6.1. Оператор обрабатывает ПДн на основе следующих принципов:
- Законности и справедливой основы;
- Ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
- Недопущения обработки ПДн, несовместимой с целями сбора ПДн;
- Недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- Обработки только тех ПДн, которые отвечают целям их обработки;
- Соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
- Недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
- Обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
- Уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.
6.2. Оператор производит обработку ПДн Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
6.3. Обработка ПДн Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено настоящей Политикой и федеральным законом.
6.5. Обработка ПДн Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение.
6.6. Хранение ПДн Пользователей осуществляется на электронных носителях. При обработке ПДн с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПДн и хранить их на материальных носителях. Хранение таких ПДн осуществляется в течение срока, установленного законодательством РФ.
6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
6.9. Оператор вправе осуществлять передачу ПДн в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПДн третьим лицам, а именно:
6.9.1. Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющим Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
6.9.2. Партнерам, привлекаемым Оператором для оказания услуг Пользователям на Сайте и/или в Боте;
6.9.3. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
6.9.4. Кредитным и иным финансовым организациям, платежным системам, участвующим в проведении обязательств, в случае заключения гражданско-правового договора с Пользователем и использовании платежных карт при исполнении обязательств по оплате услуг с помощью Сайта и/или Бота в целях подтверждения по запросу такой организации осуществления операций указанными лицами и/или получает от указанных лиц лишь те ПДн Пользователя, которые необходимы для указанных целей в соответствии с Политикой;
6.10. Передача персональных данных третьим лицам, указанным в п. 6.7 Политики осуществляется при соблюдении следующих условий:
- Третье лицо осуществляет обработку ПДн с использованием баз данных на территории РФ;
- Третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия;
- Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн;
- Перечень разрешенных способов обработки ПДн третьим лицом: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение;
- Третьему лицу запрещено осуществлять передачу и распространение ПДн.