4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
4.2. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение и уничтожение части персональных данных.
4.3. Оператор также обрабатывает обезличенные агрегированные или статистические обезличенные сведения, которые не позволяют идентифицировать конкретных лиц и не связывают конкретных людей с какими-либо заболеваниями или состояниями, партнерами Оператора или третьим лицам.
4.4. В случае передачи информации третьим лицам, действующим от имени Оператора, Оператор предпринимает все возможные условия для согласования с такими лицами в письменной форме политики по обработке персональных данных. Если Оператору становится известно, что третье лицо, действующее от имени Оператора, неправомерно раскрыло информацию о любом из посетителей Официального Сайта программы, Оператор незамедлительно предпримет меры по предотвращению последующих нарушений. За исключением случаев, указанных в настоящей Политике Оператор не передаёт персональные данные Субъекта третьим лицам без согласия Субъекта.
4.5. Оператор не осуществляет обработку биометрических данных. В случае необходимости
Оператор удостоверяется в наличии правовых оснований для обработки данных.
4.6. В случае осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что государством, на территорию которого предполагается передавать персональные данные, обеспечивается адекватная защита прав Субъектов.
4.7. Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав Субъектов, может осуществляться в одном из следующих случаев:
- получение Оператором письменного Согласия
- исполнение договора, стороной которого является Субъект
При этом в случае использования Официального Сайта Программы Субъект заключает соглашение об использовании Официального Сайта Программы в момент загрузки страницы Официального Сайта Программы путем совершения конклюдентных действий (действий, необходимых для загрузки страницы Сайта), что является необходимым и достаточным основанием для осуществления трансграничной передачи в связи с исполнением данного соглашения, стороной которого является Субъект.
4.9.
Оператор не размещает персональные данные в общедоступных источниках без согласия Субъекта.
4.10. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
4.11. Оператор разработал соответствующие процедуры и меры для целей защиты информации, в том числе персональных данных, и предотвращения несанкционированного доступа к ним, а также для целей корректного использования получаемой на Сайте информации в соответствии с действующим Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
4.12. Оператор использует специальные технологии, а также у Оператора приняты специальные политики, правила и меры для целей защиты получаемой персональной информации от несанкционированного доступа, неправомерного использования, изменения, неправомерных или случайных уничтожения, утери. Один из способов защиты информации — наличие требования ко всем сотрудникам и иным лицам, имеющим доступ или участвующим в обработке персональных данных, соблюдать Политику. Оператор использует методы защиты в целях идентификации личности посетителей, регистрируемых на Официальном Сайте Программы, для обеспечения применимости соответствующих прав и ограничений к таким пользователям. Оператор использует имя пользователя и пароль для целей идентификации пользователей. Посетители, зарегистрированные на Официальном Сайте Программы, несут персональную ответственность за сохранность своих паролей (проверочных кодов / кодов авторизации).
4.13. Персональные данные о состоянии здоровья, которые Субъект предоставляете Оператору, хранятся на серверах для баз данных в центрах обработки информации Оператора или обрабатываются третьими лицами на основании отдельного соглашения с Оператором, в соответствие с которым они обязаны соблюдать Политику Оператора. Оператор использует специальные системы сетевой защиты для предотвращения доступа физических лиц к информации без соответствующего разрешения. Доступ, в том числе физический, в Центры обработки информации предоставляется только авторизованным лицам. Оператор на регулярной основе осуществляет резервное копирование информации, содержащейся в центрах обработки данных Оператора, для обеспечения возможности её восстановления в случае повреждения или утери данных. Резервные копии данных хранятся в охраняемых помещениях.
4.14. Помимо обобщенных данных, упомянутых выше, Оператор также может предоставлять некоторую информацию третьим лицам на условиях, описанных ниже:
4.14.1. Юридические и физические лица:
ООО «Олекстра», расположенное по адресу: 121351, г. Москва, ул. Партизанская, дом 25, ИНН 7702782873; ОГРН 1127746115617, которое обрабатывает информацию, получаемую через Официальный Сайт Программы, имеет доступ к определенной персональной информации, которую Оператор получает от Субъектов. Оператор требует от третьих лиц соблюдения Политик Оператора, а также ограничивает их доступ к персональным данным до минимально необходимого для целей выполнения обязательств по договорам, заключенным с Оператором. Оператор прилагает все возможные условия для целей ограничения доступа третьих лиц к персональной информации или информации о состоянии здоровья Субъектов.
4.14.2. Смена собственника Оператора:В случае смены собственника Оператора или Официального Сайта Программы требования к соблюдению настоящей Политики остаются неизменными.
4.14.3. Законодательные требования:
Оператор может раскрыть персональные данные в случае, если это требуется в соответствие с применимым законодательством. Оператор также может сообщить персональную информацию о состоянии здоровья, в случае если это необходимо для соблюдения закона и применимых правил, или во избежание смерти или причинения серьезного вреда здоровью физическому лицу — субъекту таких данных.
Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения. Оператор определяет сроки хранения персональных данных.
4.15. Оператор может устанавливать требования к обеспечению конфиденциальности. Оператор применяет следующие меры по обеспечению конфиденциальности: установление обязательства о сохранении конфиденциальности лиц, получающих доступ к персональным данным, заключение соглашений о неразглашении конфиденциальной информации, предоставление доступа к персональным данным только лицам, чьи обязанности предполагают такую обработку, предотвращение несанкционированного доступа к персональным данным, иные меры, определяемые Оператором.
4.16. Контроль исполнения требований настоящей Политики осуществляется ответственными за организацию обработки персональных данных лицами Оператора в пределах их полномочий.