6. Обработка персональных данных 6.1. Оператор обрабатывает ПДн на основе следующих принципов:
- Законности и справедливой основы обработки ПДн;
- Ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
- Недопущения обработки ПДн, несовместимой с целями сбора ПДн;
- Недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- Обработки только тех ПДн, которые отвечают целям их обработки;
- Соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
- Недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
- Обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
- Уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получения от Пользователей требования об уничтожении ПДн, поступления от Пользователя отзыва согласия на обработку ПДн.
6.2. Оператор производит обработку ПДн Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории Российской Федерации.
6.3. Обработка ПДн Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
6.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
6.5. Обработка ПДн Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
6.6. Хранение ПДн Пользователей осуществляется на электронных носителях. При обработке ПДн с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПДн и хранить их на материальных носителях.
Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):
• До момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку ПДн или требования об уничтожении ПДн;
• До момента истечения срока действия согласия (пункт 4.4 Политики).
6.7. Оператор вправе осуществлять передачу ПДн в соответствии с требованиями законодательства Российской Федерации либо на основании согласия субъекта обработки ПДн, выраженного, в том числе, способами, указанными в пункте 4.2 Политики, третьим лицам, а именно:
6.7.1. Государственным органам. Оператор вправе предоставлять любые ПДн правоохранительным органам, другим государственным органам и должностным лицам, в соответствии с законодательством Российской Федерации;
6.7.2. Пользователям Сервиса. Оператор вправе предоставлять ПДн Покупателя, обрабатываемые в целях, предусмотренных пункта 3.2.3 Политики, соответствующему Пользователю Сервиса, создавшему интерактивный каталог, в результате взаимодействия с которым Покупатель передал Оператору ПДн путем заполнения формы заказа;
6.7.3. Партнерам по статистике и аналитике. Оператор вправе предоставить ПДн, обрабатываемые в целях осуществления статистических и иных исследований, его партнерам, проводящим такие исследования, в том числе для предоставления Пользователю персонализированной рекламы в интернете. К таким партнёрам, в частности, относится сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543; ОГРН 1027700229193, адрес места нахождения: 119021, г. Москва, ул. Льва Толстого, д.16) и сервис Рейтинг@Mail.ru, предоставляемый ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес места нахождения: 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79).
6.7.4. Рекламным партнёрам. Оператор может предоставлять ПДн, обрабатываемые в целях направления Пользователю сообщений рекламного и информационного характера, его партнёрам, осуществляющим размещение (в том числе таргетированное силами такого партнера) и отображение рекламы;
6.7.5. Технологическим партнерам. Оператор вправе предоставлять любые ПДн контрагентам, предоставляющим Оператору программно-аппаратную инфраструктуру для функционирования Сайта и Сервиса, включая, но не ограничиваясь, контрагентов, оказывающих услуги хостинга, а также предоставляющие Оператору выделенные серверы и вычислительные мощности. На дату утверждения
настоящей Политики таким партнером является АО «ИОТ» (ИНН 7731399513, ОГРН 1187746221860, адрес места нахождения: 121205 г. Москва, тер. Сколково инновационного центра, Большой б-р, д 42 стр 1 эт/пом/раб 0/138/12).
6.7.6. Субъектам национальной платежной системы. Оператор вправе предоставлять ПДн, обрабатываемые для цели заключения договоров и исполнение Оператором обязательств перед Пользователями Сервиса, субъектам национальной платежной системы, участвующим в проведении платежных операцией, в случае использования платежных карт при оплате вознаграждения Оператора. На дату утверждения настоящей Политики такими партнерами являются: ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) и ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, ОГРН 1147746077159, место нахождения: 115162, г. Москва, ул. Шухова, 14, стр. 11, эт. 3, пом. 67).
6.8. Впоследствии Оператором могут быть заключены договоры с другими партнёрами. Оператор приложит все разумные усилия для своевременного обновления перечня партнёров, указанных в настоящей Политике, не реже, чем 1 раз в год, или чаще, в случае существенного изменения условий обработки данных.
6.9. Передача персональных данных третьим лицам, указанным в пункте 6.7 Политики, осуществляется при соблюдении следующих условий:
• Третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации;
• Третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия;
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн;
• Перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Третьему лицу запрещено осуществлять передачу и распространение ПДн в отсутствие отдельного согласия Пользователя, полученного соответствующим третьим лицом.