6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Киберёж академия обрабатывает ПД на основе следующих принципов:
• законности и справедливой основы;
• ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПД, несовместимой с целями сбора ПД;
• недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПД, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
• недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
• уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПД, поступлении от Пользователя отзыва согласия на обработку ПД.
6.2. Киберёж академия производит обработку ПД Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
6.3. Обработка ПД Пользователей производится Киберёж академия как с использованием автоматизированных средств, так и без них.
6.4. Киберёж академия и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
6.5. Обработка ПД Пользователя включает совершение Киберёж академия следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
6.6. Хранение ПД Пользователей осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств по соглашениям с Пользователем Киберёж академия может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.
Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
— до момента их удаления Пользователем «Персональная информация» (пункт 4.4);
— до момента их уничтожения Киберёж академия — в случае поступления от Пользователя отзыва согласия на обработку ПД или требования об уничтожении ПД; — до момента истечения срока действия согласия (п. 4.4 Политики).
6.7. Киберёж академия вправе осуществлять передачу ПД в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПД третьим лицам, а именно:
6.7.1. Партнерам, таким как владельцы Сайта и приложений, рекламным сетям и другим партнерам, предоставляющие Киберёж академия услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
6.7.2. Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
6.7.3. Кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг Киберёж академия в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Пользователя, которая необходима для указанных целей в соответствии с Политикой;
6.8. Передача персональных данных третьим лицам, указанным в п. 6.7 Политики осуществляется при соблюдении следующих условий:
— Третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации.
— Третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПД Пользователей без их согласия.
— Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД.
— Перечень разрешенных способов обработки ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПД.