Politika u vezi sa obradom ličnih podataka

Politika u vezi sa obradom ličnih podataka

Pročitajte također

1. Opće odredbe

Ova politika obrade ličnih podataka sastavljena je u skladu sa zahtjevima Federalnog zakona od 27. jula 2006. godine. br. 152-FZ „O ličnim podacima“ (u daljem tekstu: Zakon o ličnim podacima) i utvrđuje postupak obrade ličnih podataka i mere za obezbeđenje bezbednosti ličnih podataka koje preduzima Mihailov Ivan Sergejevič (u daljem tekstu Operater ).

1.1. Operater kao svoj najvažniji cilj i uslov za sprovođenje svojih aktivnosti postavlja poštovanje prava i sloboda čoveka i građanina u obradi njegovih ličnih podataka, uključujući zaštitu prava na privatnost, lične i porodične tajne. .

1.2. Ova politika Operatera u vezi sa obradom ličnih podataka (u daljem tekstu Politika) primjenjuje se na sve informacije koje Operater može dobiti o posjetiteljima web stranice https://valenteshop.ru/.

2. Osnovni koncepti koji se koriste u Politici

2.1. Automatska obrada ličnih podataka - obrada ličnih podataka korišćenjem računarske tehnologije.

2.2. Blokiranje ličnih podataka je privremena obustava obrade ličnih podataka (osim ako je obrada neophodna za pojašnjenje ličnih podataka).

2.3. Web stranica - skup grafičkih i informativnih materijala, kao i kompjuterskih programa i baza podataka koji osiguravaju njihovu dostupnost na Internetu na mrežnoj adresi https://valenteshop.ru/.

2.4. Informacioni sistem ličnih podataka - skup ličnih podataka sadržanih u bazama podataka i informacionih tehnologija i tehničkih sredstava koja obezbeđuju njihovu obradu.

2.5. Depersonalizacija ličnih podataka - radnje usled kojih je nemoguće utvrditi, bez upotrebe dodatnih informacija, vlasništvo nad ličnim podacima od strane određenog Korisnika ili drugog subjekta ličnih podataka.

2.6. Obrada ličnih podataka - svaka radnja (operacija) ili skup radnji (operacija) izvršenih sa ili bez upotrebe alata za automatizaciju sa ličnim podacima, uključujući prikupljanje, evidentiranje, sistematizaciju, akumulaciju, skladištenje, pojašnjenje (ažuriranje, menjanje), izdvajanje , korištenje, prijenos (distribucija, obezbjeđivanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje ličnih podataka.

2.7. Operater - državni organ, opštinski organ, pravno ili fizičko lice, samostalno ili zajedno sa drugim licima organizuje i (ili) vrši obradu ličnih podataka, kao i utvrđuje svrhe obrade ličnih podataka, sastav ličnih podataka do biti obrađene, radnje (operacije) izvršene sa ličnim podacima.

2.8. Osobni podaci - bilo koja informacija koja se direktno ili indirektno odnosi na određenog ili prepoznatljivog Korisnika web stranice https://valenteshop.ru/.

2.9. Lični podaci koje je subjekt ličnih podataka ovlastio za distribuciju - lični podaci, pristup neograničenom broju osoba kojima subjekt ličnih podataka daje pristanak na obradu ličnih podataka koju je subjekt ličnih podataka dozvolio za distribuciju na način propisan Zakonom o ličnim podacima (u daljem tekstu – lični podaci dozvoljeni za distribuciju).

2.10. Korisnik - bilo koji posjetitelj web stranice https://valenteshop.ru/.

2.11. Davanje ličnih podataka - radnje koje imaju za cilj otkrivanje ličnih podataka određenom licu ili određenom krugu osoba.

2.12. Širenje ličnih podataka - sve radnje koje imaju za cilj otkrivanje ličnih podataka neograničenom krugu osoba (prenos ličnih podataka) ili upoznavanje sa ličnim podacima neograničenog broja osoba, uključujući objavljivanje ličnih podataka u medijima, stavljanje u informacije i telekomunikacione mreže ili omogućavanje pristupa ličnim podacima na bilo koji drugi način.

2.13. Prekogranični prenos ličnih podataka je prenos ličnih podataka na teritoriju strane države organu strane države, stranom fizičkom ili stranom pravnom licu.

2.14. Uništavanje ličnih podataka - bilo koje radnje usled kojih se lični podaci nepovratno uništavaju uz nemogućnost daljeg obnavljanja sadržaja ličnih podataka u informacionom sistemu ličnih podataka i (ili) materijalni nosioci ličnih podataka se uništavaju.

3. Osnovna prava i obaveze Operatera

3.1. Operater ima pravo:

– primati od subjekta ličnih podataka pouzdane informacije i/ili dokumente koji sadrže lične podatke;

- u slučaju da subjekt ličnih podataka povuče saglasnost za obradu ličnih podataka, Operater ima pravo da nastavi sa obradom ličnih podataka bez saglasnosti subjekta ličnih podataka ako za to postoje razlozi navedeni u Zakonu o ličnim podacima;

- samostalno utvrđuje sastav i listu mjera potrebnih i dovoljnih za obezbjeđenje ispunjenja obaveza predviđenih Zakonom o ličnim podacima i podzakonskim aktima donesenim u skladu sa njim, osim ako Zakonom o ličnim podacima ili drugim saveznim zakonom nije drugačije određeno. zakoni.

3.2. Operater je dužan:

- subjektu ličnih podataka, na njegov zahtjev, pruži informacije u vezi sa obradom njegovih ličnih podataka;

– organizuje obradu ličnih podataka na način propisan važećim zakonodavstvom Ruske Federacije;

– odgovara na zahtjeve i zahtjeve subjekata ličnih podataka i njihovih zakonskih zastupnika u skladu sa zahtjevima Zakona o ličnim podacima;

- prijavi nadležnom organu za zaštitu prava subjekata ličnih podataka, na zahtjev ovog organa, potrebne informacije u roku od 30 dana od dana prijema zahtjeva;

– objaviti ili na drugi način omogućiti neograničen pristup ovoj Politici u vezi sa obradom ličnih podataka;

- preduzima zakonske, organizacione i tehničke mjere za zaštitu ličnih podataka od neovlaštenog ili slučajnog pristupa njima, uništavanja, izmjene, blokiranja, kopiranja, pružanja, distribucije ličnih podataka, kao i od drugih nezakonitih radnji u vezi sa ličnim podacima;

- obustavi prenos (distribuciju, davanje, pristup) ličnih podataka, obustavi obradu i uništi lične podatke na način iu slučajevima predviđenim Zakonom o podacima o ličnosti;

– obavlja i druge poslove predviđene Zakonom o ličnim podacima.

4. Osnovna prava i obaveze subjekata ličnih podataka

4.1. Subjekti ličnih podataka imaju pravo:

- prima informacije u vezi sa obradom njegovih ličnih podataka, osim ako saveznim zakonima nije drugačije određeno. Informaciju subjektu ličnih podataka pruža Operater u pristupačnoj formi, a ne bi trebalo da sadrži lične podatke koji se odnose na druge subjekte ličnih podataka, osim ako ne postoji zakonski osnov za otkrivanje takvih ličnih podataka. Spisak informacija i postupak za njihovo dobijanje utvrđeni su Zakonom o ličnim podacima;

- zahtijevati od operatera da pojasni svoje lične podatke, blokira ih ili uništi ako su lični podaci nepotpuni, zastarjeli, netačni, nezakonito pribavljeni ili nisu potrebni za navedenu svrhu obrade, kao i da preduzme zakonske mjere za zaštitu svojih prava;

– postavi uslov prethodne saglasnosti prilikom obrade ličnih podataka u cilju promocije roba, radova i usluga na tržištu;

– da povuče saglasnost za obradu ličnih podataka;

- žalbu nadležnom organu za zaštitu prava subjekata ličnih podataka ili sudu protiv nezakonitih radnji ili nečinjenja Operatera prilikom obrade njegovih ličnih podataka;

– ostvarivanje drugih prava predviđenih zakonodavstvom Ruske Federacije.

4.2. Subjekti ličnih podataka dužni su:

– pružite Operateru pouzdane podatke o sebi;

- obavijestiti Operatera o pojašnjenju (ažuriranju, promjeni) svojih ličnih podataka.

4.3. Osobe koje su Operatoru dale netačne informacije o sebi ili informacije o drugom subjektu ličnih podataka bez pristanka potonjeg, odgovorne su u skladu sa zakonodavstvom Ruske Federacije.

5. Operater može obraditi sljedeće lične podatke Korisnika

5.1. Puno ime.

5.2. E-mail adresa.

5.3. Brojevi telefona.

5.4. Stranica također prikuplja i obrađuje anonimne podatke o posjetiteljima (uključujući kolačiće) koristeći usluge Internet statistike (Yandex metrica i Google Analytics i drugi).

5.5. Navedene podatke dalje u tekstu Politike objedinjuje opšti koncept Ličnih podataka.

5.6. Operater ne vrši obradu posebnih kategorija ličnih podataka koji se odnose na rasu, nacionalnost, političke stavove, vjerska ili filozofska uvjerenja, intimni život.

5.7. Obrada ličnih podataka dozvoljena za distribuciju iz posebnih kategorija ličnih podataka navedenih u dijelu 1. čl. 10. Zakona o ličnim podacima dozvoljeno je ako su ispunjene zabrane i uslovi iz čl. 10.1 Zakona o ličnim podacima.

5.8. Pristanak Korisnika za obradu ličnih podataka dozvoljenih za distribuciju izdaje se odvojeno od ostalih saglasnosti za obradu njegovih ličnih podataka. Istovremeno, uslovi predviđeni, posebno, čl. 10.1 Zakona o ličnim podacima. Uslove za sadržaj takve saglasnosti utvrđuje nadležni organ za zaštitu prava subjekata ličnih podataka.

5.8.1 Saglasnost za obradu ličnih podataka dozvoljenu za distribuciju, Korisnik daje direktno Operateru.

5.8.2 Operater je dužan da najkasnije u roku od tri radna dana od dana prijema navedene saglasnosti Korisnika objavi informacije o uslovima obrade, o postojanju zabrana i uslovima za obradu u neograničenom broju lica ličnih podataka dozvoljenih za distribuciju.

5.8.3 Prenos (distribucija, pružanje, pristup) ličnih podataka ovlaštenih od strane subjekta ličnih podataka za distribuciju mora se prekinuti u bilo koje vrijeme na zahtjev subjekta ličnih podataka. Ovaj uslov treba da sadrži prezime, ime, patronim (ako postoji), kontakt podatke (broj telefona, e-mail adresu ili poštansku adresu) subjekta ličnih podataka, kao i spisak ličnih podataka, obradu podataka koji podliježe raskidu. Lične podatke navedene u ovom zahtjevu može obrađivati ​​samo Operater kojem su poslani.

5.8.4 Saglasnost za obradu ličnih podataka dozvoljenih za distribuciju prestaje od trenutka kada Operator primi zahtjev naveden u tački 5.8.3 ove Politike u vezi sa obradom ličnih podataka.

6. Principi obrade ličnih podataka

6.1. Obrada ličnih podataka vrši se na zakonit i pošten način.

6.2. Obrada ličnih podataka ograničena je na postizanje specifičnih, unaprijed određenih i legitimnih ciljeva. Nije dozvoljena obrada ličnih podataka koji nisu u skladu sa svrhom prikupljanja ličnih podataka.

6.3. Nije dozvoljeno kombinirati baze podataka koje sadrže lične podatke, čija se obrada vrši u svrhe koje su međusobno nekompatibilne.

6.4. Obradi su podložni samo lični podaci koji ispunjavaju svrhu njihove obrade.

6.5. Sadržaj i obim obrađenih ličnih podataka odgovaraju navedenim svrhama obrade. Suvišnost obrađenih ličnih podataka u odnosu na navedene svrhe njihove obrade nije dozvoljena.

6.6. Prilikom obrade ličnih podataka osigurava se tačnost ličnih podataka, njihova dovoljnost, a po potrebi i relevantnost u odnosu na svrhe obrade ličnih podataka. Operater poduzima potrebne mjere i/ili osigurava njihovo usvajanje radi uklanjanja ili pojašnjenja nepotpunih ili netačnih podataka.

6.7. Čuvanje ličnih podataka vrši se u obliku koji omogućava određivanje subjekta ličnih podataka, ne duže nego što je potrebno za potrebe obrade ličnih podataka, ako rok za čuvanje ličnih podataka nije utvrđen saveznim zakonom, sporazumom uz koji subjekt ličnih podataka je strana, korisnik ili jemac. Obrađeni lični podaci se uništavaju ili obezličavaju po ostvarenju ciljeva obrade ili u slučaju gubitka potrebe za postizanjem ovih ciljeva, osim ako saveznim zakonom nije drugačije određeno.

7. Svrhe obrade ličnih podataka

7.1. Svrha obrade ličnih podataka Korisnika:

– obavještavanje Korisnika slanjem e-mailova;

– zaključivanje, izvršenje i raskid građanskopravnih ugovora;

– pružanje korisniku pristupa uslugama, informacijama i/ili materijalima sadržanim na web stranici https://valenteshop.ru/;

- pojašnjenje detalja narudžbe.

7.2. Operater također ima pravo slati obavještenja Korisniku o novim proizvodima i uslugama, posebnim ponudama i raznim događajima. Korisnik uvijek može odbiti primanje informativnih poruka slanjem e-pošte Operatoru [email protected] sa oznakom "Isključite obaveštenja o novim proizvodima i uslugama i posebnim ponudama."

7.3. Anonimizirani podaci korisnika prikupljeni korištenjem internetskih statističkih servisa koriste se za prikupljanje informacija o radnjama Korisnika na stranici, poboljšanje kvalitete stranice i njenog sadržaja.

8. Pravni osnov za obradu ličnih podataka

8.1. Pravni osnov za obradu ličnih podataka od strane Operatera su:

- navedite pravne akte koji reguliraju odnose u vezi s vašim aktivnostima, na primjer, ako su vaše aktivnosti povezane s informatičkom tehnologijom, posebno stvaranjem web stranica, onda ovdje možete navesti Federalni zakon "O informacijama, informacionim tehnologijama i zaštiti informacija" od 27. jula 2006. N 149-FZ;

– statutarna dokumenta Operatera;

– ugovori zaključeni između operatera i subjekta ličnih podataka;

– savezni zakoni, drugi podzakonski akti iz oblasti zaštite podataka o ličnosti;

– Pristanak korisnika za obradu njihovih ličnih podataka, za obradu ličnih podataka dozvoljenih za distribuciju.

8.2. Operater obrađuje lične podatke Korisnika samo ako ih popunjava i/ili šalje Korisnik samostalno putem posebnih obrazaca koji se nalaze na stranici https://valenteshop.ru/ ili šalju Operatoru putem e-pošte. Popunjavanjem odgovarajućih obrazaca i/ili slanjem svojih ličnih podataka Operateru, Korisnik izražava svoju saglasnost sa ovom Politikom.

8.3. Operater obrađuje anonimizirane podatke o Korisniku ako je to dozvoljeno u postavkama pretraživača Korisnika (omogućeno je čuvanje kolačića i korištenje JavaScript tehnologije).

8.4. Subjekt ličnih podataka samostalno odlučuje o davanju svojih ličnih podataka i daje pristanak slobodno, svojom voljom iu vlastitom interesu.

9. Uslovi za obradu ličnih podataka

9.1. Obrada ličnih podataka vrši se uz pristanak subjekta ličnih podataka na obradu njegovih ličnih podataka.

9.2. Obrada ličnih podataka neophodna je za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za obavljanje funkcija, ovlasti i dužnosti koje su zakonodavstvom Ruske Federacije dodijeljene operateru.

9.3. Obrada ličnih podataka neophodna je za sprovođenje pravde, izvršenje sudskog akta, akta drugog organa ili službenog lica koje se izvršava u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku.

9.4. Obrada ličnih podataka neophodna je za izvršavanje ugovora u kojem je subjekt ličnih podataka strana ili korisnik ili jemac, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili ugovora po kojem je subjekt ličnih podataka će biti korisnik ili jemac.

9.5. Obrada ličnih podataka je neophodna za ostvarivanje prava i legitimnih interesa operatera ili trećih lica, odnosno za postizanje društveno značajnih ciljeva, pod uslovom da se ne krše prava i slobode subjekta ličnih podataka.

9.6. Obrada ličnih podataka vrši se pristup neograničenom broju lica kojoj subjekt ličnih podataka ili na njegov zahtjev (u daljem tekstu: javno dostupni lični podaci).

9.7. Obrada ličnih podataka koja podliježu objavljivanju ili obaveznom otkrivanju vrši se u skladu sa saveznim zakonom.

10. Postupak prikupljanja, čuvanja, prenosa i drugih vrsta obrade ličnih podataka

Sigurnost ličnih podataka koje Operator obrađuje obezbjeđuje se provođenjem zakonskih, organizacionih i tehničkih mjera neophodnih za potpunu usklađenost sa zahtjevima važećeg zakonodavstva u oblasti zaštite podataka o ličnosti.

10.1. Operater osigurava sigurnost ličnih podataka i poduzima sve moguće mjere da neovlaštenim osobama onemogući pristup ličnim podacima.

10.2. Lični podaci Korisnika nikada, ni pod kojim okolnostima, neće biti prenijeti trećim licima, osim u slučajevima koji se odnose na primjenu važećeg zakona ili ako je subjekt ličnih podataka dao saglasnost Operatoru za prijenos podataka trećem licu radi ispunjenja obaveza. na osnovu građanskopravnog ugovora.

10.3. U slučaju otkrivanja netačnosti u ličnim podacima, Korisnik ih može samostalno ažurirati slanjem obavještenja Operatoru na e-mail adresu Operatora. [email protected] sa oznakom "Ažuriranje ličnih podataka".

10.4. Rok za obradu ličnih podataka određen je ostvarenjem svrhe za koju su lični podaci prikupljeni, osim ako ugovorom ili važećim zakonom nije predviđen drugačiji rok.

Korisnik može u svakom trenutku opozvati svoju saglasnost za obradu ličnih podataka slanjem obavještenja Operatoru putem e-maila na adresu e-pošte Operatera. [email protected] sa naznakom "Povlačenje pristanka na obradu ličnih podataka".

10.5. Sve informacije koje prikupljaju usluge trećih strana, uključujući platne sisteme, sredstva komunikacije i druge pružaoce usluga, te osobe (Operateri) pohranjuju i obrađuju u skladu sa svojim korisničkim ugovorom i Politikom privatnosti. Subjekt ličnih podataka i/ili Korisnik je dužan da se samostalno blagovremeno upoznaje sa navedenim dokumentima. Operater nije odgovoran za radnje trećih lica, uključujući pružaoce usluga navedenih u ovom stavu.

10.6. Zabrane koje je subjekat ličnih podataka utvrdio o prenosu (osim za davanje pristupa), kao i o uslovima obrade ili obrade (osim dobijanja pristupa) ličnih podataka dozvoljenih za distribuciju, ne primenjuju se u slučajevima obrade ličnih podataka. u državnim, javnim i drugim javnim interesima utvrđenim zakonom RF.

10.7. Operater prilikom obrade ličnih podataka osigurava povjerljivost ličnih podataka.

10.8. Operater pohranjuje lične podatke u obliku koji omogućava određivanje subjekta ličnih podataka, ne duže nego što je potrebno za potrebe obrade ličnih podataka, ako period za čuvanje ličnih podataka nije utvrđen saveznim zakonom, sporazumom na koji subjekt ličnih podataka je strana, korisnik ili jemac.

10.9. Uslov za prestanak obrade ličnih podataka može biti ostvarenje svrhe obrade ličnih podataka, prestanak pristanka subjekta ličnih podataka ili povlačenje pristanka subjekta ličnih podataka, kao i identifikacija nezakonita obrada ličnih podataka.

11. Spisak radnji koje Operater obavlja sa primljenim ličnim podacima

11.1. Operater prikuplja, evidentira, sistematizuje, akumulira, pohranjuje, pojašnjava (ažurira, mijenja), izdvaja, koristi, prenosi (distribuira, pruža, pristupa), depersonalizira, blokira, briše i uništava lične podatke.

11.2. Operater vrši automatizovanu obradu ličnih podataka uz prijem i/ili prenos primljenih informacija putem informacionih i telekomunikacionih mreža ili bez njih.

12. Prekogranični prijenos ličnih podataka

12.1. Prije početka prekograničnog prenosa ličnih podataka, operater je dužan da se uvjeri da strana država na čiju teritoriju treba da se izvrši prijenos ličnih podataka pruža pouzdanu zaštitu prava subjekata ličnih podataka.

12.2. Prekogranični prenos ličnih podataka na teritoriji stranih država koje ne ispunjavaju gore navedene uslove može se izvršiti samo ako postoji pisani pristanak subjekta ličnih podataka za prekogranični prenos njegovih ličnih podataka i/ili izvršenje ugovora u kojem je subjekt ličnih podataka strana.

13. Privatnost ličnih podataka

Operater i druga lica koja su stekla pristup ličnim podacima dužni su da ne otkrivaju lične podatke trećim licima i ne distribuiraju lične podatke bez saglasnosti subjekta ličnih podataka, osim ako saveznim zakonom nije drugačije određeno.

14. Završne odredbe

14.1. Korisnik može dobiti sva pojašnjenja o pitanjima od interesa u vezi sa obradom njegovih ličnih podataka kontaktiranjem Operatera putem e-maila [email protected]

14.2. Ovaj dokument će odražavati sve promjene u politici obrade ličnih podataka od strane Operatera. Politika vrijedi neograničeno dok se ne zamijeni novom verzijom.

14.3. Trenutna verzija Politike je besplatno dostupna na Internetu na adresi https://valenteshop.ru/privacy/.