3. Условия обработки персональной информации пользователя и её передачи третьим лицам3.1. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих онлайн-ресурсов, и поддерживает эту информацию в актуальном состоянии (п. 1.3).
3.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Сайт вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия путем предоставления персональных данных;
3.3.2. Передача необходима в рамках использования пользователем Сайта, либо для предоставления сервисов, ценностей и/или оказания услуги пользователю посредством Сайта;
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3.3.4. В целях обеспечения возможности защиты прав и законных интересов Сайта, Оператора или третьих лиц в случаях, когда пользователь нарушает Договор публичной оферты
http://alexaprodengi.ru/oferta либо совершает иные противоправные действия.
Таким образом, Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, если это прямо предусмотрено действующим законодательством и настоящей Политикой. В частности, Оператор передаёт третьим лицам персональные данные Пользователя в целях оказания последнему услуг, при этом соблюдая положения настоящей Политики и принимая меры к их сохранности.
3.4. При обработке персональных данных пользователей Сайта Оператор руководствуется Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Право, подлежащее применению к отношениям между пользователем и Оператором, - право Российской Федерации.
3.5. Обработка персональных данных организована Операторам на принципах:
3.5.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
3.5.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости сбора персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
3.5.3. Обработки только персональных данных, которые отвечают целям их обработки;
3.5.4. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.5.5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;
3.5.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
3.5.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.6. Обработка персональных данных осуществляется Оператором в течение срока, необходимого для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет. В любом случае, персональные данные пользователя хранятся и обрабатываются не дольше 10 (десяти) лет с момента получения согласия пользователя на их обработку.
3.7. Все персональные данные предоставляются (собираются) непосредственно от пользователя как субъекта персональных данных.
Субъект персональных данных самостоятельно принимает решение о предоставлении либо непредоставлении своих персональных данных, и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
3.8. Согласие, указанное в п. 3.7. настоящей Политики, также означает согласие пользователя на передачу своих персональных данных третьим лицам, на поручение обработки указанных данных третьими лицами, а также согласие пользователя на трансграничную передачу этих данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Оператором либо необходима для достижения иных целей, установленных настоящей Политикой), а также на получение e-mail и sms-рассылки в рамках заключаемого с Оператором пользовательского соглашения, иного договора либо для получения рекламных и маркетинговых материалов.
При этом под трансграничной передачей данных понимается передача данных третьим лицам как в странах с адекватным уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных разделе 5 настоящей Политики.
3.9. Согласие на обработку персональных данных предоставляется пользователем при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на получение от Оператора бесплатной услуги (регистрация на Сайте личного кабинета др.), заключение соответствующего договора оказания услуг (сервисное (пользовательское) соглашение) либо непосредственно при осуществлении оплаты услуг по договору (акцепте публичной оферты) путем проставления «галочки», подтверждающей согласие на обработку персональных данных, в специальном «чекбоксе». При этом данное действие имеет юридическую силу письменного согласия.
3.10. В отдельных случаях, специально оговоренных в локальных актах Оператора, пользователь предоставляет персональные данные иным способом (отличным от указанного в п. 3.9 настоящей Политики). К примеру, при заполнении заявок на оказание отдельных видов услуг, подаче заявления о возврате уплаченных денежных средств за услуги третьих лиц – пользователь передаёт персональные данные непосредственно третьим лицам, а при отправке Оператору предложений по совершенствованию содержания и работы Сайта – посредством направления письма на адрес электронной почты: Info@savitskaya-alexandra.ru при этом – в случае передачи данных, отличных от перечисленных в п. 1.1 настоящей Политики – пользователь отдельно выражает согласие на обработку дополнительно сообщаемых данных.
4. Изменение пользователем персональной информации и отзыв согласия на обработку персональных данных4.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, отправив заявление в адрес Оператора-владельца Сайта по адресу электронной почты: Info@savitskaya-alexandra.ru.
4.2. Пользователь может в любой момент, отозвать свое согласие на обработку персональных данных, оставив заявление в адрес администрации по адресу электронной почты:Info@savitskaya-alexandra.ru.
5. Меры, применяемые для защиты персональной информации пользователей5.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается, в частности:
5.1.1. Оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
5.1.2. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
5.1.3. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.1.4. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
5.1.5. Проверкой наличия в договорах, заключаемых Оператором, с третьими лицами, пунктов об обеспечении конфиденциальности персональных данных и включением их, при необходимости, в договоры;
5.1.6. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.2. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
5.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
5.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».