מדיניות לגבי עיבוד נתונים אישיים

1. הוראות כלליות
מדיניות עיבוד נתונים אישיים זו גובשה בהתאם לדרישות החוק הפדרלי מ-27 ביולי 2006. מס' 152-FZ "על נתונים אישיים" (להלן חוק הנתונים האישיים) וקובע את הנוהל לעיבוד נתונים אישיים ואמצעים להבטחת אבטחת המידע האישי שננקט על ידי IP Sud Konstantin Isaakovich (להלן: מַפעִיל).

1.1. המפעיל מציב כיעד ותנאי החשוב ביותר לביצוע פעילותו שמירה על זכויות וחירויות של אדם ואזרח בעיבוד נתוניו האישיים, לרבות הגנה על הזכויות לפרטיות, סודות אישיים ומשפחתיים. .

1.2. מדיניות מפעיל זה בנוגע לעיבוד נתונים אישיים (להלן המדיניות) חלה על כל המידע שהמפעיל יכול לקבל על המבקרים באתר https://k-sud.com.

2. מושגי יסוד המשמשים בפוליסה

2.1. עיבוד אוטומטי של נתונים אישיים - עיבוד נתונים אישיים באמצעות טכנולוגיית מחשב.

2.2. חסימת נתונים אישיים היא השעיה זמנית של עיבוד הנתונים האישיים (אלא אם כן העיבוד נחוץ כדי להבהיר נתונים אישיים).

2.3. אתר אינטרנט - אוסף של חומרים גרפיים ומידע, וכן תוכנות מחשב ומאגרי מידע המבטיחים את זמינותם באינטרנט בכתובת הרשת https://k-sud.com.

2.4. מערכת מידע לנתונים אישיים - אוסף של נתונים אישיים הכלולים במאגרי מידע, וטכנולוגיות מידע ואמצעים טכניים המבטיחים את עיבודם.

2.5. דה-פרסונליזציה של נתונים אישיים - פעולות אשר כתוצאה מהן לא ניתן לקבוע, ללא שימוש במידע נוסף, את הבעלות על נתונים אישיים על ידי משתמש ספציפי או נושא אחר של נתונים אישיים.

2.6. עיבוד נתונים אישיים - כל פעולה (פעולה) או מערך פעולות (פעולות) המתבצעות עם או בלי שימוש בכלי אוטומציה עם נתונים אישיים, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, בירור (עדכון, שינוי), חילוץ , שימוש, העברה (הפצה, אספקה, גישה), ביטול פרסונליזציה, חסימה, מחיקה, הרס של נתונים אישיים.

2.7. מפעיל - גוף ממלכתי, גוף עירוני, ישות משפטית או יחיד, באופן עצמאי או במשותף עם אנשים אחרים המארגנים ו(או) מבצעים עיבוד נתונים אישיים, וכן קביעת מטרות עיבוד הנתונים האישיים, הרכב הנתונים האישיים ל להיות מעובד, הפעולות (הפעולות) שבוצעו עם נתונים אישיים.

2.8. נתונים אישיים - כל מידע הקשור במישרין או בעקיפין למשתמש ספציפי או מזוהה באתר https://k-sud.com.

2.9. נתונים אישיים המותרים על ידי נושא הנתונים האישיים להפצה - נתונים אישיים, גישה למספר בלתי מוגבל של אנשים אשר מסופק להם על ידי נושא הנתונים האישיים על ידי מתן הסכמה לעיבוד נתונים אישיים המותרים על ידי נושא הנתונים האישיים להפצה באופן הקבוע בחוק נתונים אישיים (להלן - נתונים אישיים המותרים להפצה).

2.10. משתמש - כל מבקר באתר https://k-sud.com.

2.11. מסירת נתונים אישיים - פעולות שמטרתן לחשוף נתונים אישיים לאדם מסוים או למעגל מסוים של אנשים.

2.12. הפצת נתונים אישיים - כל פעולה שמטרתה לחשוף נתונים אישיים למעגל בלתי מוגדר של אנשים (העברת נתונים אישיים) או היכרות עם נתונים אישיים של מספר בלתי מוגבל של אנשים, לרבות חשיפת נתונים אישיים בתקשורת, הצבה במידע ו רשתות תקשורת או מתן גישה לנתונים אישיים בכל דרך אחרת.

2.13. העברה חוצת גבולות של נתונים אישיים היא העברת נתונים אישיים לשטחה של מדינה זרה לרשות של מדינה זרה, אדם זר או ישות משפטית זרה.

2.14. השמדת נתונים אישיים - כל פעולה כתוצאה ממנה מושמדים נתונים אישיים באופן בלתי הפיך עם חוסר אפשרות של שחזור נוסף של תוכן הנתונים האישיים במערכת המידע של נתונים אישיים ו(או) נושאים מהותיים של נתונים אישיים.

3. זכויות וחובות בסיסיות של המפעיל

3.1. למפעיל יש את הזכות:
- לקבל מהנושא של נתונים אישיים מידע מהימן ו/או מסמכים המכילים נתונים אישיים;
- במקרה בו נושא הנתונים האישיים ימשוך את הסכמתו לעיבוד נתונים אישיים, למפעיל הזכות להמשיך ולעבד נתונים אישיים ללא הסכמת נושא הנתונים האישיים, אם קיימות עילות המפורטות בחוק הנתונים האישיים;
- לקבוע באופן עצמאי את הרכב ורשימת האמצעים הדרושים ומספיקים כדי להבטיח את מילוי החובות הקבועות בחוק על נתונים אישיים ובפעולות החוקיות הרגולטוריות שננקטו בהתאם לו, אלא אם כן נקבע אחרת בחוק הנתונים האישיים או פדרלי אחר. חוקים.

3.2. המפעיל מחויב:
- למסור לנושא הנתונים האישיים, לבקשתו, מידע בדבר עיבוד הנתונים האישיים שלו;
- לארגן את העיבוד של נתונים אישיים באופן שנקבע בחקיקה הנוכחית של הפדרציה הרוסית;
- להיענות לבקשות ובקשות של נושאי מידע אישיים ונציגיהם המשפטיים בהתאם לדרישות חוק הנתונים האישיים;
- לדווח לגוף המוסמך להגנה על זכויותיהם של נושאי נתונים אישיים, לבקשת גוף זה, את המידע הדרוש תוך 30 יום ממועד קבלת בקשה כאמור;
- לפרסם או לספק באופן אחר גישה בלתי מוגבלת למדיניות זו בנוגע לעיבוד נתונים אישיים;
- לנקוט באמצעים משפטיים, ארגוניים וטכניים כדי להגן על נתונים אישיים מפני גישה בלתי מורשית או מקרית אליהם, השמדה, שינוי, חסימה, העתקה, אספקה, הפצה של נתונים אישיים, וכן מפני פעולות בלתי חוקיות אחרות ביחס לנתונים אישיים;
- להפסיק את העברה (הפצה, אספקה, גישה) של נתונים אישיים, הפסקת עיבוד והשמדת נתונים אישיים באופן ובמקרים הקבועים בחוק הנתונים האישיים;
- לבצע מטלות אחרות הקבועות בחוק נתונים אישיים.

4. זכויות וחובות בסיסיות של נושאי מידע אישיים

4.1. לנושאים של נתונים אישיים יש את הזכות:

- לקבל מידע בנוגע לעיבוד הנתונים האישיים שלו, למעט אם נקבע אחרת בחוקים הפדרליים. המידע מסופק לנושא הנתונים האישיים על ידי המפעיל בצורה נגישה, והוא לא אמור להכיל נתונים אישיים הנוגעים לנושאים אחרים של נתונים אישיים, אלא אם יש עילה חוקית לחשיפת מידע אישי כאמור. רשימת המידע והליך קבלתו נקבעים בחוק נתונים אישיים;
- לדרוש מהמפעיל לברר את נתוניו האישיים, לחסום או להשמיד אותם אם הנתונים האישיים אינם שלמים, מיושנים, לא מדויקים, הושגו שלא כדין או אינם נחוצים למטרת העיבוד המוצהרת, וכן לנקוט באמצעים משפטיים כדי להגן על זכויותיהם;
- להציב את התנאי של הסכמה מוקדמת בעת עיבוד נתונים אישיים על מנת לקדם סחורות, יצירות ושירותים בשוק;
- לבטל את ההסכמה לעיבוד נתונים אישיים;
- פנייה לגוף המוסמך להגנה על זכויותיהם של נושאי נתונים אישיים או בבית משפט מפני פעולות בלתי חוקיות או חוסר מעש של המפעיל בעת עיבוד הנתונים האישיים שלו;
- לממש זכויות אחרות הקבועות בחקיקה של הפדרציה הרוסית.

4.2. נושאי נתונים אישיים מחויבים:
- לספק למפעיל נתונים מהימנים על עצמך;
- ליידע את המפעיל על ההבהרה (עדכון, שינוי) של הנתונים האישיים שלהם.

4.3. אנשים שסיפקו למפעיל מידע לא מדויק על עצמם או מידע על נושא אחר של נתונים אישיים ללא הסכמתו של האחרון, אחראים בהתאם לחקיקה של הפדרציה הרוסית.

5. המפעיל רשאי לעבד את הנתונים האישיים הבאים של המשתמש

5.1. שם מלא.

5.2. כתובת דוא"ל.

5.3. מספרי טלפון.

5.4. האתר גם אוסף ומעבד נתונים אנונימיים על מבקרים (כולל עוגיות) באמצעות שירותי סטטיסטיקה אינטרנט (Yandex Metrika ו-Google Analytics ואחרים).

5.5. הנתונים לעיל בהמשך נוסח המדיניות מאוחדים על ידי הרעיון הכללי של נתונים אישיים.

5.6. עיבוד של קטגוריות מיוחדות של נתונים אישיים הנוגעים לגזע, לאום, דעות פוליטיות, אמונות דתיות או פילוסופיות, חיים אינטימיים אינו מבוצע על ידי המפעיל.

5.7. עיבוד נתונים אישיים המותרים להפצה מבין הקטגוריות המיוחדות של נתונים אישיים המפורטים בחלק 1 של אמנות. סעיף 10 לחוק נתונים אישיים מותר אם האיסורים והתנאים הקבועים בסעיף. 10.1 לחוק נתונים אישיים.

5.8. הסכמת המשתמש לעיבוד נתונים אישיים המותרים להפצה ניתנת בנפרד מהסכמות אחרות לעיבוד הנתונים האישיים שלו. יחד עם זאת, התנאים שנקבעו, בפרט, אמנות. 10.1 לחוק נתונים אישיים. הדרישות לתוכן של הסכמה כזו נקבעות על ידי הגוף המוסמך להגנה על זכויותיהם של נושאי נתונים אישיים.

5.8.1 הסכמה לעיבוד נתונים אישיים המותרים להפצה, המשתמש מספק ישירות למפעיל.

5.8.2 המפעיל מחויב, לא יאוחר משלושה ימי עבודה ממועד קבלת הסכמת המשתמש המפורטת, לפרסם מידע על תנאי העיבוד, על קיומם של איסורים ותנאים לעיבוד במספר בלתי מוגבל. של אנשים בעלי נתונים אישיים המותרים להפצה.

5.8.3 העברה (הפצה, אספקה, גישה) של נתונים אישיים המורשים על ידי נושא הנתונים האישיים להפצה חייבת להסתיים בכל עת לבקשת נושא הנתונים האישיים. דרישה זו צריכה לכלול את שם המשפחה, השם הפרטי, הפטרונות (אם יש), פרטי התקשרות (מספר טלפון, כתובת דואר אלקטרוני או כתובת דואר) של נושא הנתונים האישיים, כמו גם רשימת נתונים אישיים, העיבוד של אשר נתון לסיום. ניתן לעבד את הנתונים האישיים המפורטים בבקשה זו רק על ידי המפעיל שאליו הם נשלחים.

5.8.4 ההסכמה לעיבוד נתונים אישיים המותרים להפצה מסתיימת מהרגע שהמפעיל מקבל את הבקשה המפורטת בסעיף 5.8.3 למדיניות זו לגבי עיבוד נתונים אישיים.

6. עקרונות עיבוד נתונים אישיים

6.1. עיבוד הנתונים האישיים מתבצע על בסיס חוקי והוגן.

6.2. עיבוד הנתונים האישיים מוגבל להשגת מטרות ספציפיות, מוגדרות מראש ולגיטימיות. אסור לעבד נתונים אישיים שאינם מתאימים למטרות של איסוף נתונים אישיים.

6.3. אין לשלב מאגרי מידע המכילים נתונים אישיים, שעיבודם מתבצע למטרות שאינן תואמות זו את זו.

6.4. רק נתונים אישיים העונים למטרות העיבוד שלהם כפופים לעיבוד.

6.5. התוכן וההיקף של הנתונים האישיים המעובדים תואמים את מטרות העיבוד המוצהרות. אסורה יתירות של הנתונים האישיים המעובדים ביחס למטרות המוצהרות של עיבודם.

6.6. בעת עיבוד נתונים אישיים, מובטחת הדיוק של הנתונים האישיים, מספיקותם, ובמידת הצורך, הרלוונטיות ביחס למטרות עיבוד הנתונים האישיים. המפעילה נוקטת באמצעים הנדרשים ו/או מבטיחה את אימוץם כדי להסיר או להבהיר נתונים חלקיים או לא מדויקים.

6.7. אחסון הנתונים האישיים מתבצע בצורה המאפשרת לקבוע את נושא הנתונים האישיים, לא יותר מהנדרש ממטרות עיבוד הנתונים האישיים, אם התקופה לאחסון נתונים אישיים לא נקבעה בחוק הפדרלי, הסכם אליו נושא הנתונים האישיים הוא צד, מוטב או ערב. הנתונים האישיים המעובדים מושמדים או מובטלים אישית עם השגת יעדי העיבוד או במקרה של אובדן הצורך להשיג מטרות אלו, אלא אם כן נקבע אחרת בחוק הפדרלי.

7. מטרות עיבוד נתונים אישיים

7.1. מטרת עיבוד הנתונים האישיים של המשתמש:
- ליידע את המשתמש באמצעות שליחת דואר אלקטרוני;
– סיום, ביצוע וסיום חוזים במשפט אזרחי;
- מתן גישה למשתמש לשירותים, המידע ו/או החומרים הכלולים באתר https://k-sud.com.

7.2. כמו כן, למפעיל הזכות לשלוח הודעות למשתמש על מוצרים ושירותים חדשים, מבצעים מיוחדים ואירועים שונים. המשתמש תמיד יכול לסרב לקבל הודעות מידע על ידי שליחת דואר אלקטרוני למפעיל לכתובת הדואר האלקטרוני kostyasud@gmail.com עם ההערה "סירוב לקבל הודעות על מוצרים ושירותים חדשים ומבצעים מיוחדים".

7.3. נתונים אנונימיים של משתמשים שנאספים באמצעות שירותי סטטיסטיקה באינטרנט משמשים לאיסוף מידע על פעולות המשתמשים באתר, לשיפור איכות האתר ותכניו.

8. עילות משפטיות לעיבוד נתונים אישיים

8.1. העילות המשפטיות לעיבוד נתונים אישיים על ידי המפעיל הן:
- הסכמים שנכרתו בין המפעיל לבין נושא הנתונים האישיים;
- חוקים פדרליים, פעולות משפטיות רגולטוריות אחרות בתחום הגנת מידע אישי;

– הסכמת המשתמשים לעיבוד הנתונים האישיים שלהם, לעיבוד הנתונים האישיים המותרים להפצה.

8.2. המפעילה מעבדת את הנתונים האישיים של המשתמש רק אם הם ממולאים ו/או נשלחים על ידי המשתמש באופן עצמאי באמצעות טפסים מיוחדים המצויים באתר https://k-sud.com או נשלחים למפעיל באמצעות דואר אלקטרוני. על ידי מילוי הטפסים הרלוונטיים ו/או שליחת הנתונים האישיים שלהם למפעיל, המשתמש מביע את הסכמתו למדיניות זו.

8.3. המפעיל מעבד נתונים אנונימיים על המשתמש אם הדבר מותר בהגדרות הדפדפן של המשתמש (שמירת עוגיות ושימוש בטכנולוגיית JavaScript מופעלת).

8.4. נושא הנתונים האישיים מחליט באופן עצמאי על מסירת הנתונים האישיים שלו ונותן הסכמה באופן חופשי, מרצונו ולטובתו.

9. תנאים לעיבוד נתונים אישיים

9.1. עיבוד הנתונים האישיים מתבצע בהסכמת נושא הנתונים האישיים לעיבוד הנתונים האישיים שלו.

9.2. העיבוד של נתונים אישיים נחוץ כדי להשיג את המטרות שנקבעו על ידי אמנה בינלאומית של הפדרציה הרוסית או החוק, כדי לבצע את הפונקציות, הסמכויות והחובות שהוקצו על ידי החקיקה של הפדרציה הרוסית למפעיל.

9.3. עיבוד הנתונים האישיים הכרחי לניהול צדק, ביצוע מעשה שיפוטי, מעשה של גוף אחר או פקיד הכפוף לביצוע בהתאם לחקיקה של הפדרציה הרוסית בנושא הליכי אכיפה.

9.4. עיבוד הנתונים האישיים הכרחי לקיום הסכם שנושאי הנתונים האישיים הוא צד או מוטב או ערב לו, כמו גם לכריתת הסכם ביוזמתו של נושא הנתונים האישיים או הסכם לפיו נושא הנתונים האישיים יהיה המוטב או הערב.

9.5. עיבוד הנתונים האישיים הכרחי כדי לממש את הזכויות והאינטרסים הלגיטימיים של המפעיל או צדדים שלישיים, או כדי להשיג מטרות משמעותיות מבחינה חברתית, בתנאי שהזכויות והחירויות של נושא הנתונים האישיים לא יופרו.

9.6. העיבוד של נתונים אישיים מתבצע, גישה של מספר בלתי מוגבל של אנשים אשר מסופק על ידי נושא הנתונים האישיים או על פי בקשתו (להלן מכונה נתונים אישיים זמינים לציבור).

9.7. מתבצע עיבוד של נתונים אישיים בכפוף לפרסום או גילוי חובה בהתאם לחוק הפדרלי.

10. נוהל איסוף, אחסון, העברה וסוגים אחרים של עיבוד נתונים אישיים
אבטחת הנתונים האישיים המעובדים על ידי המפעיל מובטחת באמצעות יישום אמצעים משפטיים, ארגוניים וטכניים הדרושים לעמידה מלאה בדרישות החקיקה הנוכחית בתחום הגנת מידע אישי.

10.1. המפעיל מבטיח את בטיחות הנתונים האישיים ונוקט בכל האמצעים האפשריים כדי למנוע גישה לנתונים אישיים של אנשים לא מורשים.

10.2. הנתונים האישיים של המשתמש לעולם לא, בשום פנים ואופן, יועברו לצדדים שלישיים, למעט במקרים הקשורים ליישום החוק החל או אם נושא הנתונים האישיים נתן הסכמה למפעילה להעביר נתונים לצד שלישי לצורך מילוי התחייבויות. במסגרת חוזה משפטי אזרחי.

10.3. במקרה של גילוי אי דיוקים בנתונים אישיים, המשתמש יכול לעדכן אותם באופן עצמאי על ידי שליחת הודעה למפעיל לכתובת הדואר האלקטרוני של המפעיל, kostyasud@gmail.com המסומנת "מעדכן נתונים אישיים".

10.4. התקופה לעיבוד נתונים אישיים נקבעת על פי השגת המטרות שלשמן נאספו הנתונים האישיים, אלא אם נקבעה תקופה אחרת בחוזה או בחוק החל.

המשתמש רשאי בכל עת לחזור בו מהסכמתו לעיבוד נתונים אישיים על ידי שליחת הודעה למפעילה בדואר אלקטרוני לכתובת הדואר האלקטרוני של המפעילה kostyasud@gmail.com המסומנת "ביטול הסכמה לעיבוד נתונים אישיים".

10.5. כל המידע הנאסף על ידי שירותי צד שלישי, לרבות מערכות תשלום, אמצעי תקשורת וספקי שירותים אחרים, מאוחסן ומעובד על ידי אנשים (מפעילים) אלה בהתאם להסכם המשתמש ולמדיניות הפרטיות שלהם. נושא הנתונים האישיים ו/או המשתמש מחויב להכיר באופן עצמאי את המסמכים המפורטים במועד. המפעילה אינה אחראית לפעולות של צדדים שלישיים, לרבות נותני השירות המפורטים בסעיף זה.

10.6. האיסורים שקבע נושא הנתונים האישיים על העברה (למעט מתן גישה), וכן על תנאי העיבוד או העיבוד (למעט קבלת גישה) של נתונים אישיים המותרים להפצה, אינם חלים במקרים של עיבוד נתונים אישיים בתחומי המדינה, הציבור ואינטרסים ציבוריים אחרים שנקבעו בחוק RF.

10.7. המפעיל, בעת עיבוד נתונים אישיים, מבטיח את סודיות הנתונים האישיים.

10.8. המפעיל מאחסן נתונים אישיים בצורה המאפשרת לקבוע את נושא הנתונים האישיים, לא יותר מהנדרש על ידי מטרות עיבוד הנתונים האישיים, אם התקופה לאחסון נתונים אישיים לא נקבעה בחוק הפדרלי, הסכם אליו הנושא של נתונים אישיים הוא צד, מוטב או ערב.

10.9. התנאי להפסקת עיבוד הנתונים האישיים עשוי להיות השגת מטרות עיבוד הנתונים האישיים, פקיעת ההסכמה של נושא הנתונים האישיים או ביטול ההסכמה על ידי נושא הנתונים האישיים, וכן זיהוי של עיבוד לא חוקי של נתונים אישיים.

11. רשימת פעולות שביצע המפעיל עם הנתונים האישיים שהתקבלו

11.1. המפעילה אוספת, רושמת, מעבדת, צוברת, מאחסנת, מבהירה (מעדכנת, משנה), מחלצת, משתמשת, מעבירה (מפיצה, מספקת, ניגשת), מבטלת פרסונליזה, חוסמת, מוחקת ומשמידה נתונים אישיים.

11.2. המפעיל מבצע עיבוד אוטומטי של נתונים אישיים עם קבלה ו/או שידור המידע שהתקבל באמצעות רשתות מידע וטלקומוניקציה או בלעדיו.

12. העברה חוצת גבולות של נתונים אישיים

12.1. לפני תחילת ההעברה חוצת הגבולות של נתונים אישיים, המפעיל מחויב לוודא שהמדינה הזרה שלשטחה אמורה להתבצע העברת הנתונים האישיים מספקת הגנה אמינה על זכויותיהם של נושאי המידע האישיים.

12.2. העברה חוצת גבולות של נתונים אישיים בשטחן של מדינות זרות שאינן עומדות בדרישות לעיל יכולה להתבצע רק אם יש הסכמה בכתב של נושא הנתונים האישיים להעברה חוצת גבולות של הנתונים האישיים שלו ו/או ביצוע הסכם שהנושא של הנתונים האישיים הוא צד לו.

13. פרטיות נתונים אישיים
המפעיל ואנשים אחרים שקיבלו גישה לנתונים אישיים מחויבים לא לחשוף לצדדים שלישיים ולא להפיץ נתונים אישיים ללא הסכמת נושא הנתונים האישיים, אלא אם כן נקבע אחרת בחוק הפדרלי.

14. הוראות סופיות

14.1. המשתמש יכול לקבל כל הבהרות בנושאי עניין הנוגעים לעיבוד הנתונים האישיים שלו על ידי פנייה למפעיל באמצעות דואר אלקטרוני kostyasud@gmail.com.

14.2. מסמך זה ישקף כל שינוי במדיניות עיבוד הנתונים האישיים על ידי המפעיל. הפוליסה תקפה ללא הגבלת זמן עד שתוחלף בגרסה חדשה.

14.3. הגרסה הנוכחית של המדיניות זמינה בחינם באינטרנט בכתובת https://k-sud.com/privacy.