6. Порядок и условия обработки персональных данных.6.1. Сбор данных осуществляется у самого субъекта или его законного представителя.
6.2. Обработка требует согласия субъекта персональных данных, кроме случаев, предусмотренных законом РФ, таких как:
- выполнение функций и обязанностей, возложенных законодательством;
- исполнение судебных актов и решений государственных органов;
- исполнение полномочий государственных органов и предоставление госуслуг;
- заключение и исполнение договора с участием субъекта;
- защита жизни и здоровья, если согласие невозможно;
- обработка данных, обязательных к публикации по закону.
6.3. При обязательном предоставлении данных или согласия субъекту разъясняются правовые последствия отказа.
6.4. Если данные получены у третьей стороны, субъект уведомляется заранее и предоставляет письменное согласие, включая сведения о:
- наименовании и адресе третьей стороны;
- цели и правовом основании обработки;
- перечне данных;
- предполагаемых пользователях;
- правах субъекта;
- источнике данных.
6.5. Решения, затрагивающие права субъекта, принимаются только при наличии письменного согласия или в случаях, предусмотренных законом.
6.6. Обработка данных для продвижения товаров и услуг возможна только с согласия субъекта.
6.7. Хранение данных осуществляется в информационных системах и на бумажных носителях.
6.8. Бумажные документы и резервные копии хранятся в специально выделенных помещениях с ограниченным доступом.
6.9. Хранение данных осуществляется с обеспечением сохранности и исключением неправомерного использования.
6.10. Все операции с данными выполняются сотрудниками, имеющими соответствующие должностные обязанности.
6.11. Сотрудник, имеющий доступ к данным, обязан:
- обеспечить сохранность данных от третьих лиц;
- передавать документы и носители лицу, исполняющему его обязанности при длительном отсутствии.
6.12. Передача данных третьим лицам допускается:
органам власти и уполномоченным органам в случаях, установленных законом;
между подразделениями Общества — только сотрудникам с доступом;
представителям субъекта — при наличии подтверждающих документов;
третьим лицам — только с согласия субъекта и на основании договора, включающего обязательства по конфиденциальности. Доступ или обработка данных третьими лицами ограничиваются только необходимыми сведениями для выполнения их функций.
6.14. Трансграничная передача данных не осуществляется.
6.15. Обработка данных граждан РФ ведётся на территории РФ.
6.16. Оператор в целях обработки персональных данных, установленных Положением, может собирать электронные пользовательские данные, включая cookies, на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются в том виде, как она поступила с устройства субъекта.
6.17. Такие уведомления означают, что при посещении и использовании сайта Оператора в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
6.18. Обработка данных cookies необходима Оператору для корректной работы сайта, в частности, его функций, относящихся к доступу зарегистрированных пользователей; персонализации пользователей; повышения эффективности и удобства работы с сайтом, а также иных целей, предусмотренных Положением.
6.19. Сбор статистики и аналитическая обработка проводятся в анонимной форме.
6.20. Посетителям и пользователям сайта Оператора могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Положение и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
6.21. Кроме обработки данных cookies, установленных самим сайтом Оператора, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайте Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайта Оператора. К таким случаям может относиться:
- размещение на сайтах счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика для сбора статистики посещаемости общедоступных страниц сайта, согласно условиям:
- Сервис Calltouch используется для анализа рекламных источников и обратной связи, обрабатывая персональные данные в соответствии с лицензионным договором на право использования программы и политикой конфиденциальности;
- Использование в соответствие с требованиями законодательства и в разрешенных законодательством пределах виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями; систем контекстной рекламы, баннерных и иных маркетинговых сетей; кнопок авторизации на сайтах с помощью учетных записей в социальных сетях; иных сторонних компонент, используемых Оператором на своем сайте.
6.22. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Положением расценивается как согласие на обработку данных cookies на сайте Оператора.
6.23. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
- произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта СКБ Контур или сайта стороннего компонента;
- переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
- покинуть сайт во избежание дальнейшей обработки cookies.
6.24. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies.
6.25. Положение распространяется только на сайты Оператора; переход по внешним ссылкам не накладывает ответственность на Оператора.