Politika u vezi s obradom osobnih podataka

1. Opće odredbe

Ova politika obrade osobnih podataka sastavljena je u skladu sa zahtjevima Saveznog zakona od 27. srpnja 2006. godine. br. 152-FZ „O osobnim podacima” (u daljnjem tekstu: Zakon o osobnim podacima) i utvrđuje postupak obrade osobnih podataka i mjere za osiguranje sigurnosti osobnih podataka koje je poduzeo Mikhailov Ivan Sergeevich (u daljnjem tekstu Operater ).

1.1. Operater kao svoj najvažniji cilj i uvjet za provedbu svojih aktivnosti postavlja poštivanje prava i sloboda osobe i građanina u obradi njegovih osobnih podataka, uključujući zaštitu prava na privatnost, osobne i obiteljske tajne. .

1.2. Ova politika Operatera u vezi s obradom osobnih podataka (u daljnjem tekstu Politika) primjenjuje se na sve informacije koje Operater može dobiti o posjetiteljima web stranice https://valenteshop.ru/.

2. Osnovni pojmovi korišteni u Politici

2.1. Automatizirana obrada osobnih podataka – obrada osobnih podataka primjenom računalne tehnologije.

2.2. Blokiranje osobnih podataka je privremena obustava obrade osobnih podataka (osim ako je obrada nužna za pojašnjenje osobnih podataka).

2.3. Web stranica - skup grafičkih i informativnih materijala, kao i računalnih programa i baza podataka koji osiguravaju njihovu dostupnost na Internetu na mrežnoj adresi https://valenteshop.ru/.

2.4. Informacijski sustav osobnih podataka – skup osobnih podataka sadržanih u bazama podataka, te informacijske tehnologije i tehnička sredstva koja osiguravaju njihovu obradu.

2.5. Depersonalizacija osobnih podataka - radnje uslijed kojih je nemoguće utvrditi, bez korištenja dodatnih informacija, vlasništvo nad osobnim podacima određenog Korisnika ili drugog subjekta osobnih podataka.

2.6. Obrada osobnih podataka - svaka radnja (operacija) ili skup radnji (operacija) izvršenih sa ili bez uporabe alata za automatizaciju s osobnim podacima, uključujući prikupljanje, bilježenje, sistematizaciju, gomilanje, pohranu, pojašnjenje (ažuriranje, promjenu), izdvajanje , korištenje, prijenos (distribucija, pružanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje osobnih podataka.

2.7. Operater - državno tijelo, općinsko tijelo, pravna ili fizička osoba, samostalno ili zajedno s drugim osobama organizira i (ili) provodi obradu osobnih podataka, kao i utvrđuje svrhu obrade osobnih podataka, sastav osobnih podataka prema biti obrađene, radnje (operacije) izvršene s osobnim podacima.

2.8. Osobni podaci - bilo koja informacija koja se izravno ili neizravno odnosi na određenog ili prepoznatljivog Korisnika web stranice https://valenteshop.ru/.

2.9. Osobni podaci koje je subjekt osobnih podataka ovlastio za distribuciju - osobni podaci, pristup neograničenom broju osoba kojima subjekt osobnih podataka daje privolu za obradu osobnih podataka dopuštenu od strane subjekta osobnih podataka za distribuciju na način propisan Zakonom o osobnim podacima (u daljnjem tekstu – osobni podaci dopušteni za distribuciju).

2.10. Korisnik - bilo koji posjetitelj web stranice https://valenteshop.ru/.

2.11. Pružanje osobnih podataka – radnje usmjerene na otkrivanje osobnih podataka određenoj osobi ili određenom krugu osoba.

2.12. Širenje osobnih podataka - sve radnje usmjerene na otkrivanje osobnih podataka neograničenom krugu osoba (prijenos osobnih podataka) ili upoznavanje s osobnim podacima neograničenog broja osoba, uključujući otkrivanje osobnih podataka u medijima, stavljanje u informacije i telekomunikacijske mreže ili omogućavanje pristupa osobnim podacima na bilo koji drugi način.

2.13. Prekogranični prijenos osobnih podataka je prijenos osobnih podataka na teritorij strane države organu strane države, stranom fizičkom ili stranom pravnom licu.

2.14. Uništavanje osobnih podataka - uništavaju se sve radnje uslijed kojih se osobni podaci nepovratno uništavaju uz nemogućnost daljnje obnove sadržaja osobnih podataka u informacijskom sustavu osobnih podataka i (ili) materijalnih nositelja osobnih podataka.

3. Osnovna prava i obveze Operatera

3.1. Operater ima pravo:

– primati od subjekta osobnih podataka pouzdane informacije i/ili dokumente koji sadrže osobne podatke;

- u slučaju da subjekt osobnih podataka povuče privolu za obradu osobnih podataka, Operater ima pravo nastaviti s obradom osobnih podataka bez privole subjekta osobnih podataka ako za to postoje razlozi navedeni u Zakonu o osobnim podacima;

- samostalno utvrđuje sastav i popis mjera potrebnih i dovoljnih za osiguranje ispunjenja obveza predviđenih Zakonom o osobnim podacima i podzakonskim aktima donesenim u skladu s njim, osim ako Zakonom o osobnim podacima ili drugim saveznim zakonom nije drugačije određeno zakonima.

3.2. Operater je dužan:

- dati subjektu osobnih podataka, na njegov zahtjev, informacije u vezi s obradom njegovih osobnih podataka;

– organizirati obradu osobnih podataka na način propisan važećim zakonodavstvom Ruske Federacije;

– odgovarati na zahtjeve i zahtjeve nositelja osobnih podataka i njihovih zakonskih zastupnika u skladu sa zahtjevima Zakona o osobnim podacima;

- prijaviti nadležnom tijelu za zaštitu prava subjekata osobnih podataka, na zahtjev ovog tijela, potrebne podatke u roku od 30 dana od dana zaprimanja takvog zahtjeva;

– objaviti ili na drugi način omogućiti neograničen pristup ovoj Politici u vezi s obradom osobnih podataka;

- poduzeti pravne, organizacijske i tehničke mjere zaštite osobnih podataka od neovlaštenog ili slučajnog pristupa njima, uništavanja, izmjene, blokiranja, kopiranja, davanja, distribucije osobnih podataka, kao i od drugih nezakonitih radnji u vezi s osobnim podacima;

- zaustaviti prijenos (distribuciju, davanje, pristup) osobnih podataka, obustaviti obradu i uništiti osobne podatke na način iu slučajevima predviđenim Zakonom o osobnim podacima;

– obavlja i druge poslove predviđene Zakonom o osobnim podacima.

4. Osnovna prava i obveze ispitanika osobnih podataka

4.1. Subjekti osobnih podataka imaju pravo:

- primati informacije u vezi s obradom njegovih osobnih podataka, osim ako saveznim zakonima nije drugačije određeno. Podatke subjektu osobnih podataka Operater daje u dostupnom obliku, te ne bi smjeli sadržavati osobne podatke koji se odnose na druge subjekte osobnih podataka, osim ako za otkrivanje takvih osobnih podataka ne postoji zakonska osnova. Popis informacija i postupak za njihovo dobivanje utvrđeni su Zakonom o osobnim podacima;

- zahtijevati od operatera da pojasni svoje osobne podatke, blokira ih ili uništi ako su osobni podaci nepotpuni, zastarjeli, netočni, nezakonito dobiveni ili nisu nužni za navedenu svrhu obrade, kao i poduzimanje zakonskih mjera za zaštitu svojih prava;

– postaviti uvjet prethodne suglasnosti pri obradi osobnih podataka u svrhu promocije roba, radova i usluga na tržištu;

– povući privolu za obradu osobnih podataka;

- žalbu ovlaštenom tijelu za zaštitu prava subjekata osobnih podataka ili sudu protiv nezakonitih radnji ili nečinjenja Operatera prilikom obrade njegovih osobnih podataka;

– ostvarivanje drugih prava predviđenih zakonodavstvom Ruske Federacije.

4.2. Subjekti osobnih podataka dužni su:

– pružiti Operateru pouzdane podatke o sebi;

– obavijestiti Operatera o pojašnjenju (ažuriranju, promjeni) svojih osobnih podataka.

4.3. Osobe koje su Operateru dale netočne podatke o sebi ili informacije o drugom subjektu osobnih podataka bez pristanka potonjeg, odgovorne su u skladu sa zakonodavstvom Ruske Federacije.

5. Operater može obraditi sljedeće osobne podatke Korisnika

5.1. Puno ime.

5.2. Email adresa.

5.3. Brojevi telefona.

5.4. Stranica također prikuplja i obrađuje anonimne podatke o posjetiteljima (uključujući kolačiće) koristeći usluge internetske statistike (Yandex metrica i Google Analytics i druge).

5.5. Navedene podatke dalje u tekstu Politike objedinjuje opći koncept Osobnih podataka.

5.6. Operater ne provodi obradu posebnih kategorija osobnih podataka koji se odnose na rasu, nacionalnost, političke stavove, vjerska ili filozofska uvjerenja, intimni život.

5.7. Obrada osobnih podataka dopuštenih za distribuciju iz posebnih kategorija osobnih podataka navedenih u dijelu 1. čl. 10. Zakona o osobnim podacima dopušteno je ako zabrane i uvjeti predviđeni čl. 10.1 Zakona o osobnim podacima.

5.8. Korisnikov pristanak za obradu osobnih podataka dopuštenih za distribuciju izdaje se odvojeno od ostalih privola za obradu njegovih osobnih podataka. Istodobno, uvjeti predviđeni, posebice, čl. 10.1 Zakona o osobnim podacima. Uvjete za sadržaj takve privole utvrđuje nadležno tijelo za zaštitu prava subjekata osobnih podataka.

5.8.1 Privolu za obradu osobnih podataka dopuštenih za distribuciju, Korisnik daje izravno Operateru.

5.8.2 Operater je dužan, najkasnije u roku od tri radna dana od dana primitka navedene suglasnosti Korisnika, objaviti podatke o uvjetima obrade, o postojanju zabrana i uvjetima obrade u neograničenom broju osoba osobnih podataka dopuštenih za distribuciju.

5.8.3 Prijenos (distribucija, pružanje, pristup) osobnih podataka ovlaštenih od strane subjekta osobnih podataka za distribuciju mora se prekinuti u bilo kojem trenutku na zahtjev subjekta osobnih podataka. Ovaj zahtjev treba uključivati ​​prezime, ime, patronim (ako postoji), podatke za kontakt (broj telefona, e-mail adresu ili poštansku adresu) subjekta osobnih podataka, kao i popis osobnih podataka, obradu podataka koji podliježe raskidu. Osobne podatke navedene u ovom zahtjevu može obrađivati ​​samo Operater kojemu su poslani.

5.8.4 Suglasnost za obradu osobnih podataka dopuštenih za distribuciju prestaje od trenutka kada Operater zaprimi zahtjev naveden u točki 5.8.3. ove Politike u vezi s obradom osobnih podataka.

6. Načela obrade osobnih podataka

6.1. Obrada osobnih podataka provodi se na zakonitoj i poštenoj osnovi.

6.2. Obrada osobnih podataka ograničena je na postizanje određenih, unaprijed određenih i legitimnih ciljeva. Nije dopuštena obrada osobnih podataka koji nisu u skladu sa svrhom prikupljanja osobnih podataka.

6.3. Nije dopušteno kombinirati baze podataka koje sadrže osobne podatke, čija se obrada provodi u svrhe koje su međusobno nespojive.

6.4. Obradi su podložni samo osobni podaci koji zadovoljavaju svrhu njihove obrade.

6.5. Sadržaj i opseg obrađenih osobnih podataka odgovaraju navedenim svrhama obrade. Zalihost obrađenih osobnih podataka u odnosu na navedene svrhe njihove obrade nije dopuštena.

6.6. Prilikom obrade osobnih podataka osigurava se točnost osobnih podataka, njihova dostatnost, a po potrebi i relevantnost u odnosu na svrhe obrade osobnih podataka. Operater poduzima potrebne mjere i/ili osigurava njihovo donošenje radi uklanjanja ili pojašnjenja nepotpunih ili netočnih podataka.

6.7. Pohrana osobnih podataka provodi se u obliku koji omogućuje određivanje subjekta osobnih podataka, ne duže nego što to zahtijevaju svrhe obrade osobnih podataka, ako rok za pohranu osobnih podataka nije utvrđen saveznim zakonom, sporazumom uz koji subjekt osobnih podataka je stranka, korisnik ili jamac. Obrađeni osobni podaci uništavaju se ili depersonaliziraju nakon postizanja ciljeva obrade ili u slučaju gubitka potrebe za postizanjem tih ciljeva, osim ako saveznim zakonom nije drugačije određeno.

7. Svrhe obrade osobnih podataka

7.1. Svrha obrade osobnih podataka Korisnika:

– informiranje Korisnika slanjem e-mailova;

– sklapanje, izvršenje i raskid građanskopravnih ugovora;

– pružanje korisniku pristupa uslugama, informacijama i/ili materijalima sadržanim na web stranici https://valenteshop.ru/;

- pojašnjenje detalja narudžbe.

7.2. Operater također ima pravo slati obavijesti Korisnika o novim proizvodima i uslugama, posebnim ponudama i raznim događanjima. Korisnik uvijek može odbiti primanje informativnih poruka slanjem e-pošte Operateru [e-mail zaštićen] s oznakom "Isključivanje obavijesti o novim proizvodima i uslugama i posebnim ponudama."

7.3. Anonimizirani podaci korisnika prikupljeni korištenjem usluga internetske statistike koriste se za prikupljanje informacija o radnjama Korisnika na stranici, poboljšanje kvalitete stranice i njezinog sadržaja.

8. Pravni razlozi za obradu osobnih podataka

8.1. Pravni razlozi za obradu osobnih podataka od strane Operatera su:

- navedite pravne akte koji reguliraju odnose u vezi s vašim aktivnostima, na primjer, ako su vaše aktivnosti povezane s informacijskom tehnologijom, posebno stvaranjem web stranica, tada ovdje možete navesti Savezni zakon "O informacijama, informacijskim tehnologijama i zaštiti informacija" od 27. srpnja 2006. N 149-FZ;

– statutarni dokumenti Operatera;

– ugovori sklopljeni između operatora i subjekta osobnih podataka;

– savezni zakoni, drugi podzakonski akti iz područja zaštite osobnih podataka;

– Pristanak korisnika za obradu njihovih osobnih podataka, za obradu osobnih podataka dopuštenih za distribuciju.

8.2. Operater obrađuje osobne podatke Korisnika samo ako ih popunjava i/ili šalje Korisnik samostalno putem posebnih obrazaca koji se nalaze na stranici https://valenteshop.ru/ ili šalju Operateru e-poštom. Ispunjavanjem odgovarajućih obrazaca i/ili slanjem svojih osobnih podataka Operateru, Korisnik izražava suglasnost s ovom Politikom.

8.3. Operater obrađuje anonimizirane podatke o Korisniku ako je to dopušteno u postavkama preglednika Korisnika (omogućeno je spremanje kolačića i korištenje JavaScript tehnologije).

8.4. Subjekt osobnih podataka samostalno odlučuje o davanju svojih osobnih podataka i daje privolu slobodno, svojom voljom iu vlastitom interesu.

9. Uvjeti za obradu osobnih podataka

9.1. Obrada osobnih podataka provodi se uz suglasnost subjekta osobnih podataka na obradu njegovih osobnih podataka.

9.2. Obrada osobnih podataka neophodna je za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za obavljanje funkcija, ovlasti i dužnosti koje su zakonodavstvom Ruske Federacije dodijeljene operateru.

9.3. Obrada osobnih podataka neophodna je za provođenje pravde, izvršenje sudskog akta, akta drugog tijela ili službene osobe koja je podvrgnuta izvršenju u skladu sa zakonodavstvom Ruske Federacije o ovršnom postupku.

9.4. Obrada osobnih podataka nužna je za provedbu ugovora u kojem je subjekt osobnih podataka stranka ili korisnik ili jamac, kao i za sklapanje ugovora na inicijativu subjekta osobnih podataka ili ugovora prema kojem je subjekt osobnih podataka bit će korisnik ili jamac.

9.5. Obrada osobnih podataka nužna je za ostvarivanje prava i legitimnih interesa operatera ili trećih osoba, odnosno za postizanje društveno značajnih ciljeva, pod uvjetom da se ne krše prava i slobode subjekta osobnih podataka.

9.6. Provodi se obrada osobnih podataka, pristup neograničenom broju osoba kojoj omogućuje subjekt osobnih podataka ili na njegov zahtjev (u daljnjem tekstu javno dostupni osobni podaci).

9.7. Obrada osobnih podataka koji podliježu objavi ili obveznom otkrivanju provodi se u skladu sa saveznim zakonom.

10. Postupak prikupljanja, pohrane, prijenosa i druge vrste obrade osobnih podataka

Sigurnost osobnih podataka koje Operater obrađuje osigurava se provedbom zakonskih, organizacijskih i tehničkih mjera nužnih za potpunu usklađenost sa zahtjevima važećeg zakonodavstva u području zaštite osobnih podataka.

10.1. Operater osigurava sigurnost osobnih podataka i poduzima sve moguće mjere da isključi pristup osobnim podacima neovlaštenih osoba.

10.2. Osobni podaci Korisnika nikada, ni pod kojim okolnostima, neće biti prenijeti trećim osobama, osim u slučajevima koji se odnose na provedbu mjerodavnog zakona ili ako je subjekt osobnih podataka dao privolu Operateru za prijenos podataka trećoj osobi radi ispunjenja obveza. prema građanskopravnom ugovoru.

10.3. U slučaju otkrivanja netočnosti osobnih podataka, Korisnik ih može samostalno ažurirati slanjem obavijesti Operateru na e-mail adresu Operatera. [e-mail zaštićen] s oznakom "Ažuriranje osobnih podataka".

10.4. Rok za obradu osobnih podataka određen je ostvarenjem svrhe za koju su osobni podaci prikupljeni, osim ako ugovorom ili važećim zakonom nije određeno drugačije razdoblje.

Korisnik može u bilo kojem trenutku opozvati privolu za obradu osobnih podataka slanjem obavijesti Operateru putem e-maila na e-mail adresu Operatera. [e-mail zaštićen] s naznakom "Povlačenje privole za obradu osobnih podataka".

10.5. Sve informacije koje prikupljaju usluge trećih strana, uključujući platne sustave, sredstva komunikacije i druge pružatelje usluga, te osobe (Operateri) pohranjuju i obrađuju u skladu sa svojim korisničkim ugovorom i Politikom privatnosti. Subjekt osobnih podataka i/ili Korisnik dužan je samostalno se na vrijeme upoznati s navedenim dokumentima. Operater nije odgovoran za radnje trećih osoba, uključujući pružatelje usluga navedenih u ovom stavku.

10.6. Zabrane koje je subjekt osobnih podataka utvrdio o prijenosu (osim za davanje pristupa), kao i o uvjetima obrade ili obrade (osim za dobivanje pristupa) osobnih podataka dopuštenih za distribuciju, ne primjenjuju se u slučajevima obrade osobnih podataka. u državnim, javnim i drugim javnim interesima utvrđenim zakonom RF.

10.7. Operater prilikom obrade osobnih podataka osigurava povjerljivost osobnih podataka.

10.8. Operater pohranjuje osobne podatke u obliku koji omogućuje određivanje subjekta osobnih podataka, ne duže nego što je potrebno u svrhu obrade osobnih podataka, ako razdoblje za pohranu osobnih podataka nije utvrđeno saveznim zakonom, sporazumom na koji subjekt osobnih podataka je stranka, korisnik ili jamac.

10.9. Uvjet za prestanak obrade osobnih podataka može biti ostvarenje svrhe obrade osobnih podataka, prestanak privole subjekta osobnih podataka ili povlačenje privole od strane subjekta osobnih podataka, kao i identifikacija nezakonita obrada osobnih podataka.

11. Popis radnji koje Operater obavlja s primljenim osobnim podacima

11.1. Operater prikuplja, bilježi, sistematizira, akumulira, pohranjuje, pojašnjava (ažurira, mijenja), izdvaja, koristi, prenosi (distribuira, pruža, pristupa), depersonalizira, blokira, briše i uništava osobne podatke.

11.2. Operater provodi automatiziranu obradu osobnih podataka uz prijam i/ili prijenos primljenih informacija putem informacijskih i telekomunikacijskih mreža ili bez njih.

12. Prekogranični prijenos osobnih podataka

12.1. Prije početka prekograničnog prijenosa osobnih podataka operater je dužan osigurati da strana država na čije se područje treba izvršiti prijenos osobnih podataka pruža pouzdanu zaštitu prava subjekata osobnih podataka.

12.2. Prekogranični prijenos osobnih podataka na teritoriju stranih država koje ne ispunjavaju navedene uvjete može se izvršiti samo ako postoji pisani pristanak subjekta osobnih podataka za prekogranični prijenos njegovih osobnih podataka i/ili izvršenje ugovora u kojem je subjekt osobnih podataka stranka.

13. Privatnost osobnih podataka

Operater i druge osobe koje su stekle pristup osobnim podacima dužne su ne otkrivati ​​trećim osobama i ne distribuirati osobne podatke bez pristanka subjekta osobnih podataka, osim ako saveznim zakonom nije drugačije određeno.

14. Završne odredbe

14.1. Korisnik može dobiti sva pojašnjenja o pitanjima od interesa u vezi s obradom svojih osobnih podataka kontaktiranjem Operatera putem e-maila [e-mail zaštićen]

14.2. Ovaj dokument odražavat će sve promjene u politici obrade osobnih podataka od strane Operatera. Politika vrijedi neograničeno dok se ne zamijeni novom verzijom.

14.3. Trenutna verzija Pravila je besplatno dostupna na Internetu na adresi https://valenteshop.ru/privacy/.