5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных осуществляется путем:
· получения персональных данных от субъектов персональных данных путем заполнения формы обратной связи с Оператором на Сайте;
· получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
· получение персональных данных непосредственно от субъектов персональных данных на электронную почту Оператора
FinnTale10rus@mail.ru · внесения персональных данных в журналы, реестры и информационные системы Оператора;
· использования иных способов обработки персональных данных.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется оператору непосредственно указанным лицом.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Фонд пенсионного и социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· определяет угрозы безопасности персональных данных при их обработке;
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
· назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
· создает необходимые условия для работы с персональными данными;
· организует учет документов, содержащих персональные данные;
· организует работу с информационными системами, в которых обрабатываются
персональные данные;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность
и исключается неправомерный доступ к ним;
· организует обучение работников Оператора, осуществляющих обработку
персональных данных.
5.9. Персональные данные субъекта персональных данных категорий, перечисленных в
пунктах 4.2.1. и 4.2.2., с целью предоставления доступа к обучению, направлению итоговых документов об образовании и обменом договорами и актами, передаются Оператором следующим третьим лицам:
- Акционерному обществу «Почта России» (ИНН 7724490000, ОГРН 1197746000000, адрес 125252, город Москва, 3-Я Песчаная ул, д. 2а) с целью отправки субъектам персональных данных итоговых документов об образовании, гражданско-правовых договоров (в том числе договоров на оказание платных образовательных услуг) и иных документов. Срок обработки персональных данных равен сроку действия договоров, заключенных между с Акционерным обществом «Почта России».
- Обществу с ограниченной ответственностью «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1,2) с целью отправки субъектам персональных данных итоговых документов об образовании,
гражданско-правовых договоров (в том числе договоров на оказание платных образовательных услуг) и иных документов. Срок обработки персональных данных равен сроку действия договоров, заключенных с Обществом с ограниченной ответственностью «СДЭК-Глобал».
- Обществу с ограниченной ответственностью «БОКСБЕРРИ РУ» (ОГРН 1169658142356, ИНН 6685123940, КПП 668501001, 620025, Свердловская Область, г.о. Город Екатеринбург, г Екатеринбург, км Екад 5, стр. 6/4) с целью отправки субъектам персональных данных итоговых документов об образовании, гражданско-правовых договоров (в том числе договоров на оказание платных образовательных услуг) и иных документов. Срок обработки персональных данных равен сроку действия договоров, заключенных с Обществом с ограниченной ответственностью «БОКСБЕРРИ РУ».
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.