6.1. Оператор обрабатывает ПДн на основе следующих принципов:
- Законности и справедливой основы;
- Ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
- Недопущения обработки ПДн, несовместимой с целями сбора ПДн;
- Недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- Обработки только тех ПДн, которые отвечают целям их обработки;
- Соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
- Недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
- Обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
- Уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.
6.2. Оператор производит обработку ПДн Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
6.3. Обработка ПДн Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
6.4. Обработка ПДн Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
6.5. Хранение ПДн Пользователей осуществляется на электронных носителях. При обработке ПДн с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПДн и хранить их на материальных носителях. Хранение таких ПДн осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):
- До момента их удаления Пользователем в разделе «Персональная информация» в личном кабинете на Сайте:
- До момента их уничтожения ЧОУ ДПО — в случае поступления от Пользователя отзыва согласия на обработку ПДн или требования об уничтожении ПДн;
- До момента истечения срока действия согласия (п. 4.4 Политики).
6.6. Оператор вправе осуществлять передачу ПДн в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПДн третьим лицам, а именно:
6.6.1. Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
6.6.2. Партнерам, привлекаемым Оператором для оказания услуг Пользователям на платформе ЧОУ ДПО по адресу: basil.group
6.6.3. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
6.6.4. Кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг Оператора через платформу Оператора по адресу https://basil.group в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Пользователя, которая необходима для указанных целей в соответствии с Политикой;
6.7. Передача персональных данных третьим лицам, указанным в п. 6.6 Политики осуществляется при соблюдении следующих условий:
- Третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации;
- Третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия;
- Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн;
- Перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Третьему лицу запрещено осуществлять передачу и распространение ПДн.
6.8. Посетителям и пользователям сайтов Оператора могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопкой принятия условий обработки.
6.9. Такие уведомления означают, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений Оператора в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
6.10. Обработка данных cookies необходима Оператору для корректной работы сайтов, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов Оператора; персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.
6.11. Кроме обработки данных cookies, установленных самими сайтами Оператора, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайтах Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайтов Оператора. К таким случаям может относиться размещение на сайтах:
6.11.1. счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс. Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;
6.11.2. виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;
6.11.3. систем контекстной рекламы, баннерных и иных маркетинговых сетей;
6.11.4. кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
6.11.5. иных сторонних компонент, используемых Оператором на своих сайтах.
6.12. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах Оператора.
6.13. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
6.13.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта Оператора или сайта стороннего компонента;
6.13.2. переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
6.13.3. покинуть сайт во избежание дальнейшей обработки cookies.
6.14. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
6.14.1. адреса сайтов и пути на них, куда будут отправляться cookies;
6.14.2. названия и значения параметров, хранящихся в cookies;
6.14.3. сроки действия cookies.