6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в объёме и в течение срока, необходимого для достижения целей обработки, предусмотренных настоящей Политикой.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.3. Обработка включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. Персональные данные обрабатываются при наличии одного из законных оснований, предусмотренных законодательством Российской Федерации, в том числе:
— на основании согласия субъекта персональных данных;
— для исполнения договора, стороной которого является субъект персональных данных;
— для исполнения обязанностей, установленных законодательством.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.6. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для исполнения должностных обязанностей либо исполнения заключенных с Оператором договоров. Указанные лица обязаны соблюдать требования конфиденциальности.
6.7. Передача персональных данных третьим лицам допускается исключительно в целях исполнения договора и требований законодательства Российской Федерации, либо на основании согласия субъекта персональных данных.
6.8. В случае поручения обработки персональных данных третьему лицу между Оператором и таким лицом заключается соответствующий договор, предусматривающий обязанность обеспечения конфиденциальности и безопасности персональных данных.
6.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
6.10. По достижении целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора.
6.11. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по немедленному прекращению такой обработки и устранению допущенных нарушений в порядке, установленном законодательством Российской Федерации.