politika
v zvezi z obdelavo osebnih podatkov
1.1. Ta politika se izvaja [__] ( v nadaljnjem besedilu “upravljavec”) v zvezi z obdelavo in varstvom osebnih podatkov posameznikov (subjektov osebnih podatkov) na podlagi 24.člena Ustave Ruske federacije in zveznega zakona št. 152—FZ”O osebnih podatkih”.
1.2. Pravilnik velja za vse osebne podatke, ki jih upravljavec lahko pridobi v okviru svojih dejavnosti, vključno z osebnimi podatki njegovih strank. Obdelava osebnih podatkov pri upravljavcu poteka v skladu z naslednjimi regulativnimi pravnimi akti:
152-FZ z dne 27. julija 2006 “o osebnih podatkih” (v nadaljevanju Zvezni zakon “o osebnih podatkih”);
687 z dne 15. septembra 2008 “o odobritvi Uredbe o posebnostih obdelave osebnih podatkov, ki se izvaja brez uporabe orodij za avtomatizacijo”;
drugi regulativni pravni akti Ruske federacije in regulativni dokumenti izvršilnih organov državne oblasti.
1.3. Namen politike je zagotoviti osebam, ki posredujejo svoje osebne podatke, potrebne informacije za oceno, katere osebne podatke obdeluje upravljavec in za kakšne namene, katere metode zagotavljanja njihove varnosti se izvajajo ter vzpostavitev osnovnih načel in pristopov k obdelavi in zagotavljanju varnosti osebnih podatkov pri upravljavcu.
1.4. Politika zagotavlja varstvo pravic in svoboščin subjektov pri obdelavi njihovih osebnih podatkov z ali brez uporabe orodij za avtomatizacijo, prav tako pa določa odgovornost oseb z dostopom do osebnih podatkov za neizpolnjevanje zahtev, ki urejajo obdelavo in varstvo osebnih podatkov.
1.5. Uporabniki, ki uporabljajo storitve in storitve upravljavca, storitve in storitve, objavljene na spletni strani upravljavca (v nadaljnjem besedilu: spletna stran), z obveščanjem upravljavca o svojih osebnih podatkih, vključno s posredovanjem tretjih oseb, potrjujejo svoje soglasje za obdelavo osebnih podatkov v skladu s to politiko. V primeru nestrinjanja s to politiko na splošno, kot tudi v primeru nestrinjanja s katero koli točko te politike, se mora uporabnik vzdržati uporabe storitev.
1.6. Upravljavec prejme in začne obdelovati osebne podatke subjekta od trenutka, ko prejme njegovo soglasje. Soglasje za obdelavo osebnih podatkov lahko posameznik, na katerega se nanašajo osebni podatki, poda v obliki, ki omogoča potrditev dejstva pridobitve soglasja, razen če zvezni zakon ne določa drugače.:
v pisni obliki in/ali
z izvajanjem posebnih dejanj posameznika, na katerega se nanašajo osebni podatki (preverjanje ustreznega obrazca za vnos osebnih podatkov) pri uporabi storitev na spletni strani upravljavca, uporabo obrazcev za povratne informacije in sprejemanjem ponudb, ki vsebujejo določbe o obdelavi osebnih podatkov v skladu z veljavno zakonodajo. Če posameznik, na katerega se nanašajo osebni podatki, ni privolil v obdelavo njegovih osebnih podatkov, se taka obdelava ne izvaja.
1.7. Privolitev v obdelavo osebnih podatkov lahko posameznik, na katerega se nanašajo osebni podatki, prekliče. Če posameznik, na katerega se nanašajo osebni podatki, prekliče soglasje za obdelavo osebnih podatkov, ima upravljavec pravico nadaljevati obdelavo osebnih podatkov brez soglasja posameznika, na katerega se nanašajo osebni podatki, pod pogojem, da obstajajo razlogi, določeni z veljavno zakonodajo.
1.8. Ta Pravilnik lahko upravljavec spremeni. Upravljavec ima pravico, da kadar koli spremeni to politiko po lastni presoji, ob upoštevanju predhodnega obvestila uporabniku. Pri spreminjanju trenutne različice je naveden datum zadnje posodobitve. Nova različica pravilnika začne veljati od trenutka, ko je objavljena na spletnem strežniku, razen če nova različica pravilnika določa drugače.
1.9. Ta pravilnik velja samo za podatke o uporabniku, pridobljene med uporabo storitev operaterja. Upravljavec ne nadzoruje in ni odgovoren za obdelavo podatkov o uporabniku na spletnih straneh tretjih oseb, do katerih lahko uporabnik klikne povezave, ki so na voljo na uradnem spletnem strežniku operaterja.
1.10. KONCEPTI, UPORABLJENI V TEJ POLITIKI:
osebni podatki – vse informacije, ki se neposredno ali posredno nanašajo na določeno ali določljivo fizično osebo (posameznik, na katerega se nanašajo osebni podatki)
upravljavec osebnih podatkov (upravljavec) je državni organ, občinski organ, pravna ali fizična oseba, ki samostojno ali skupaj z drugimi osebami organizira in (ali) obdeluje osebne podatke ter določa namene obdelave osebnih podatkov, sestavo osebnih podatkov, ki jih je treba obdelati, dejanja (operacije), ki se izvajajo z osebnimi podatki.;
obdelava osebnih podatkov je vsako dejanje (operacija) ali niz dejanj (operacij) z osebnimi podatki, ki se izvajajo z orodji za avtomatizacijo ali brez njih. Obdelava osebnih podatkov med drugim vključuje: zbiranje; snemanje; sistematizacija; kopičenje; shranjevanje; pojasnitev (posodabljanje, spreminjanje); pridobivanje; uporaba; prenos (distribucija, zagotavljanje, dostop); depersonalizacija; blokiranje; izbris; uničenje.
Avtomatizirana obdelava osebnih podatkov je obdelava osebnih podatkov z uporabo računalniške tehnologije;
razširjanje osebnih podatkov-ukrepi za razkritje osebnih podatkov nedoločeni skupini ljudi;
zagotavljanje osebnih podatkov je dejanje, katerega namen je razkriti osebne podatke določeni osebi ali določeni skupini ljudi.;
uničenje osebnih podatkov-dejanja, zaradi katerih postane nemogoče obnoviti vsebino osebnih podatkov v informacijskem sistemu o osebnih podatkih in (ali) zaradi katerih se uničijo materialni nosilci osebnih podatkov;
informacijski sistem za osebne podatke je niz osebnih podatkov, ki jih vsebujejo baze podatkov in informacijske tehnologije ter tehnična sredstva, ki jih obdelujejo.;
Predmet osebnih podatkov je posameznik, ki je neposredno ali posredno identificiran ali določen na podlagi osebnih podatkov, povezanih z njim.
2.1. Za namene te politike osebni podatki pomenijo vse informacije, ki so neposredno ali posredno povezane z določenim posameznikom (posameznikom, na katerega se nanašajo osebni podatki).
2.2. Glede na predmet osebnih podatkov lahko upravljavec obdeluje osebne podatke naslednjih kategorij subjektov za izvajanje svojih dejavnosti in izpolnjevanje svojih obveznosti:
Podatki o strankah so informacije, ki jih upravljavec zahteva za izpolnjevanje svojih obveznosti iz pogodbenih odnosov s stranko in za izpolnjevanje zahtev zakonodaje Ruske federacije. Sem spadajo tudi podatki, ki jih posredujejo potencialne stranke, zastopniki strank, pooblaščeni za zastopanje strank, vodje in glavni računovodje pravnih oseb, ki so stranke operaterja, ter osebe, ki so z operaterjem sklenile civilnopravne pogodbe za opravljanje storitev operaterja.; zaposleni pri partnerjih operaterja in drugih pravnih osebah, ki imajo pogodbene odnose z operaterjem, s katerimi zaposleni operaterja sodelujejo v okviru svojih dejavnosti.;
osebni podatki stranke, posredovani med registracijo na spletni strani, pa tudi pri uporabi storitev in oblik komunikacije, objavljenih na spletni strani;
osebni podatki drugih posameznikov, ki so privolili v obdelavo njihovih osebnih podatkov s strani upravljavca, ali posameznikov, katerih obdelava osebnih podatkov je potrebna, da upravljavec doseže cilje, določene z mednarodno pogodbo Ruske federacije ali zakonom, za izvajanje in izpolnjevanje pooblastil in dolžnosti, ki jih določa zakonodaja Ruske federacije;
osebni podatki posameznikov, ki jih javno objavijo, njihova obdelava pa ne krši njihovih pravic in je v skladu z zahtevami, ki jih določa zakonodaja o osebnih podatkih.
2.3. Upravljavec obvešča posameznike, na katere se nanašajo osebni podatki, da se lahko v okviru, ki ga na spletni strani zagotovi upravljavec, ob upoštevanju soglasja posameznika, na katerega se nanašajo osebni podatki, za obdelavo osebnih podatkov, izraženega s potrditvijo ustreznega polja v obrazcu za zbiranje osebnih podatkov ali s klikom na ustrezen gumb, obdelujejo naslednji osebni podatki: ime, priimek, telefonska številka; e-poštni naslov (E-pošta).
3.1. Upravljavec obdeluje osebne podatke za izvajanje svojih dejavnosti, vključno z zagotavljanjem storitev strankam. Upravljavec ima pravico do:
opravlja funkcije, ki jih upravljavcu dodeli zakonodaja Ruske federacije v skladu z zveznim zakonom “o osebnih podatkih” in drugimi zakoni in predpisi Ruske federacije ter listino in predpisi upravljavca;
Upravljavec zbira in hrani osebne podatke stranke, potrebne za opravljanje storitev, izpolnjevanje pogodb in pogodb ter izpolnjevanje obveznosti do stranke.
3.2. Upravljavec obdeluje osebne podatke le, če je izpolnjen vsaj eden od naslednjih pogojev::
obdelava osebnih podatkov se izvaja s soglasjem posameznika, na katerega se nanašajo osebni podatki, da se obdelujejo njegovi osebni podatki;
Obdelava osebnih podatkov je potrebna za doseganje ciljev, določenih z zakonom, za izvajanje in izpolnjevanje funkcij, pooblastil in dolžnosti, ki jih upravljavcu dodeli zakonodaja Ruske federacije.;
Obdelava osebnih podatkov je potrebna za izvajanje sporazuma, katerega stranka ali upravičenec ali garant je posameznik, na katerega se nanašajo osebni podatki, ter za sklenitev sporazuma na pobudo posameznika, na katerega se nanašajo osebni podatki, ali sporazuma, na podlagi katerega bo posameznik, na katerega se nanašajo osebni podatki, upravičenec ali garant.;
Obdelava osebnih podatkov je potrebna za uresničevanje pravic in zakonitih interesov družbe ali tretjih oseb ali za doseganje družbeno pomembnih ciljev, pod pogojem, da pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, niso kršene.;
obdelava osebnih podatkov se izvaja, dostop neomejenega števila oseb, ki jim je zagotovljen s strani posameznika, na katerega se nanašajo osebni podatki, ali na njegovo zahtevo;
obdelava osebnih podatkov je predmet objave ali obveznega razkritja v skladu z zveznim zakonom.
3.3. Upravljavci in druge osebe, ki so pridobile dostop do osebnih podatkov, ne smejo razkriti ali distribuirati osebnih podatkov tretjim osebam brez soglasja posameznika, na katerega se nanašajo osebni podatki, razen če zvezni zakon določa drugače.
3.4. Upravljavec lahko obdeluje osebne podatke posameznikov, na katere se nanašajo osebni podatki, za naslednje namene::
za identifikacijo posameznika, na katerega se nanašajo osebni podatki;
po potrebi stopiti v stik s posameznikom, na katerega se nanašajo osebni podatki, vključno s pošiljanjem ponudb, obvestil, informacij in zahtev, povezanih in nepovezanih z zagotavljanjem storitev, ter obdelavo vlog, zahtev in zahtev stranke;
izboljšanje kakovosti storitev, ki jih zagotavlja operater.
3.5. Obdelava posebnih kategorij upravljavec ne zagotavlja nobenih osebnih podatkov v zvezi z raso, državljanstvom, političnimi pogledi, verskimi ali filozofskimi prepričanji ali intimnim življenjem.
4.1. Pogoji obdelave osebnih podatkov so določeni na podlagi namenov obdelave v informacijskih sistemih upravljavca, v skladu s trajanjem pogodbe ali dogovora s posameznikom, na katerega se nanašajo osebni podatki.
4.2. Pogoj za prenehanje obdelave osebnih podatkov je lahko doseganje ciljev obdelave osebnih podatkov v skladu s pogoji pogodbe, sklenjene med upravljavcem in posameznikom, na katerega se nanašajo osebni podatki, potek roka za soglasje ali preklic soglasja posameznika, na katerega se nanašajo osebni podatki, za obdelavo njegovih osebnih podatkov, pa tudi ugotovitev nezakonite obdelave osebnih podatkov.
5.1. Za dosego ciljev 3.člena te politike lahko osebne podatke obdelujejo le tisti zaposleni operaterja, ki morajo to storiti v skladu s svojimi uradnimi (delovnimi) dolžnostmi. Dostop do drugih zaposlenih se lahko odobri le v primerih, ki jih določa zakon. Upravljavec od svojih zaposlenih zahteva spoštovanje zaupnosti in zagotavljanje varnosti osebnih podatkov med njihovo obdelavo.
5.2. Upravljavec ima pravico do prenosa osebnih podatkov tretjim osebam v naslednjih primerih::
Posameznik, na katerega se nanašajo osebni podatki, je izrecno izrazil soglasje za takšna dejanja;
Prenos predvideva ruska ali druga veljavna zakonodaja v okviru postopka, določenega z zakonom.
Hkrati se vse obveznosti spoštovanja pogojev te politike v zvezi s podatki, ki jih prejme prevzemnik, prenesejo na prevzemnika.
5.3. Na utemeljeno zahtevo pooblaščenega organa in v skladu z veljavno zakonodajo se lahko osebni podatki subjekta prenesejo brez njegovega soglasja.:
v zvezi z izvajanjem pravosodja sodnim organom;
policiji, zvezni varnostni službi, tožilstvu in preiskovalnemu odboru;
drugim organom in upravljavcu, ki jih pooblašča veljavna zakonodaja in veljavne pravne norme v primerih, določenih v regulativnih pravnih aktih, ki so za upravljavca obvezni.
6.1. V procesu zagotavljanja storitev upravljavec pri izvajanju dejavnosti na kmetiji uporablja avtomatizirano in neavtomatizirano obdelavo osebnih podatkov.
6.2. Upravljavec ima pravico zaupati obdelavo osebnih podatkov drugi osebi s soglasjem posameznika, na katerega se nanašajo osebni podatki, razen če zakonodaja Ruske federacije ne določa drugače, na podlagi pogodbe, sklenjene s to osebo, katere predpogoj je skladnost te osebe z načeli in pravili obdelave osebnih podatkov, ki jih določa Zvezni zakon “o osebnih podatkih”.
6.3. Osebni podatki se ne razkrijejo tretjim osebam in se ne distribuirajo na noben drug način brez soglasja posameznika, na katerega se nanašajo osebni podatki, razen če zakonodaja Ruske federacije določa drugače.
6.4. Predstavniki državnih organov (vključno s kontrolnimi, nadzornimi, organi pregona in drugimi organi) dobijo dostop do osebnih podatkov, ki jih obdeluje upravljavec, v obsegu in v skladu s postopkom, določenim z zakonodajo Ruske federacije.
6.5. V okviru obdelave osebnih podatkov so za posameznika, na katerega se nanašajo osebni podatki, in upravljavca opredeljene naslednje pravice.
6.5.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico do:
za prejemanje informacij o obdelavi njegovih osebnih podatkov na način, obliko in roke, določene z zakonodajo o osebnih podatkih;
zahteva za pojasnitev svojih osebnih podatkov, njihovo blokiranje ali uničenje, če so osebni podatki nepopolni, zastareli, nezanesljivi, nezakonito pridobljeni, ni potrebno za navedeni namen obdelave ali se uporablja za namene, ki prej niso bili navedeni, ko posameznik, na katerega se nanašajo osebni podatki, soglaša z obdelavo osebnih podatkov.;
sprejeti pravne ukrepe za zaščito svojih pravic;
prekličite svoje soglasje za obdelavo osebnih podatkov.
6.5.2. Upravljavec ima pravico do:
obdelava osebnih podatkov posameznika, na katerega se nanašajo osebni podatki, v skladu z navedenim namenom;
zahteva, da posameznik, na katerega se nanašajo osebni podatki, zagotovi zanesljive osebne podatke, potrebne za izvajanje pogodbe, opravljanje storitev, identifikacijo posameznika, na katerega se nanašajo osebni podatki, kot tudi v drugih primerih, ki jih določa zakonodaja o osebnih podatkih; omeji dostop posameznika, na katerega se nanašajo osebni podatki, do njegovih osebnih podatkov če se obdelava osebnih podatkov izvaja v skladu z zakonodajo o boju proti legalizaciji (pranju) premoženjske koristi, pridobljene s kaznivim dejanjem, in financiranju terorizma, dostop posameznika, na katerega se nanašajo osebni podatki, do njegovih osebnih podatkov krši pravice in zakonite interese tretjih oseb, pa tudi v drugih primerih, ki jih določa zakonodaja Ruske federacije;
obdeluje javno dostopne osebne podatke posameznikov;
za obdelavo osebnih podatkov, ki so predmet objave ali obveznega razkritja v skladu z zakonodajo Ruske federacije;
za zaupanje obdelave osebnih podatkov drugi osebi s soglasjem posameznika, na katerega se nanašajo osebni podatki.
6.6. V primeru potrditve netočnosti osebnih podatkov ali nezakonitosti njihove obdelave mora upravljavec posodobiti osebne podatke in obdelavo prekiniti.
6.7. Ob doseganju namenov obdelave osebnih podatkov in v primeru preklica privolitve posameznika, na katerega se nanašajo osebni podatki, se osebni podatki uničijo, če:
nič drugega ni predvideno v pogodbi, katere stranka, upravičenec ali garant je posameznik, na katerega se nanašajo osebni podatki.;
Upravljavec nima pravice obdelovati osebnih podatkov brez soglasja subjekta iz razlogov, ki jih določa Zvezni zakon “o osebnih podatkih” ali drugi zvezni zakoni.;
v nasprotnem primeru med upravljavcem in subjektom osebnih podatkov ni predvidena nobena druga pogodba.
6.8. Upravljavec je dolžan posameznika, na katerega se nanašajo osebni podatki, ali njegovega zastopnika obvestiti o obdelavi osebnih podatkov takega posameznika na njegovo zahtevo.
6.9. Upravljavec ima tudi druge pravice in nosi druge dolžnosti, določene z zveznim zakonom “o osebnih podatkih”.