4.1 В отношении Персональной информации Физического лица сохраняется ее конфиденциальность, Персональная информация Физического лица не распространяется и не является общедоступной и используется исключительно для целей, указанных в настоящей Политике конфиденциальности.
Обработка Организацией персональных данных и Персональной информации Физического лица, включая использование Персональной информации, уточнение, уничтожение (в отношении каждого из субъектов Персональных данных), осуществляются при помощи средств автоматизации, так и без средств автоматизации.
В отношении Персональной информации Физического лица сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Физическим лицом информации о себе для общего доступа неограниченному кругу лиц.
4.2. Организация защищает Персональную информацию Физического лица в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
4.3 Для защиты Персональной информации Физического лица, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, Организация применяет необходимые и достаточные технические и административные меры, включая но не ограничиваясь: доступ к обрабатываемым персональным данным предоставляется только тем Работникам Организации, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей; хранение Материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения Персональных данных.
4.4 В целях исполнения п.3.2. Организация вправе передавать Персональную информацию Физического лица третьим лицам (Партнерам) на основании соответствующего договора с третьим лицом (Партнером) (если применимо), включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке и иные требования.
Передача Персональных данных государственным органам власти и учреждениям, муниципальным органам власти, а также получение персональных данных от государственных органов власти и учреждений, муниципальных органов власти, допускается в отсутствие согласия Физического лица на обработку его персональных данных в порядке и в случаях, предусмотренных Законодательством РФ.
4.5 Организация вправе использовать предоставленную Физическим лицом информацию, в том числе Персональные данные, в целях обеспечения соблюдения требований действующего законодательства РФ (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий). Раскрытие предоставленной Физическим лицом информации может быть произведено лишь в соответствии с действующим законодательством РФ по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством РФ случаях.
4.6 Основаниями для обработки Персональных данных являются: ст. 24 Конституции Российской Федерации, Федеральный закон №152-ФЗ «О персональных данных», согласие, предоставленное Физическим лицом, на обработку персональных данных; судебные акты, акты другого органа или должностного лица, подлежащие исполнению Организацией в соответствии с положениями законодательства РФ об исполнительном производстве; договор, стороной которого является Физическое лицо, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору; обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов Физического лица, если получение согласия Субъекта Персональных данных невозможно; обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством РФ и иными применимыми нормативными правовыми актами РФ.
4.7. Обработка Персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного Законодательством РФ, договором или согласием Физического лица на обработку его Персональных данных. В случае отзыва Субъектом Персональных данных согласия на обработку его Персональных данных и/или требования о прекращении обработки Персональных данных (п. 5.7.) Организация вправе продолжить обработку Персональных данных без согласия Субъекта персональных данных при условии наличия оснований (условий обработки персональных данных).