Politika obdelave osebnih podatkov

Politika obdelave osebnih podatkov (PDF)

V skladu s Pravilnikom o poslovnih skrivnostih, ki ga je odobril Bufernaya Bukhta LLC z dne 6. decembra 2017

1. Splošne določbe

1.1. Politika obdelave osebnih podatkov v Bufernaya Bukhta LLC (v nadaljevanju Politika) določa postopek obdelave in varstva Bufernaya Bukhta LLC (v nadaljevanju Upravljavec) in z njim povezani podatki o posameznikih (v nadaljevanju Uporabniki), ki jih lahko Upravljavec pridobi pri uporabi Uporabnik storitev, ki se zagotavljajo prek spletnega mesta lifehacker.ru in njegovih poddomen *.lifehacker.ru ter spletnega mesta burninghut.ru in njegovih poddomen *.burninghut.ru (v nadaljevanju spletno mesto).

1.2. Ta politika je namenjena zaščiti pravic in svoboščin ljudi in državljanov, ko jih upravlja upravljavec njegovih osebnih podatkov, vključno z varstvom pravic do zasebnosti, osebne in družinske skrivnost.

1.3. Ta politika je bila razvita v skladu z zveznim zakonom z dne 27. julija 2006. 152-FZ "O osebnih podatkih" (v nadaljnjem besedilu Zvezni zakon "O osebnih podatkih").

1.4. Politika velja za vse osebne podatke uporabnikov, ki jih upravljavec obdeluje z uporabo sredstvi za avtomatizacijo in brez uporabe takih sredstev, prejetih pred in po odobritvi tega Politiki.

1.5. Politika vsebuje informacije, ki so predmet razkritja v skladu z čl. 1 žlica 14 Zvezni zakon "O osebnih podatkih".

1.6. Politika je objavljena na spletni strani upravljavca na: https://lifehacker.ru/privacy, je javno dostopen dokument in je potreben za pregled s strani oseb, ki osebne podatke posredujejo upravljavcu prek spletnega mesta.

2. Izrazi in definicije

Osebni podatki - vsaka informacija, ki se neposredno ali posredno nanaša na določenega ali določljivega posameznika (predmet osebnih podatkov).

Informacije - informacije (sporočila, podatki) ne glede na obliko njihove predstavitve.

Upravljavec osebnih podatkov (operater) je državni organ, občinski organ, pravna ali fizična oseba, ki samostojno ali skupaj z drugimi osebami organizira in (ali) izvajanje obdelave osebnih podatkov, kot tudi določanje namenov obdelave osebnih podatkov, sestava osebnih podatkov, ki se obdelujejo, dejanja (operacije), ki se izvajajo z osebni podatki.

Obdelava osebnih podatkov – vsako dejanje (operacija) ali niz dejanj (operacij), ki se izvede z uporabo orodij za avtomatizacijo oz brez uporabe takih sredstev z osebnimi podatki, vključno z zbiranjem, evidentiranjem, sistematizacijo, kopičenjem, shranjevanjem, pojasnjevanjem (posodabljanjem, spreminjanjem), ekstrakcija, uporaba, prenos (distribucija, posredovanje, dostop), depersonalizacija, blokiranje, izbris, uničenje osebnih podatkov.

Avtomatizirana obdelava osebnih podatkov - obdelava osebnih podatkov z uporabo računalniške tehnologije.

Posredovanje osebnih podatkov - dejanja, katerih cilj je razkritje osebnih podatkov določeni osebi ali določenemu krogu oseb.

Razširjanje osebnih podatkov - dejanja, katerih cilj je razkritje osebnih podatkov neznanemu številu oseb.

Čezmejni prenos osebnih podatkov - prenos osebnih podatkov na ozemlje tuje države države organu tuje države, tujemu posamezniku ali tujcu pravna oseba.

Blokada osebnih podatkov je začasna prekinitev obdelave osebnih podatkov (razen v primerih, ko je obdelava potrebna zaradi razjasnitve osebnih podatkov).

Uničenje osebnih podatkov - dejanja, zaradi katerih postane nemogoče obnoviti vsebino osebnih podatkov podatkov v informacijskem sistemu osebnih podatkov in (ali) zaradi česar so materialni nosilci osebnih podatkov uničeni podatke.

Depersonalizacija osebnih podatkov - dejanja, zaradi katerih postane nemogoče brez uporabe dodatne informacije za ugotavljanje, ali osebni podatek pripada določenemu subjektu osebnih podatkov podatke.

Informacijski sistem osebnih podatkov je niz osebnih podatkov, ki jih vsebujejo zbirke podatkov in informacijske tehnologije ter tehnična sredstva, ki zagotavljajo njihovo obdelavo.

3. Nameni zbiranja osebnih podatkov

3.1. V skladu z zahtevami veljavne zakonodaje Ruske federacije upravljavec določi namene obdelave osebnih podatkov, sestavo osebnih podatkov, ki se obdelujejo, dejanja (operacije), ki se izvajajo z osebnimi podatki, organizira in izvaja obdelavo osebnih podatkov ter organizira in zagotavlja varstvo obdelanih podatkov. osebni podatki.

3.2. Informacije o operaterju.

Polno ime: družba z omejeno odgovornostjo "Bufernaya Bay".

Kratko ime: Bufernaya Bay LLC.

OGRN 1087328004752, INN 7328054190, KPP 732501001.

Uradni naslov in sedež: 432071, Uljanovsk, ul. Radiščeva, d. 70, 3. nadstropje.

3.3. Upravljavec obdeluje osebne podatke v skladu z zakonodajo Ruske federacije, vključno z, vendar ne omejeno na, za naslednje namene:

3.3.1. Identifikacija uporabnika.

3.3.2. Pošiljanje obvestil in informacij uporabniku v zvezi z uporabo spletnega mesta, zagotavljanjem storitev ter obdelavo uporabnikovih zahtev in aplikacij.

3.3.3. Informacije o novih izdelkih, posebnih akcijah in ponudbah.

3.3.4. Vodenje tekmovanj.

3.3.5. Oblikovanje avtorizacijskih sredstev uporabnika, ki jih uporablja za dostop do zaprtih segmentov spletnega mesta.

3.3.6. Zagotavljanje povratnih informacij uporabnikom spletnega mesta operaterja, vključno s prejemanjem mnenja uporabnikov, vprašanja v zvezi z informacijami na spletnem mestu in informacijskimi produkti upravljavca ter za jim pošilja odgovore.

3.3.7. Za druge zakonite namene.

4. Pravne podlage za obdelavo osebnih podatkov

4.1. Odnosi, obravnavani v tem sporazumu, so povezani z zbiranjem, shranjevanjem, obdelavo, distribucijo in varstvo podatkov o uporabnikih so urejeni v skladu z veljavno rusko zakonodajo Federacija. Uporaba tujega prava zanje je možna le v primerih, ki jih določa zakonodaja Ruske federacije in mednarodni sporazumi, veljavni za Rusko federacijo.

5. Načela, postopek in pogoji obdelave osebnih podatkov

5.1. Upravljavec pri svojem delovanju zagotavlja spoštovanje načel obdelave osebnih podatkov, določenih v 1. čl. 5 zveznega zakona z dne 27. julija 2006 152-FZ "O osebnih podatkih", vključno z:

5.1.1. Zakonitost in poštenost namenov in načinov obdelave osebnih podatkov.

5.1.2. Skladnost namenov obdelave osebnih podatkov s cilji, ki so vnaprej določeni in navedeni pri zbiranju osebnih podatkov, ter s pristojnostmi družbe.

5.1.3. Skladnost obsega in narave obdelanih osebnih podatkov, načinov obdelave osebnih podatkov z nameni njihove obdelave.

5.1.4. Zanesljivost osebnih podatkov, njihova zadostnost za namene obdelave, nedopustnost prekomerne obdelave osebnih podatkov glede na namene, navedene pri zbiranju osebnih podatkov.

5.1.5. Združevanje zbirk osebnih podatkov, ustvarjenih za nezdružljive namene, je nedopustno.

5.1.6. Shranjevanje osebnih podatkov mora potekati v obliki, ki omogoča identifikacijo subjekta osebnih podatkov, ne dlje, kot to zahtevajo nameni njihove obdelave, če je rok shranjevanje osebnih podatkov ni določeno z zveznim zakonom, pogodba, v kateri je subjekt osebnih podatkov stranka, upravičenec ali prejemnik podatke.

5.1.7. Uničenje ob doseganju namenov obdelave osebnih podatkov ali v primeru izgube potrebe po njihovem doseganju, razen če zvezni zakon ne določa drugače.

5.2. Upravljavec obdeluje osebne podatke na zakoniti in pošteni podlagi za izpolnjevanje dodeljenih zakonodaja funkcij, pooblastil in dolžnosti, uresničevanje pravic in zakonitih interesov upravljavca, zaposlenih Operater in tretje osebe.

5.3. Upravljavec obdeluje osebne podatke uporabnikov z njihovim soglasjem, ki ga dajo uporabniki in/ali njihovi zakoniti zastopniki, tako da se zaveže implicitno dejanja na spletnem mestu upravljavca, vključno z, vendar ne omejeno na, oddajo naročila, registracijo v vašem osebnem računu, naročanje na glasilo, v skladu s tem Politika.

5.4. Upravljavec obdeluje osebne podatke na avtomatiziran in neavtomatiziran način, z uporabo računalniške tehnologije in brez nje.

5.5. Upravljavec lahko obdeluje naslednje osebne podatke strank:

5.5.1. Polno ime.

5.5.2. Naslov.

5.5.3. Kontaktna telefonska številka.

5.5.4. Email naslov.

5.5.5. IP naslov.

5.6. Dejanja za obdelavo osebnih podatkov vključujejo zbiranje, evidentiranje, sistematizacijo, kopičenje, shranjevanje, razjasnitev (posodabljanje, spreminjanje), ekstrakcija, uporaba, prenos (distribucija, zagotavljanje, dostop), depersonalizacija, blokiranje, brisanje in uničenje.

5.7. Upravljavec ne preverja točnosti osebnih podatkov, ki jih posredujejo uporabniki. Upravljavec domneva, da uporabnik posreduje osebne podatke v lastnem interesu, ne da bi kršil pravice in zakonite interese tretjih oseb in upravljavca ali jim povzročil škodo.

5.8. Upravljavec in druge osebe, ki imajo dostop do osebnih podatkov, so dolžni ne posredovati tretjim osebam oz razširja osebne podatke brez privolitve subjekta osebnih podatkov, razen če zvezna ne določa drugače zakon Ruske federacije.

5.9. Upravljavec obdeluje osebne podatke uporabnikov ne dlje, kot to zahtevajo nameni obdelave osebnih podatkov, razen če zahteve zakonodaje Ruske federacije določajo drugače.

5.10. Uničenje osebnih podatkov s strani operaterja poteka na način in v rokih, ki jih določa zvezni zakon z dne 27. julija 2006. 152-FZ "O osebnih podatkih".

5.11. Za uničenje osebnih podatkov lahko uporabnik pošlje ustrezno zahtevo na [email protected] ali izbriše svoj račun s spletnega mesta operaterja.

5.12. Vsebina in obseg obdelanih osebnih podatkov ustrezata navedenim namenom obdelave. Osebni podatki, ki se obdelujejo, niso redundantni glede na navedene namene obdelave.

6. Informacije o zagotavljanju varnosti osebnih podatkov

6.1. Upravljavec pri obdelavi osebnih podatkov izvaja potrebne pravne, organizacijske in tehnične ukrepe oziroma zagotavlja njihovo sprejetje za zaščito osebnih podatkov pred nezakonitimi oz. naključnega dostopa do njih, uničenja, spreminjanja, blokiranja, kopiranja, zagotavljanja, distribucije osebnih podatkov, pa tudi zaradi drugih nezakonitih dejanj v zvezi z osebnimi podatki. podatke.

6.2. Predvideni so ukrepi za zagotavljanje varnosti osebnih podatkov med njihovo obdelavo, ki jih izvaja upravljavec in se izvajajo, da se zagotovi skladnost z zahtevami iz člena 19 Zveznega zakona-152 "O osebnih podatki."

6.3. V skladu s členom 18.1 Zveznega zakona-152 upravljavec neodvisno določi sestavo in seznam ukrepov, potrebnih in zadostnih za zagotovitev skladnosti z zakonskimi zahtevami. Upravljavec je sprejel zlasti naslednje ukrepe:

6.3.1. Uvedeni so lokalni akti o obdelavi osebnih podatkov in lokalni akti, ki določajo postopke namenjen preprečevanju in ugotavljanju kršitev ustaljenih postopkov obdelave osebnih podatkov ter odpravljanju posledic takšne kršitve.

6.3.2. Za zagotovitev varnosti osebnih podatkov se uporabljajo pravni, organizacijski in tehnični ukrepi v skladu s členom 19 zveznega zakona št. 152.

6.3.3. Notranji nadzor se izvaja glede skladnosti obdelave osebnih podatkov z zveznim zakonom št. 152 in predpisi, sprejetimi v skladu z njim. pravni akti, zahteve za varstvo osebnih podatkov, politika upravljavca glede obdelave osebnih podatkov, lokalni predpisi Operater.

6.3.4. Izvaja se ocena škode, ki bi lahko bila povzročena posameznikom, na katere se nanašajo osebni podatki, v primeru kršitve zveznega zakona 152, razmerje med navedeno škodo in ukrepi upravljavca za zagotovitev izpolnjevanja obveznosti, določa zvezni zakon-152.

6.3.5. Zaposleni upravljavca, ki neposredno sodelujejo pri obdelavi osebnih podatkov, so seznanjeni z določbami zakonodaje Ruske federacije o osebnih podatkih, vključno z zahteve za varstvo osebnih podatkov, dokumenti, ki določajo politiko upravljavca glede obdelave osebnih podatkov, lokalni predpisi o obdelavi osebnih podatkov podatke.

6.3.6. Poleg zahtev zveznega zakona št. 152 "O osebnih podatkih" upravljavec izvaja vrsto ukrepov za zaščito podatkov o strankah, zaposlenih in izvajalcih.

7. Pravice posameznikov, na katere se nanašajo osebni podatki

7.1. Subjekt osebnih podatkov ima pravico:

7.1.1. Za prejemanje osebnih podatkov v zvezi s to temo in informacij o njihovi obdelavi.

7.1.2. Da pojasnimo, blokiramo ali uničimo njegove osebne podatke, če jih nepopolni, zastareli, netočni, nezakonito pridobljeni ali niso potrebni za navedeni namen obravnavati.

7.1.3. Prekličite soglasje za obdelavo osebnih podatkov tako, da operaterju pošljete ustrezno zahtevo po pošti ali osebno.

7.1.4. Za zaščito vaših pravic in zakonitih interesov.

7.2. Za uveljavljanje svojih pravic in zakonitih interesov imajo posamezniki, na katere se nanašajo osebni podatki, pravico, da se obrnejo na upravljavca ali pošljejo zahtevo osebno ali s pomočjo predstavnika. Zahteva mora vsebovati podatke, določene v delu. 3 žlice. 14 Zvezni zakon "O osebnih podatkih".

7.3. V primeru, da subjekt osebnih podatkov meni, da upravljavec obdeluje njegove osebne podatke v nasprotju z zahtevami zveznega zakona ali kako drugače krši njegove pravice in svobode, subjekt osebnih podatkov ima pravico do pritožbe zoper dejanja ali nedelovanja upravljavca tako, da se obrne na pooblaščeni organ za varstvo pravic posameznikov osebnih podatkov ali na sodišču v redu.

7.4. Pravice in obveznosti upravljavca so določene z veljavno zakonodajo in pogodbami upravljavca.

7.5. Predloge in komentarje za spremembe pravilnika je treba poslati na [email protected]. Politika se po potrebi posodablja.