3.2. Юрслужба вправе поручить обработку персональных данных третьим лицам —на основании заключаемых с этими лицами договоров, обычно путём присоединения к оферте обработчика.
3.3. Юрслужба осуществляет обработку персональных данных на основании добросовестного, конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных, выраженного в форме:
- проставления отметки по технологии click-wrap-соглашения, которая свидетельствует о явном и выраженном согласии посетителя сайта со всеми условиями Юрслужбы, в порядке свободного волеизъявления и о наличии возможности отказаться от условий, в случае несогласия с настоящей политикой при передаче Юрслужбе персональных данных посредством сайта/сервиса мгновенного обмена сообщениями при направлении заявки, подписки на информационную и рекламную рассылку, в иных случаях непосредственно указанных на сайте;
- нажатием на «кнопку-действия» после ознакомления с правовым основанием обработки и политикой Юрслужбы в отношении обработки персональных данных;
- заключения договора, пользовательского соглашения с Юрслужбой, независимо от предмета договора, формы его заключения, включая конклюдентные действия сторон, например, оплату заказа, совершение, продолжение звонка по номеру Юрслужбы;
- письменного согласия на обработку персональных данных, в случаях, предусмотренных законодательством Российской Федерации;
- при соблюдении условий, предусмотренных законодательством Российской Федерации, включая «легитимный интерес» - осуществление прав и законных интересов Юрслужбаа или третьих лиц.
4. Порядок обработки персональных данных.
4.1 Юрслужба вправе осуществлять обработку персональных данных с использованием средств автоматизации, в том числе посредством сети Интернет, без использования средств автоматизации, с привлечением третьих лиц для достижения целей обработки персональных данных, указанных на странице сайта, а также в случаях, предусмотренных законодательством Российской Федерации, а также для целей обеспечения работы сайта Юрслужбаа на хостинге.
4.2 Обработчиками персональных данных выступают российские лица, например:
- для сбора метрик с сайта – ООО "Яндекс", 119021, г. Москва, ул. Льва Толстого, д. 16
4.3 Юрслужба может по согласию с Клиентом вести переписку с использованием мессенджеров: сервисов мгновенного обмена сообщениями, при которой компания-мессенджер не является обработчиком, поскольку не имеет доступа к переписке ФврмЭксперт и субъекта персональных данных.
5. Принципы обработки и меры Юрслужбаа по защите персональных данных.
5.1 При обработке персональных данных ФармЭксперт следует следующим принципам:
5.1.1. законности;
5.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
5.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
5.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
5.1.6. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
5.1.7. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
5.1.8. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
5.1.9. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
5.2 Срок обработки персональных данных определен правовым основанием обработки - сроком исполнения обязательств по договору, сроком согласия, периодом, установленным законодательством Российской Федерации.
5.3 Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Юрслужба использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:
использование современных технологий шифрования, обеспечивающие защиту личной информации в определенных областях сайта Юрслужбаа во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Для защиты информации о платежных картах, платежный партнер Юрслужбаа использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации. Юрслужба не имеет доступа к платежным данным субъектов персональных данных.
издание документов, определяющих политику Юрслужба в отношении обработки персональных данных;
использование мер организационной защиты персональных данных - ограниченного доступа к данным, определения перечня лиц, имеющих право обрабатывать персональные данные;
использование антивирусных программ;
ознакомление контрагентов и работников Юрслужба, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.
5.4 Юрслужба прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.