9. Порядок обработки ПД
9.1. Получение ПД
9.1.1. Оператор получает персональные данные Пользователя следующими способами:
• в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://fin-teh.com/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои ПД Оператору, Пользователь выражает свое согласие с данной Политикой.
• непосредственно от субъекта ПД посредством копирования и/или получения копий оригиналов документов, внесение сведений в учетные формы и иными способами. Если иное не установлено законодательством Российской Федерации, Общество вправе получать ПД субъекта ПД от третьих лиц (в том числе государственных органов).
9.1.2. Субъект ПД самостоятельно принимает решение о предоставлении его ПД и дает согласие свободно, своей волей и в своем интересе.
9.1.3. Обработка ПД субъекта ПД может осуществляться только с его письменного согласия, за исключением случаев, предусмотренных пунктами 2−11 части 1 статьи 6 Закона о персональных данных. В тех случаях, когда законом не предусмотрена письменная форма согласия, субъект ПД может предоставить согласие средствами электронной связи, Интернет, по электронной почте или по факсу.
9.2. Хранение ПД
9.2.1. При хранении ПД в Обществе должны соблюдаться условия, обеспечивающие сохранность ПД и исключающие несанкционированный доступ к ним.
9.2.2. Под хранением ПД субъектов ПД понимается наличие в Обществе записей в информационных системах и на бумажных носителях.
9.2.3. Документы, включающие в себя ПД, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, обеспечивающих их защиту от несанкционированного доступа.
9.2.4. ПД, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты, а также разграничением прав доступа с использованием учетной записи.
9.3. Использование ПД
9.3.1. Доступ к ПД предоставляется только тем работникам Общества, служебные обязанности которых предполагают работу с ПД, и только на период, необходимый для работы с соответствующими данными. Перечень таких лиц определяется Обществом. Иным лицам, в случае необходимости, может быть предоставлен временный доступ к ограниченному кругу ПД в исключительном случае по распоряжению директора Общества, руководителя или иного лица, уполномоченного на это директором Общества.
9.4. Передача и поручение обработки ПД
9.4.1. Передача ПД субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
9.4.2. Передача ПД субъектов ПД третьим лицам, в том числе, в коммерческих целях, допускается только при условии уведомления и получения согласия субъекта ПД, за исключением случаев, определенных законом, в частности, если:
• ПД сделаны общедоступными субъектом ПД или получены из общедоступного источника;
• ПД обрабатываются для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПД.
9.4.3. По мотивированному запросу, исключительно в целях выполнения, возложенных законодательством Российской Федерации на Общество функций и полномочий, ПД субъекта без его согласия могут быть переданы в судебные и государственные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения Обществом.
9.4.4. Передача информации, содержащей ПД субъекта ПД, осуществляется способом, обеспечивающим защиту информации от неправомерного использования.
9.4.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
9.5. Порядок и условия обработки ПД
9.5.1. Общество осуществляет:
• неавтоматизированную обработку ПД;
• автоматизированную обработку ПД с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанную обработку ПД.
9.5.2. Обработка ПД может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление, уничтожение.
9.5.3. Общество не раскрывает третьим лицам ПД без согласия субъекта ПД, если иное не предусмотрено законодательством и/или договором.
9.5.4. Общество осуществляет распространение ПД на основании отдельного согласия субъекта ПД. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД.
9.5.5. Органам государственной власти, включая органы дознания и следствия, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти ПД предоставляются (передаются) в соответствии с требованиями законодательства Российской Федерации.
9.5.6. Общество не осуществляет обработку биометрических ПД.
9.5.7. При сборе ПД, в том числе, посредством информационно-телекоммуникационной сети «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД с использованием баз данных, находящихся на территории Общества (в Российской Федерации) и в дата-центрах на территории Российской Федерации.
9.5.8. Общество вправе осуществлять трансграничную передачу ПД в соответствии с процедурой, установленной действующим законодательством, при условии выполнения требований статьи 12 Федерального закона 152-ФЗ.
9.5.9. Уничтожение ПД должно исключать возможность их восстановления программными или физическими методами.
9.5.10. Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@fin-teh.com с пометкой «Отзыв согласия на обработку персональных данных».
В случае выявления неточностей в ПД, Пользователь может актуализировать их путем направления Оператору уведомление на адрес электронной почты Оператора info@fin-teh.com с пометкой «Актуализация персональных данных».
9.5.11. Условием прекращения обработки персональных данных может являться истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.