1. Обрабатываются исключительно те персональные данные, которые соответствуют целям их сбора.
2. Объем и содержание обрабатываемых данных должны быть напрямую связаны с целями обработки и не должны превышать эти цели.
3. Персональные данные обрабатываются с целью:
3.1. Защиты жизни, здоровья и других важных интересов субъектов данных в случаях, когда получение согласия невозможно.
3.2. Выполнения договорных обязательств, где Компания или Контрагент являются сторонами, а также в случаях передачи прав по договору.
3.3. Обязательного раскрытия данных в соответствии с законодательными требованиями.
3.4. Маркетинга товаров и услуг через прямые контакты с потенциальными клиентами.
4. Данные обрабатываются на основе законности и справедливости.
5. Обработка ограничивается заранее определенными и законными целями.
6. Должна быть обеспечена точность и актуальность персональных данных в соответствии с целями их обработки.
7. Данные хранятся в формах, определенных Компанией, в течение срока не менее 5 лет, если иное не предусмотрено договорами.
8. Согласие на обработку данных получается, кроме случаев, предусмотренных законом и Политикой.
9. Согласие на обработку персональных данных выражается непосредственно Контрагентами, за исключением случаев прямо предусмотренных законодательством.
10. Оператор, обрабатывающий данные по поручению Компании, не обязан получать дополнительное согласие.
11. Компания несет ответственность за действия оператора, обрабатывающего данные по её поручению.
12. Оператор данных обязан:
12.1. Контролировать соблюдение законодательства и политик компании.
12.2. ДИнформировать сотрудников о положениях по защите данных.
12.3. Организовывать обработку запросов субъектов данных.
12.4. Не передавать обязанности по обработке данных другим сторонам.
13. Любые стороны, неправомерно получившие доступ к данным, несут юридическую ответственность.