Politika obrade osobnih podataka

Politika obrade osobnih podataka (PDF)

Prema Pravilniku o poslovnim tajnama, odobrenom od strane Bufernaya Bukhta LLC od 6. prosinca 2017.

1. Opće odredbe

1.1. Politika obrade osobnih podataka u Bufernaya Bukhta LLC (u daljnjem tekstu Politika) određuje postupak obrade i zaštite Bufernaya Bukhta LLC (u daljnjem tekstu Operator) i njegovim povezanim društvima informacije o pojedincima (u daljnjem tekstu Korisnici), koje Operater može dobiti korištenjem Korisnik usluga koje pruža putem stranice lifehacker.ru i njezine poddomene *.lifehacker.ru te stranice burninghut.ru i njezine poddomene *.burninghut.ru (u daljnjem tekstu stranica).

1.2. Ova Politika usmjerena je na zaštitu prava i sloboda ljudi i građana kada ih obrađuje Operater njegovih osobnih podataka, uključujući zaštitu prava na privatnost, osobnu i obiteljsku tajna.

1.3. Ova Politika je razvijena u skladu sa Saveznim zakonom od 27. srpnja 2006. 152-FZ „O osobnim podacima” (u daljnjem tekstu: Savezni zakon „O osobnim podacima”).

1.4. Politika se odnosi na sve osobne podatke Korisnika koje Operater obrađuje korištenjem sredstava za automatizaciju i bez upotrebe takvih sredstava, primljenih i prije i nakon odobrenja ovog Političari.

1.5. Politika sadrži informacije koje podliježu otkrivanju u skladu s Dijelom. 1 žlica. 14 Savezni zakon "O osobnim podacima".

1.6. Politika je objavljena na web stranici Operatera na: https://lifehacker.ru/privacy, je javno dostupan dokument i potreban je za pregled osobama koje prenose osobne podatke Operateru putem Stranice.

2. Pojmovi i definicije

Osobni podaci - bilo koja informacija koja se izravno ili neizravno odnosi na određenu ili prepoznatljivu osobu (subjekt osobnih podataka).

Informacije - informacije (poruke, podaci) bez obzira na oblik njihove prezentacije.

Operater osobnih podataka (operator) je državno tijelo, općinsko tijelo, pravna ili fizička osoba, koja samostalno ili zajedno s drugim osobama organizira i (ili) provođenje obrade osobnih podataka, kao i određivanje svrhe obrade osobnih podataka, sastava osobnih podataka koji se obrađuju, radnji (operacija) koje se s osobni podaci.

Obrada osobnih podataka - bilo koja radnja (operacija) ili skup radnji (operacija) koja se izvodi pomoću alata za automatizaciju ili bez korištenja takvih sredstava s osobnim podacima, uključujući prikupljanje, evidentiranje, sistematizaciju, akumulaciju, pohranjivanje, pojašnjenje (ažuriranje, mijenjanje), izdvajanje, korištenje, prijenos (distribucija, pružanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje osobnih podataka.

Automatizirana obrada osobnih podataka - obrada osobnih podataka korištenjem računalne tehnologije.

Davanje osobnih podataka - radnje usmjerene na otkrivanje osobnih podataka određenoj osobi ili određenom krugu osoba.

Širenje osobnih podataka - radnje usmjerene na otkrivanje osobnih podataka nepoznatom broju osoba.

Prekogranični prijenos osobnih podataka - prijenos osobnih podataka na teritorij strane države organu strane države, stranom pojedincu ili strancu pravna osoba.

Blokada osobnih podataka je privremeni prestanak obrade osobnih podataka (osim u slučajevima kada je obrada nužna radi razjašnjenja osobnih podataka).

Uništavanje osobnih podataka - radnje uslijed kojih postaje nemoguće obnoviti sadržaj osobnih podataka podataka u informacijskom sustavu osobnih podataka i (ili) uslijed čega dolazi do uništavanja materijalnih nositelja osobnih podataka podaci.

Depersonalizacija osobnih podataka - radnje zbog kojih postaje nemoguće bez korištenja dodatne informacije za utvrđivanje pripadnosti osobnih podataka određenom subjektu osobnih podataka podaci.

Informacijski sustav osobnih podataka je skup osobnih podataka sadržanih u bazama podataka i informacijskih tehnologija te tehničkih sredstava koja osiguravaju njihovu obradu.

3. Svrhe prikupljanja osobnih podataka

3.1. U skladu sa zahtjevima važećeg zakonodavstva Ruske Federacije, Operater određuje svrhe obrade osobnih podataka, sastav osobnih podataka koji se obrađuju, radnje (operacije) koje se provode s osobnim podacima, organizira i provodi obradu osobnih podataka, te organizira i osigurava zaštitu obrađenih osobni podaci.

3.2. Podaci o operateru.

Puni naziv: Društvo s ograničenom odgovornošću "Bufernaya Bay".

Kratki naziv: Bufernaya Bay LLC.

OGRN 1087328004752, INN 7328054190, KPP 732501001.

Pravna adresa i sjedište: 432071, Uljanovsk, ul. Radishcheva, d. 70, 3. kat.

3.3. Operater obrađuje osobne podatke u skladu sa zakonima Ruske Federacije, uključujući, ali ne ograničavajući se na, u sljedeće svrhe:

3.3.1. Identifikacija korisnika.

3.3.2. Slanje korisniku obavijesti i informacija vezanih uz korištenje stranice, pružanje usluga, kao i obradu zahtjeva i zahtjeva korisnika.

3.3.3. Informacije o novim proizvodima, posebnim promocijama i ponudama.

3.3.4. Provođenje natjecanja.

3.3.5. Formiranje autorizacijskih sredstava korisnika kojima on pristupa zatvorenim segmentima stranice.

3.3.6. Pružite povratne informacije korisnicima web-mjesta operatera, uključujući primanje mišljenja korisnika, pitanja u vezi s informacijama o web stranici i informacijskim proizvodima Operatera, kao i za šaljući im odgovore.

3.3.7. Za druge zakonite svrhe.

4. Pravna osnova za obradu osobnih podataka

4.1. Odnosi o kojima se govori u ovom Ugovoru odnose se na prikupljanje, skladištenje, obradu, distribuciju i zaštita korisničkih podataka regulirani su u skladu s važećim zakonodavstvom Rusije Federacija. Primjena stranog prava na njih moguća je samo u slučajevima predviđenim zakonodavstvom Ruske Federacije i međunarodnim ugovorima važećim za Rusku Federaciju.

5. Načela, postupak i uvjeti obrade osobnih podataka

5.1. Operater u svom djelovanju osigurava poštivanje načela obrade osobnih podataka navedenih u čl. 5 Saveznog zakona od 27. srpnja 2006 152-FZ "O osobnim podacima", uključujući:

5.1.1. Zakonitost i poštenje svrhe i načina obrade osobnih podataka.

5.1.2. Usklađenost svrhe obrade osobnih podataka s ciljevima koji su unaprijed određeni i navedeni prilikom prikupljanja osobnih podataka, kao i s ovlastima Društva.

5.1.3. Podudarnost opsega i prirode obrađenih osobnih podataka, načina obrade osobnih podataka sa svrhom njihove obrade.

5.1.4. Vjerodostojnost osobnih podataka, njihova dostatnost za svrhe obrade, nedopuštenost prekomjerne obrade osobnih podataka u odnosu na svrhe navedene prilikom prikupljanja osobnih podataka.

5.1.5. Nedopustivo je spajanje baza osobnih podataka stvorenih u nekompatibilne svrhe.

5.1.6. Pohrana osobnih podataka mora se provoditi u obliku koji omogućuje identifikaciju subjekta osobnih podataka, ne dulje nego što zahtijevaju svrhe njihove obrade, ako je rok pohranjivanje osobnih podataka nije utvrđeno saveznim zakonom, ugovorom u kojem je subjekt osobnih podataka stranka, korisnik ili primatelj podaci.

5.1.7. Uništenje nakon postizanja svrhe obrade osobnih podataka ili u slučaju gubitka potrebe za njihovim postizanjem, osim ako je drugačije određeno saveznim zakonom.

5.2. Operater obrađuje osobne podatke na zakonitoj i poštenoj osnovi kako bi ispunio dodijeljene zakonodavstvo funkcija, ovlasti i dužnosti, ostvarivanje prava i legitimnih interesa Operatera, zaposlenika Operater i treće strane.

5.3. Operater obrađuje osobne podatke Korisnika uz njihovu suglasnost koju su dali Korisnici i/ili njihovi pravni zastupnici obvezujući se na podrazumijevane radnje na web stranici operatera, uključujući, ali ne ograničavajući se na, narudžbu, registraciju na vašem osobnom računu, pretplatu na bilten, u skladu s ovim Politika.

5.4. Operater obrađuje osobne podatke na automatiziran i neautomatiziran način, uz i bez uporabe računalne tehnologije.

5.5. Operater može obrađivati ​​sljedeće osobne podatke klijenata:

5.5.1. Puno ime.

5.5.2. Adresa.

5.5.3. Kontakt broj telefona.

5.5.4. Email adresa.

5.5.5. IP adresa.

5.6. Radnje obrade osobnih podataka uključuju prikupljanje, evidentiranje, sistematizaciju, akumulaciju, pohranu, pojašnjenje (ažuriranje, izmjena), izdvajanje, korištenje, prijenos (distribucija, pružanje, pristup), depersonalizacija, blokiranje, brisanje i uništenje.

5.7. Operater ne provjerava točnost osobnih podataka koje daju korisnici. Operater pretpostavlja da korisnik daje osobne podatke u vlastitom interesu bez namjere da povrijedi prava i legitimne interese trećih osoba i Operatera ili da im nanese štetu.

5.8. Operater i druge osobe koje imaju pristup osobnim podacima dužne su ne otkrivati ​​trećim osobama odn distribuirati osobne podatke bez pristanka subjekta osobnih podataka, osim ako je drugačije određeno Federalnim zakon Ruske Federacije.

5.9. Operater obrađuje osobne podatke Korisnika ne dulje nego što to zahtijevaju svrhe obrade osobnih podataka, osim ako nije drugačije određeno zahtjevima zakonodavstva Ruske Federacije.

5.10. Uništavanje osobnih podataka od strane Operatera provodi se na način iu rokovima predviđenim Saveznim zakonom od 27. srpnja 2006. br. 152-FZ “O osobnim podacima”.

5.11. Za uništavanje osobnih podataka, Korisnik može podnijeti odgovarajući zahtjev na [email protected] ili izbrisati svoj račun s web stranice Operatera.

5.12. Sadržaj i opseg osobnih podataka koji se obrađuju odgovaraju navedenim svrhama obrade. Osobni podaci koji se obrađuju nisu suvišni u odnosu na navedene svrhe obrade.

6. Informacije o osiguravanju sigurnosti osobnih podataka

6.1. Prilikom obrade osobnih podataka, operater poduzima potrebne pravne, organizacijske i tehničke mjere ili osigurava njihovo donošenje radi zaštite osobnih podataka od nezakonitih ili slučajnog pristupa istima, uništavanja, izmjene, blokiranja, kopiranja, pružanja, distribucije osobnih podataka, kao i od drugih nezakonitih radnji u vezi s osobnim podaci.

6.2. Predviđene su mjere za osiguranje sigurnosti osobnih podataka tijekom njihove obrade koje primjenjuje Operater i provode se kako bi se osigurala usklađenost sa zahtjevima iz članka 19. Saveznog zakona-152 „O osobnim podaci."

6.3. U skladu s člankom 18.1 Saveznog zakona-152, Operater samostalno određuje sastav i popis mjera potrebnih i dostatnih za osiguranje usklađenosti sa zakonskim zahtjevima. Operater je posebno poduzeo sljedeće mjere:

6.3.1. Uvedeni su lokalni akti o obradi osobnih podataka, kao i lokalni akti koji utvrđuju postupke s ciljem sprječavanja i utvrđivanja kršenja utvrđenih postupaka obrade osobnih podataka i otklanjanja posljedica takva kršenja.

6.3.2. Pravne, organizacijske i tehničke mjere primjenjuju se kako bi se osigurala sigurnost osobnih podataka u skladu s člankom 19. Saveznog zakona br. 152.

6.3.3. Unutarnji nadzor provodi se u pogledu usklađenosti obrade osobnih podataka sa Saveznim zakonom br. 152 i propisima donesenim u skladu s njim. pravni akti, zahtjevi za zaštitu osobnih podataka, Operaterova politika u vezi s obradom osobnih podataka, lokalni propisi Operater.

6.3.4. Provodi se procjena štete koja se može prouzročiti subjektima osobnih podataka u slučaju kršenja Saveznog zakona 152, odnos između navedene štete i mjera koje je Operater poduzeo u cilju osiguranja ispunjenja obveza, predviđeno Saveznim zakonom-152.

6.3.5. Zaposlenici Operatera koji su izravno uključeni u obradu osobnih podataka upoznati su s odredbama zakonodavstva Ruske Federacije o osobnim podacima, uključujući zahtjevi za zaštitu osobnih podataka, dokumenti koji definiraju politiku Operatera u vezi s obradom osobnih podataka, lokalni propisi o obradi osobnih podataka podaci.

6.3.6. Uz zahtjeve Saveznog zakona br. 152 "O osobnim podacima", Operater provodi niz mjera usmjerenih na zaštitu podataka o klijentima, zaposlenicima i izvođačima.

7. Prava ispitanika

7.1. Subjekt osobnih podataka ima pravo:

7.1.1. Za primanje osobnih podataka koji se odnose na ovu temu i informacije o njihovoj obradi.

7.1.2. Da pojasnimo, blokirajte ili uništite njegove osobne podatke ako jesu nepotpuno, zastarjelo, netočno, nezakonito dobiveno ili nije potrebno za navedenu svrhu obrada.

7.1.3. Povucite privolu za obradu osobnih podataka slanjem odgovarajućeg zahtjeva Operateru poštom ili osobno.

7.1.4. Radi zaštite Vaših prava i legitimnih interesa.

7.2. Za ostvarivanje svojih prava i legitimnih interesa, subjekti osobnih podataka imaju pravo kontaktirati Operatera ili poslati zahtjev osobno ili uz pomoć predstavnika. Zahtjev mora sadržavati podatke navedene u čl. 3 žlice. 14 Savezni zakon "O osobnim podacima".

7.3. U slučaju da subjekt osobnih podataka vjeruje da Operater obrađuje njegove osobne podatke u suprotnosti sa zahtjevima Saveznog zakona ili na drugi način krši njegova prava i slobode, subjekt osobnih podataka ima pravo žalbe na radnje ili neradnje Operatera obraćanjem ovlaštenom tijelu za zaštitu prava ispitanika ili sudu u redu.

7.4. Prava i obveze Operatera utvrđena su važećim zakonodavstvom i ugovorima Operatera.

7.5. Prijedlozi i komentari za izmjene Politike šalju se na [email protected]. Politika se po potrebi ažurira.