Политика конфиденциальности
Политика обработки и конфиденциальности персональных данных
1. Общие положения
1.1. Настоящая политика обработки и конфиденциальности ИП Попова Станислава Алексеевича разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей политике обработки и конфиденциальности используются следующие понятия:
- сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://pera92.ru/;
- оператор - индивидуальный предприниматель Попов Станислав Алексеевич (ИНН 434541418219, ОГРНИП 315665800085405);
- пользователь сайта (далее также - посетитель) - физическое лицо, имеющее доступ к сайту посредством сети Интернет и использующее его функционал;
- персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания;
- файлы cookie (cookies) – небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта и могут передаваться серверу при повторных посещениях. Подробнее об использовании файлов cookie можете прочитать в политике в отношении файлов cookie по ссылке: https://pera92.ru/cookie;
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе на сайте Оператора. Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://pera92.ru/policy и на сайте Оператора.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.6. Ответственность Оператора за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.7. Оператор является оператором персональных данных в понимании Федерального закона №152-ФЗ и осуществляет обработку персональных данных Пользователей сайта.
2. Основные права и обязанности оператора
2.1. Оператор вправе:
а) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
б) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в случае отзыва субъектом персональных данных согласия на обработку персональных данных.
2.2. Оператор обязан:
а) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
б) при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
в) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
г) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
д) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
е) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
б) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
г) отозвать ранее данное согласие на обработку персональных данных, направив соответствующее заявление (уведомление) в форме электронного документа на адрес электронной почты: perabogatyr1@mail.ru либо по почтовому адресу Оператора
Согласие считается отозванным с момента получения Оператором соответствующего уведомления субъекта персональных данных. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации. В случае невозможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.
В целях исполнения требований законодательства Оператор вправе запросить у субъекта персональных данных дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
д) Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время отправить письмо Оператору о необходимости изменить, удалить или дополнить представленные ими персональные данные.
4. Цели сбора персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- Ведение кадрового и бухгалтерского учета;
- Осуществление трудовых правоотношений с работниками, в том числе подготовка и заключение трудового договора;
- Обеспечение соблюдения трудового законодательства;
- Подбор персонала (соискателей) на вакантные должности оператора;
- Обеспечение соблюдения налогового законодательства;
- Обеспечение соблюдения пенсионного законодательства;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Оказание услуг или выполнение работ по договорам с клиентами (контрагентами);
- Размещение информации о деятельности Оператора, включая публикацию сведений о субъекте персональных данных в зависимости от его статуса (работник, клиент, ученик, контрагент) в сети Интернет на официальных информационных ресурсах Оператора (включая сайт и социальные сети), а также на информационных носителях Оператора;
- Размещение отзывов, фото- и видеоматериалов, информации о результатах оказания услуг и участии в мероприятиях в сети Интернет на официальных информационных ресурсах Оператора (включая сайт и социальные сети), а также на информационных носителях Оператора;
- Использование в рекламных и маркетинговых материалах Оператора, включая размещение в сети Интернет и иных каналах коммуникации;
- Предоставление Пользователю возможности взаимодействовать с сайтом и обеспечение доступа к его функционалу;
- Установление и поддержание связи с Оператором, консультирование по вопросам оказания услуг, обработка запросов и заявок, в том числе предоставление бесплатной консультации, обратного звонка или иного контакта;
- Направление сообщений рекламного характера, в том числе информационных рассылок, предоставление информации рекламного характера в устном и письменном виде;
- Проверка корректности предоставленных пользователем персональных данных;
- Сбор Оператором статистики, в том числе статистические и иные исследования на основе обезличенной информации;
- Улучшение качества работы сайта и/или его Сервиса, удобства их использования и разработки новых сервисов и услуг.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15 декабря 2001 г. N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"
5.2. Правовым основанием обработки персональных данных также являются:
- нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- локально-правовые акты Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
5.3. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки, хранения и порядок уничтожения
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных для следующих целей:
1. Общие положения
1.1. Настоящая политика обработки и конфиденциальности ИП Попова Станислава Алексеевича разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей политике обработки и конфиденциальности используются следующие понятия:
- сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://pera92.ru/;
- оператор - индивидуальный предприниматель Попов Станислав Алексеевич (ИНН 434541418219, ОГРНИП 315665800085405);
- пользователь сайта (далее также - посетитель) - физическое лицо, имеющее доступ к сайту посредством сети Интернет и использующее его функционал;
- персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания;
- файлы cookie (cookies) – небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта и могут передаваться серверу при повторных посещениях. Подробнее об использовании файлов cookie можете прочитать в политике в отношении файлов cookie по ссылке: https://pera92.ru/cookie;
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе на сайте Оператора. Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://pera92.ru/policy и на сайте Оператора.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.6. Ответственность Оператора за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.7. Оператор является оператором персональных данных в понимании Федерального закона №152-ФЗ и осуществляет обработку персональных данных Пользователей сайта.
2. Основные права и обязанности оператора
2.1. Оператор вправе:
а) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
б) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в случае отзыва субъектом персональных данных согласия на обработку персональных данных.
2.2. Оператор обязан:
а) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
б) при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
в) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
г) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
д) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
е) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
а) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
б) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
г) отозвать ранее данное согласие на обработку персональных данных, направив соответствующее заявление (уведомление) в форме электронного документа на адрес электронной почты: perabogatyr1@mail.ru либо по почтовому адресу Оператора
Согласие считается отозванным с момента получения Оператором соответствующего уведомления субъекта персональных данных. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации. В случае невозможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.
В целях исполнения требований законодательства Оператор вправе запросить у субъекта персональных данных дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
д) Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время отправить письмо Оператору о необходимости изменить, удалить или дополнить представленные ими персональные данные.
4. Цели сбора персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- Ведение кадрового и бухгалтерского учета;
- Осуществление трудовых правоотношений с работниками, в том числе подготовка и заключение трудового договора;
- Обеспечение соблюдения трудового законодательства;
- Подбор персонала (соискателей) на вакантные должности оператора;
- Обеспечение соблюдения налогового законодательства;
- Обеспечение соблюдения пенсионного законодательства;
- Подготовка, заключение и исполнение гражданско-правового договора;
- Оказание услуг или выполнение работ по договорам с клиентами (контрагентами);
- Размещение информации о деятельности Оператора, включая публикацию сведений о субъекте персональных данных в зависимости от его статуса (работник, клиент, ученик, контрагент) в сети Интернет на официальных информационных ресурсах Оператора (включая сайт и социальные сети), а также на информационных носителях Оператора;
- Размещение отзывов, фото- и видеоматериалов, информации о результатах оказания услуг и участии в мероприятиях в сети Интернет на официальных информационных ресурсах Оператора (включая сайт и социальные сети), а также на информационных носителях Оператора;
- Использование в рекламных и маркетинговых материалах Оператора, включая размещение в сети Интернет и иных каналах коммуникации;
- Предоставление Пользователю возможности взаимодействовать с сайтом и обеспечение доступа к его функционалу;
- Установление и поддержание связи с Оператором, консультирование по вопросам оказания услуг, обработка запросов и заявок, в том числе предоставление бесплатной консультации, обратного звонка или иного контакта;
- Направление сообщений рекламного характера, в том числе информационных рассылок, предоставление информации рекламного характера в устном и письменном виде;
- Проверка корректности предоставленных пользователем персональных данных;
- Сбор Оператором статистики, в том числе статистические и иные исследования на основе обезличенной информации;
- Улучшение качества работы сайта и/или его Сервиса, удобства их использования и разработки новых сервисов и услуг.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15 декабря 2001 г. N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации"
5.2. Правовым основанием обработки персональных данных также являются:
- нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- локально-правовые акты Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
5.3. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки, хранения и порядок уничтожения
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных для следующих целей: