Сайт Оператора может не обрабатывает персональные данные несовершеннолетних. Если у Вас есть основания полагать, что ребенок мог предоставить Оператору свои персональные данные, Оператор просит сообщить об этом посредством направления письма на электронную почту
info@aira.academy.