III. Порядок обробки персональних даних
3.1 Meta Joker обробляє персональні дані тільки за наявності хоча б однієї з умов, наведених нижче, протягом наступних строків:
За згодою суб'єкта персональних даних на обробку його персональних даних - протягом строку, на який було надано згоду на обробку персональних даних.
Для досягнення цілей, передбачених міжнародним договором України або законом, для здійснення та виконання покладених законодавством України на оператора функцій, повноважень та обов'язків - протягом строку, встановленого відповідними міжнародними договорами або законами.
У разі необхідності обробки персональних даних, що підлягають опублікуванню або обов'язковому розкриттю відповідно до федерального закону, - протягом строку, встановленого відповідними законами.
Для виконання судового акта, акта іншого органу або посадової особи, що підлягають виконанню відповідно до законодавства Російської Федерації про виконавче провадження, - протягом строку, необхідного для виконання відповідного акта.
У зв'язку з участю особи в конституційному, цивільному, адміністративному, кримінальному судочинстві, судочинстві в арбітражних судах - протягом строку участі у відповідному судочинстві, включно зі строками оскарження (оскарження) судових актів, окрім випадків, коли триваліший строк опрацювання персональних даних установлено чинним законодавством.
Для виконання договору, стороною якого або вигодонабувачем чи поручителем за яким є суб'єкт персональних даних, а також для укладення договору за ініціативою суб'єкта персональних даних або договору, за яким суб'єкт персональних даних буде вигодонабувачем чи поручителем, - протягом строку дії такого договору, крім випадків, коли триваліший строк обробки персональних даних установлено чинним законодавством.
Для захисту життя, здоров'я чи інших життєво важливих інтересів суб'єкта персональних даних, якщо одержання згоди суб'єкта персональних даних є неможливим - до моменту, коли одержання згоди суб'єкта персональних даних стане можливим або коли відповідні підстави, що загрожують життю, здоров'ю чи іншим життєво важливим інтересам, відпадуть (залежно від того, яка обставина настане раніше).
Для здійснення прав і законних інтересів оператора або третіх осіб за умови, що при цьому не порушуються права і свободи суб'єкта персональних даних - протягом строку, необхідного для здійснення прав і забезпечення законних інтересів.
Конкретний строк визначається Meta Joker з урахуванням положень цієї Політики, внутрішніх документів і локальних нормативних актів Meta Joker, а також принципів обробки персональних даних і вимог чинного законодавства України, зокрема в частині припинення обробки персональних даних при досягненні конкретних, заздалегідь визначених і законних цілей такої обробки.
3.2 Дані, зазначені в розділі III, обробляються Meta Joker:
- з використанням засобів автоматизації;
- без використання засобів автоматизації.
3.3 Під час обробки персональних даних Meta Joker застосовує правові, організаційні та технічні заходи щодо забезпечення безпеки персональних даних відповідно до Закону.
3.4 Умови обробки персональних даних Meta Joker:
1) обробка персональних даних здійснюється за згодою суб'єкта персональних даних на обробку його персональних даних;
2) обробка персональних даних необхідна для досягнення цілей, передбачених міжнародним договором України або законом, для здійснення та виконання покладених законодавством України на Meta Joker функцій, повноважень та обов'язків;
3) обробка персональних даних необхідна для виконання договору, стороною якого або вигодонабувачем за яким є суб'єкт персональних даних, а також для укладення договору за ініціативою суб'єкта персональних даних або договору, за яким суб'єкт персональних даних буде вигодонабувачем або поручителем.
4) обробка персональних даних необхідна для захисту життя, здоров'я або інших життєво важливих інтересів суб'єкта персональних даних, якщо отримання згоди суб'єкта персональних даних неможливе;
3.5. Meta Joker на підставі договору може доручити обробку персональних даних третій особі. Істотною умовою такого договору є наявність права у цієї особи на обробку персональних даних, обов'язок дотримуватися принципів і правил обробки персональних даних, передбачених Законом, дотримуватися конфіденційності персональних даних, вживати необхідних заходів, спрямованих на забезпечення виконання обов'язків, передбачених цим законом.
3.6 Якщо інше не передбачено законодавством України, Meta Joker припиняє обробку персональних даних (щодо будь-якої із заявлених вище цілей) і знищує їх у випадках:
ліквідації Meta Joker;
реорганізації Meta Joker, що тягне за собою припинення його діяльності;
відпадання правових підстав обробки персональних даних та/або досягнення цілей обробки персональних даних.
3.7 Конкретний порядок знищення персональних даних на носіях, що містять персональні дані, зокрема зовнішніх/знімних електронних носіях, паперових носіях та в інформаційних системах персональних даних, визначаються Meta Joker у своїх внутрішніх документах і локальних нормативних актах.
3.8. Meta Joker під час здійснення обробки персональних даних:
вживає заходів, необхідних і достатніх для забезпечення виконання вимог законодавства України, внутрішніх документів і локальних нормативних актів Meta Joker у сфері персональних даних;
вживає правові, організаційні та технічні заходи для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій щодо персональних даних;
призначає особу, відповідальну за організацію обробки персональних даних;
видає внутрішні документи, що визначають політику Meta Joker щодо обробки персональних даних, локальні акти з питань обробки персональних даних, а також локальні акти, що встановлюють процедури, спрямовані на запобігання та виявлення порушень законодавства України, усунення наслідків таких порушень;
здійснює ознайомлення працівників з документами у сфері персональних даних, у тому числі з вимогами до захисту персональних даних, та навчання зазначених працівників;
здійснює внутрішній контроль і (або) аудит відповідності обробки персональних даних вимогам законодавства України та прийнятим відповідно до нього нормативно-правовим актам, іншим вимогам до захисту персональних даних, цій Політиці, внутрішнім документам і локальним нормативним актам Meta Joker у сфері персональних даних;
публікує або іншим чином забезпечує необмежений доступ до цієї Політики;
припиняє обробку персональних даних і знищує їх у випадках, передбачених законодавством України;
вчиняє інші дії, передбачені законодавством України у сфері персональних даних.