1.1. Настоящая Политика конфиденциальности (далее – Политика) является неотъемлемой частью Правил использования электронной платформы системы кооперации «Качество Жизни», определяет общие условия обработки персональных данных Пользователей в единой системе идентификации и аутентификации (далее — ЕСИА) на электронной платформе системы кооперации «Качество Жизни» (далее – Платформа).
1.2. Оператором ЕСИА, (далее – Оператор) является Союз потребительских обществ «Качество Жизни», ИНН 00000000, ОГРН 000000.
1.3. Обработка персональных данных в ЕСИА осуществляется на основании:

• Конституции Российской Федерации;
• законодательства Российской Федерации в сфере персональных данных;
• законодательства Российской Федерации в сфере информации, информационных технологиях и о защите информации;
• законодательства Российской Федерации в сфере электронной подписи;
• законодательства Российской Федерации в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• Правил использования электронной платформы системы кооперации «Качество Жизни»;
• иных нормативных правовых актов и актов ненормативного характера, которыми на Оператора возложены обязанности, реализуемые в процессе эксплуатации ЕСИА.

1.4. ЕСИА осуществляет обработку персональных данных в следующем объеме:

• фамилия, имя, отчество (при наличии);
• пол;
• дата рождения;
• сведения о гражданстве;
• страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации (СНИЛС);
• адрес электронной почты Пользователя;
• номер абонентского устройства подвижной радиотелефонной связи;
• адрес места жительства (регистрации);
• реквизиты основного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи, код подразделения);
• данные, сформированные в результате использования стандартных механизмов учета информации о посещаемости Интернет-ресурсов, интегрированных с ЕСИА, отдельных его страниц и мобильных приложений;
• иные данные о Пользователе, предоставленные Пользователем, органами государственной власти, государственными внебюджетными фондами или иными третьими лицами на законных основаниях.

1.5. Толкование терминов в настоящем документе производится в соответствии с текстом Правил использования электронной платформы системы кооперации «Качество Жизни».

2.1. Оператор ЕСИА обрабатывает персональные данные Пользователей в целях:

• предоставления Пользователю доступа к данным о нем, содержащихся в ЕСИА, в государственных и муниципальных информационных системах, а также иных информационных системах;
• предоставления услуг и сервисов с использованием ЕСИА;
• предоставления санкционированного доступа к информации, содержащейся в информационных системах Платформы;
• передачи персональных данных пользователя, хранящихся в ЕСИА или предоставляемых посредством ЕСИА, третьей стороне на основаниях, предусмотренных законодательством Российской Федерации о персональных данных;
• обеспечения Пользователю возможности управления своими согласиями на совершение действий, в том числе юридически значимых;
• обеспечения возможности передачи пользователем ЕСИА другим пользователям ЕСИА полномочий на подачу заявлений на оказание услуг и исполнение функций в электронном виде, получение результатов рассмотрения таких заявлений и совершение иных действий, в том числе юридически значимых, с использованием ЕСИА;
• в иных целях, предусмотренных федеральными законами, актами Союза.

3.1. Оператор ЕСИА может передать персональные данные Пользователя третьей стороне в следующих случаях:

• если передача персональных данных необходима для предоставления услуги в соответствии с Договором;
• если Пользователь дал согласие на осуществление передачи своих данных третьей стороне;
• если Пользователь использует учётную запись ЕСИА для санкционированного доступа к информации, содержащейся в информационной системе, оператором которой является третья сторона;
• если передача необходима в рамках установленной законодательством Российской Федерации процедуры.

4.1. Оператор ЕСИА обязан принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных пользователей.
4.2. Обработка персональных данных в ЕСИА осуществляется как автоматическим, так и автоматизированным способом.
4.3. При обработке персональных данных, осуществляемой без использования средств автоматизации, Оператор ЕСИА обязуется соблюдать требования о раздельном хранении персональных данных (материальных носителей), обработка которых осуществляется в различных целях, определении мест хранения персональных данных и лиц, имеющих доступ к персональным данным в ЕСИА, и иные требования, установленные законодательством Российской Федерации к обработке персональных данных, осуществляемой без использования средств автоматизации.
4.4. При обработке персональных данных автоматическим и автоматизированным способом Оператор ЕСИА обязан своевременно производить оценку соответствия ЕСИА требованиям законодательства Российской Федерации в области защиты информации и соблюдать иные требования к автоматизированной обработке персональных данных.
4.5. При наличии согласия субъекта персональных данных или соответствующего федерального закона, обработка персональных данных в ЕСИА может быть поручена Оператором третьему лицу, которое, в свою очередь, обязано неукоснительно соблюдать все требования к обработке персональных данных, установленных законодательством Российской Федерации в сфере персональных данных, а также настоящей Политикой.
4.6. Оператор ЕСИА обязан соблюдать законные права Пользователей ЕСИА в сфере обработки персональных данных, в том числе содействовать реализации прав Пользователя, указанных в Политике, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Российской Федерации.