Patakaran sa privacy para sa pagproseso ng personal na data. Patakaran sa privacy ng personal na data Kailangan ba, bilang karagdagan sa Patakaran sa Privacy, na mag-post din ng isang hiwalay na form ng pahintulot para sa pagproseso ng personal na data

Pulitika
pagiging kompidensiyal ng personal na data

1. PANGKALAHATANG PROBISYON

1.1. Limited Liability Company "PharmPack" (mula rito ay tinutukoy bilang Kumpanya), sa loob ng balangkas ng mga aktibidad nito, mga proseso personal na data at ang operator ng personal na data na may kaukulang mga karapatan at obligasyon na tinutukoy ng kasalukuyang batas ng Russian Federation sa pamamaraan para sa pagproseso ng personal na data.

1.2. Ang patakaran sa privacy ng personal na data (mula dito ay tinutukoy bilang ang Patakaran) ay isang lokal na regulasyong aksyon ng Kumpanya na tumutukoy sa mga pangunahing prinsipyo, kundisyon at pamamaraan para sa pagproseso ng personal na data ng mga paksa ng sirkulasyon ng mga gamot na ibinebenta ng Kumpanya at iba pang mga gumagamit ng Site (mula rito ay tinutukoy bilang mga paksa ng personal na data o Mga Paksa), na nagtatatag ng mga karapatan at obligasyon ng mga paksa ng personal na data at ng Kumpanya sa pagproseso ng personal na data, pati na rin ang mga kinakailangan at hakbang para sa proteksyon ng personal na data na ipinatupad sa ang kompanya.

1.3. Ang Patakarang ito ay ginawa alinsunod sa mga kinakailangan ng Federal Law No. 152-ФЗ na may petsang Hulyo 27, 2006 "Sa Personal na Data" at napapailalim sa paglalagay sa website - (mula dito ay tinutukoy bilang Website).

1.4. Nalalapat ang Patakarang ito sa lahat ng impormasyong natatanggap ng Kumpanya sa pamamagitan ng Site, mga programa at produkto nito. Naaangkop din ang Patakaran na ito sa impormasyong natanggap ng Kumpanya mula sa mga paksa ng personal na data sa pamamagitan ng telepono, e-mail, telegrama, postal item, atbp., pati na rin sa pamamagitan ng pagpuno sa mga paksa ng personal na data na mga web form na nai-post sa Site ng kumpanya.

1.5. Nalalapat ang Patakaran na ito sa lahat ng proseso ng pagproseso ng personal na data, anuman ang anyo ng pagbibigay ng personal na data.

1.6. Ang paggamit ng Site sa pamamagitan ng paksa ng personal na data, pati na rin ang pagkakaloob ng kanyang personal na data ng Paksa sa Kumpanya sa anumang paraan, kabilang ang ibinigay para sa sugnay 1.4. ng Patakarang ito ay nangangahulugan na ang Paksa ay sumasang-ayon sa Patakarang ito at sa mga tuntunin ng pagproseso ng kanyang personal na data.

1.7. Sa kaso ng hindi pagkakasundo sa mga tuntunin ng Patakarang ito, ang Paksa ay dapat huminto sa paggamit ng Site.

1.8. Hindi bini-verify ng kumpanya ang katumpakan ng personal na data na ibinigay ng mga paksa ng personal na data.

1.9. Hindi kinokontrol ng Kumpanya ang pagsunod sa mga kundisyon ng pagiging kumpidensyal at ang pagproseso ng personal na data ng Mga Paksa ng mga may-ari o gumagamit ng iba pang mga site kung saan maaaring mag-click ang paksa ng personal na data sa mga link na magagamit sa Site ng Kumpanya, at hindi responsable para sa mga aksyon / hindi pagkilos ng mga may-ari o gumagamit ng naturang mga site sa larangan ng pagproseso ng personal na data at pagiging kumpidensyal.

1.10. Itinatag ng Patakaran na ito ang mga obligasyon ng Kumpanya para sa hindi pagsisiwalat at pagtiyak ng proteksyon ng pagiging kumpidensyal ng personal na data na ibinibigay ng Paksa sa Kumpanya nang independyente o sa kahilingan ng Kumpanya, kabilang ang pagsagot sa kaukulang mga web-form na naka-post sa Site ng Kumpanya.

2. MGA KONSEPTO AT DEPINISYON

2.1. Mga pangunahing konsepto at kahulugang ginamit sa Patakarang ito:

Personal na data - anumang impormasyong direktang nauugnay o hindi direkta sa isang partikular o makikilalang indibidwal (paksa ng personal na data);

Pagproseso ng personal na data - anumang aksyon (operasyon) o isang hanay ng mga aksyon (operasyon) na isinagawa gamit ang mga tool sa automation o nang hindi gumagamit ng mga naturang tool na may personal na data, kabilang ang pagkolekta, pag-record, systematization, akumulasyon, imbakan, paglilinaw (pag-update, pagbabago), pagkuha , paglipat (pamamahagi, probisyon, pag-access), depersonalization, pagharang, pagtanggal, pagkasira ng personal na data;

Awtomatikong pagproseso ng personal na data - pagproseso ng personal na data gamit ang teknolohiya ng computer;

Pagpakalat ng personal na data - mga aksyon na naglalayong ibunyag ang personal na data sa isang hindi tiyak na bilog ng mga tao;

Probisyon ng personal na data - mga aksyon na naglalayong ibunyag ang personal na data sa isang partikular na tao o isang partikular na lupon ng mga tao;

Pag-block ng personal na data - pansamantalang pagwawakas ng pagproseso ng personal na data (maliban sa mga kaso kung saan kinakailangan ang pagproseso upang linawin ang personal na data);

Pagkasira ng personal na data - mga aksyon bilang isang resulta kung saan nagiging imposible na ibalik ang nilalaman ng personal na data sa sistema ng impormasyon ng personal na data at (o) bilang isang resulta kung saan ang mga materyal na carrier ng personal na data ay nawasak;

Depersonalization ng personal na data - mga aksyon, bilang isang resulta kung saan nagiging imposible upang matukoy ang pagmamay-ari ng personal na data sa isang tiyak na paksa ng personal na data nang hindi gumagamit ng karagdagang impormasyon;

Sistema ng impormasyon ng personal na data - isang set ng personal na data na nakapaloob sa mga database at teknikal na paraan na nagbibigay ng kanilang pagproseso;

Gumagamit ng site - isang bisita sa Site na tumitingin dito, at ginagamit din ito upang magsagawa ng mga partikular na gawain at function;

Ang Pharmacovigilance ay isang aktibidad upang subaybayan ang pagiging epektibo at kaligtasan ng mga produktong panggamot na naglalayong tukuyin, suriin at maiwasan ang mga hindi kanais-nais na kahihinatnan ng paggamit ng mga produktong panggamot;

Ang masamang reaksyon ay isang hindi sinasadyang masamang reaksyon ng katawan na maaaring nauugnay sa paggamit ng isang gamot, o isang malubhang masamang reaksyon ng katawan na nauugnay sa paggamit ng isang gamot at nagreresulta sa kamatayan, congenital anomalya o malformations, o nagbabanta. sa buhay, na nangangailangan ng pagpapaospital o nagreresulta sa patuloy na kapansanan at (o) kapansanan;

Ang isang opisyal ay isang empleyado ng Kumpanya na, sa kurso ng pagtupad sa kanyang mga opisyal na tungkulin, pinoproseso ang personal na data ng mga Paksa at responsable alinsunod sa batas ng Russian Federation.

3. MGA PRINSIPYO NG PERSONAL NA PAGPROSESO NG DATOS

3.1. Ang pagproseso ng personal na data ng Mga Paksa sa Kumpanya ay batay sa mga sumusunod na prinsipyo:

Ang legalidad ng mga layunin at pamamaraan ng pagproseso ng personal na data ng mga Paksa;

Pagsunod sa mga layunin ng pagproseso ng personal na data ng Mga Paksa sa mga layuning paunang natukoy at idineklara kapag nangongolekta ng personal na data;

Pagsunod sa nilalaman at dami ng naprosesong personal na data sa mga layunin ng pagproseso ng personal na data;

Ang pagiging maaasahan, kasapatan at kaugnayan ng personal na data para sa mga layunin ng kanilang pagproseso, hindi pagkatanggap ng pagproseso ng labis na personal na data na may kaugnayan sa mga layunin ng kanilang koleksyon at pagproseso.

4. LEGAL NA BASEHAN PARA SA PAGPROSESO NG PERSONAL NA DATA

4.1. Ang legal na batayan para sa pagproseso ng personal na data ay isang hanay ng mga legal na aksyon, alinsunod sa kung saan at alinsunod sa kung saan ang Kumpanya ay nagpoproseso ng personal na data.

4.2. Ang Patakaran ng Kumpanya na ito ay tinutukoy alinsunod sa mga sumusunod na regulasyon:

Konstitusyon Pederasyon ng Russia;

Pederal na Batas Blg. 152-FZ ng Hulyo 27, 2006 "Sa Personal na Data";

Pederal na Batas Blg. 61-FZ ng Hulyo 27, 2006 "Sa Sirkulasyon ng mga Gamot";

Order ng Roszdravnadzor na may petsang 15.02.2017 N 1071 "Sa pag-apruba ng Pamamaraan para sa pagpapatupad ng pharmacovigilance";

Mga Panuntunan ng Mabuting Pagsasanay para sa Eurasian Pharmacovigilance pang-ekonomiyang unyon inaprubahan ng Desisyon ng Konseho ng Eurasian Economic Commission N 87 na may petsang 03.11.2016;

Iba pang mga ligal na aksyon ng Russian Federation.

5. MGA LAYUNIN NG PERSONAL NA PAGPROSESO NG DATA

5.1. Ang pagproseso ng personal na data ng Mga Paksa ay isinasagawa ng Kumpanya upang matiyak ang kalidad at integridad ng sistema ng pharmacovigilance sa mga tuntunin ng organisasyon ng Kumpanya ng trabaho na may impormasyon tungkol sa mga salungat na reaksyon sa mga produktong panggamot na ibinebenta ng Kumpanya, kabilang ang sa proseso ng pagtanggap, pag-order, pagsasaalang-alang at paghahatid ng mga mensahe tungkol sa mga side effect, salungat na reaksyon , malubhang salungat at hindi inaasahang salungat na reaksyon kapag gumagamit ng mga produktong panggamot, tungkol sa mga kakaibang katangian ng kanilang pakikipag-ugnayan sa iba pang mga gamot, indibidwal na hindi pagpaparaan, pati na rin ang iba pang mga katotohanan at mga pangyayari na nagdudulot ng banta sa buhay o kalusugan ng tao o nakakaapekto sa pagbabago sa ratio ng inaasahang benepisyo sa posibleng panganib ng paggamit ng mga paghahanda ng mga produktong panggamot (simula dito - Mga Mensahe).

5.2. Pinoproseso din ng Kumpanya ang personal na data ng mga Paksa para sa mga sumusunod na layunin:

Pagkilala sa mga paksa ng personal na data;

Pagsubaybay sa pagiging epektibo at kaligtasan ng mga produktong panggamot ng Kumpanya sa loob ng balangkas ng mga aktibidad sa pharmacovigilance batay sa impormasyong natanggap mula sa Mga Paksa;

Pagsasagawa ng mga aktibidad alinsunod sa charter ng Kumpanya;

Pagbibigay ng suporta sa impormasyon sa mga Paksa;

Pagtatatag ng feedback sa mga paksa ng personal na data, kabilang ang upang kumpirmahin ang katumpakan at pagkakumpleto ng personal na data na ibinigay nila kapag nakikipag-ugnayan sa Kumpanya.

Upang makasunod ang Kumpanya sa Mga Mabuting Kasanayan sa Pamamahagi. Para sa mga layuning ito, ang mga claim na natanggap ng Kumpanya ay irerehistro kasama ang sumusunod na impormasyon: ang petsa ng pagtanggap ng claim, ang pangalan ng organisasyon o ang pangalan ng tao, ang kanilang mga detalye sa pakikipag-ugnayan (telepono / numero ng fax, e-mail address , address para sa pagpapadala ng sulat), ang pangalan ng produktong panggamot, form ng dosis, dosis, numero ng batch (batch), dami, dahilan para sa pag-claim, at higit pa. Kasabay nito, ang pagproseso ng personal na data ay maaaring isagawa kapwa sa pagtanggap ng mga paghahabol tungkol sa kalidad ng mga gamot, at mga paghahabol tungkol sa pagsunod sa mga kinakailangan at kundisyon ng pamamahagi.

5.3. Upang makamit ang mga layunin ng pagproseso ng personal na data, maaaring iproseso ng Kumpanya ang personal na data sa sumusunod na dami:

Petsa at Lugar ng Kapanganakan;

E-mail address;

Numero ng telepono;

Address ng lugar ng pagpaparehistro, aktwal na tirahan, address para sa pagpapadala ng sulat;

Impormasyon sa kalusugan;

Impormasyon tungkol sa mga natukoy o pinaghihinalaang hindi pagkakapare-pareho sa kalidad ng mga produktong panggamot (mga claim para sa kalidad ng mga produktong panggamot o mga paghahabol tungkol sa pagsunod sa mga kinakailangan at kundisyon ng pamamahagi);

Impormasyon tungkol sa side effect o isang masamang reaksyon sa gamot;

Impormasyon tungkol sa lugar ng trabaho at posisyon na inookupahan.

6. PAMAMARAAN AT MGA TUNTUNIN NG PAGPROSESO NG PERSONAL NA DATA

6.1. Ang mga tuntunin para sa pagproseso ng personal na data ay tinutukoy ng Kumpanya alinsunod sa mga layunin ng pagproseso ng personal na data.

6.2. Ang kondisyon para sa pagwawakas ng pagproseso ng personal na data ay ang pagkamit ng mga layunin ng pagproseso ng personal na data, ang pag-expire ng pahintulot ng Paksa o ang pag-alis ng pahintulot ng Paksa sa pagproseso ng kanyang personal na data, pati na rin ang pagkakakilanlan ng iligal na pagproseso ng personal na data.

6.3. Ang Kumpanya ay hindi nagbubunyag sa mga ikatlong partido at hindi namamahagi ng personal na data nang walang pahintulot ng paksa ng personal na data, maliban kung iba ang ibinigay ng batas ng Russian Federation.

6.4. Sa kaso ng pagkawala o pagsisiwalat ng personal na data, ang Kumpanya ay may karapatang hindi ipaalam sa Paksa ang tungkol sa pagkawala o pagbubunyag ng kanyang personal na data.

6.5. Ang Kumpanya ay hindi nagsasagawa ng mga cross-border na paglilipat ng personal na data.

6.6. Inililipat ng Kumpanya ang naprosesong personal na data sa mga katawan ng estado, kabilang ang Roszdravnadzor, sa mga legal na entity kung saan ang Kumpanya ay pumasok sa mga kontrata at kasunduan para sa mga layuning tinukoy sa sugnay 5.1. at 5.2. ng Patakarang ito.

6.7. Ang personal na data ng mga paksa ng personal na data ay iniimbak sa paraang tinutukoy ng Kumpanya.

6.8. Ang pagpoproseso ng personal na data ng mga Paksa ay karapat-dapat na isagawa ng mga opisyal ng Kumpanya batay sa mga karapatang ipinagkaloob sa kanila, na pormal sa inireseta na paraan, o sa bisa ng kanilang mga opisyal na tungkulin.

6.9. Ang mga opisyal na pinapayagang ma-access ang personal na data ng Mga Paksa alinsunod sa Patakaran na ito ay tumatanggap at gumagamit lamang ng mga personal na data ng Mga Paksa na kailangan nila para magsagawa ng mga partikular na tungkulin.

6.10. Kapag nagpoproseso ng personal na data, ang mga opisyal ng Kumpanya ay dapat sumunod sa mga sumusunod na kinakailangan:

Huwag ibunyag ang personal na data ng mga Paksa sa isang ikatlong partido nang walang nakasulat na pahintulot ng paksa ng personal na data, maliban sa mga kaso kung kailan kinakailangan upang maiwasan ang isang banta sa buhay at kalusugan ng paksa ng personal na data, bilang pati na rin sa iba pang mga kaso na ibinigay para sa batas ng Russian Federation at Patakarang ito;

Upang bigyan ng babala ang mga taong tumatanggap ng personal na data ng paksa ng personal na data alinsunod sa Patakaran na ito na ang data na ito ay magagamit lamang para sa mga layunin kung saan sila ipinaalam. Ang mga taong tumatanggap ng personal na data ay kinakailangang sumunod sa rehimeng lihim (pagiging kompidensyal);

Hindi upang ipaalam para sa komersyal na layunin ang personal na data ng Paksa nang walang pahintulot niya.

6.11. Nalalapat ang rehimeng lihim (pagiging kumpidensyal) sa papel at elektronikong (awtomatikong) mga tagapagdala ng impormasyon.

6.12. Nangongolekta din ang Kumpanya ng impormasyon gamit ang session at permanenteng cookies. Ang cookies ng session ay iniimbak sa computer ng User para sa isang tiyak na tagal ng panahon pagkatapos niyang umalis sa Site. Ang cookies ng session ay ginagamit ng Kumpanya upang bilangin ang bilang ng mga bisita sa Site. Bilang karagdagan, ang Kumpanya ay gumagamit ng patuloy na cookies na nagbibigay-daan sa iyo upang malaman kung paano nag-navigate ang User sa mga pahina ng Site, anong nilalaman ang pinaka-interesante sa kanya at kung gaano katagal nananatili ang User sa isang hiwalay na pahina ng Site.

6.13. Pinoproseso ng Kumpanya ang data na nakolekta gamit ang cookies para lamang sa mga layuning istatistika, upang masuri ang mga problema sa server at para sa layunin ng pangangasiwa sa Site ng Kumpanya. Kasabay nito, ang pagkolekta at pagproseso ng naturang data ay isinasagawa lamang sa isang impersonal na anyo.

6.14. Ang gumagamit ng Site ay may kakayahang magtanggal o magkansela ng cookies anumang oras, para dito kinakailangan na baguhin ang mga setting ng web browser. Kasabay nito, kung tatanggalin o kakanselahin ng User ang cookies, hindi magagamit ng User ang lahat ng functionality ng browser software, pati na rin ang Site.

7. PROTEKSYON NG PERSONAL NA DATA

7.1. Ang proteksyon ng personal na data ay dapat isagawa alinsunod sa mga kinakailangan ng kasalukuyang batas ng Russian Federation sa proteksyon ng personal na data.

7.2. Kapag nagpoproseso ng personal na data, ginagawa ng Kumpanya ang lahat ng kinakailangang legal, organisasyonal at teknikal na mga hakbang upang maprotektahan ang personal na data mula sa hindi awtorisado o hindi sinasadyang pag-access sa mga ito, pagkasira, pagbabago, pagharang, pagkopya, probisyon, pamamahagi.

7.3. Ang pagtiyak sa seguridad ng personal na data ng Mga Paksa na natanggap ng Kumpanya ay nakakamit, sa partikular:

Paghirang ng mga opisyal na responsable para sa pag-aayos ng pagproseso ng personal na data ng mga Paksa sa Kumpanya;

Ang paglalathala ng Patakarang ito, ang pag-aampon ng iba pang lokal na aksyon sa pagproseso at seguridad ng personal na data ng Mga Paksa na natanggap ng Kumpanya;

Pagpapatupad sa Kumpanya ng panloob na kontrol sa pagsunod sa mga proseso ng pagpoproseso ng personal na data sa mga kinakailangan na ibinigay ng kasalukuyang batas ng Russian Federation, Patakaran na ito at iba pang mga lokal na aksyon ng Kumpanya;

Application sa Kumpanya ng pang-organisasyon at teknikal na mga hakbang upang matiyak ang seguridad ng personal na data na natanggap mula sa Mga Paksa sa panahon ng kanilang pagproseso;

Pagkilala sa mga empleyado ng Kumpanya na direktang nagpoproseso ng personal na data ng Mga Paksa sa mga lokal na aksyon sa pagproseso ng personal na data ng Mga Paksa.

8. MGA KARAPATAN AT OBLIGASYON NG KOMPANYA

8.1. Kapag nagpoproseso ng personal na data, obligado ang kumpanya na:

Isagawa ang pagproseso ng personal na data ng mga Paksa sa mahigpit na alinsunod sa batas ng Russian Federation, Patakaran na ito at iba pang mga lokal na aksyon ng Kumpanya;

Itigil ang pagproseso ng personal na data sa kahilingan ng Paksa, pati na rin sa mga kaso na ibinigay ng kasalukuyang batas ng Russian Federation;

Ibigay ang Paksa, sa kanyang nakasulat na kahilingan, ng impormasyon sa pagproseso ng kanyang personal na data;

Para sa awtomatikong pagproseso ng personal na data, gumamit ng mga database na matatagpuan sa teritoryo ng Russian Federation.

8.2. Kapag nagpoproseso ng personal na data ng mga Paksa, ang Kumpanya ay may karapatan na:

Tumanggap ng personal na data mula sa Mga Paksa;

Suriin ang pagkakumpleto, katumpakan at pagiging maaasahan ng personal na data na ibinigay ng Paksa, humiling ng karagdagang personal na data mula sa Mga Paksa;

Iproseso ang personal na data;

Kunin at gamitin ang iba pang mga karapatan.

9. MGA KARAPATAN NG PERSONAL NA DATA SUBJECTS

9.1. Ang paksa ng personal na data ay may karapatan:

Tumanggap ng impormasyon tungkol sa pagproseso ng kanyang personal na data, kabilang ang impormasyong naglalaman ng: kumpirmasyon ng katotohanan ng pagproseso ng personal na data ng Kumpanya; legal na batayan at layunin ng pagpoproseso ng personal na data; ang mga layunin at pamamaraan ng pagproseso ng personal na data na ginagamit ng Kumpanya; pangalan at lokasyon ng Kumpanya, impormasyon tungkol sa mga tao (maliban sa mga empleyado ng Kumpanya) na may access sa personal na data o kung kanino maaaring ibunyag ang personal na data batay sa isang kasunduan sa Kumpanya o batay sa pederal na batas; naprosesong personal na data na nauugnay sa nauugnay na paksa ng personal na data, ang pinagmulan ng kanilang resibo, maliban kung ang isa pang pamamaraan para sa pagsusumite ng naturang data ay itinatadhana ng pederal na batas; mga tuntunin ng pagproseso ng personal na data, kabilang ang mga tuntunin ng kanilang imbakan; impormasyon tungkol sa isinagawa o tungkol sa nilalayong paglipat ng data sa cross-border; pangalan o apelyido, unang pangalan, patronymic at address ng taong nagpoproseso ng personal na data sa ngalan ng Kumpanya, kung ang pagproseso ay ipinagkatiwala o ipagkakatiwala sa naturang tao;

Atasan ang Kumpanya na linawin ang personal na data ng Paksa na naproseso ng Kumpanya, upang harangan o sirain ang mga ito kung ang personal na data ay hindi kumpleto, lipas na sa panahon, hindi tumpak, iligal na nakuha, hindi tumpak o hindi kinakailangan para sa nakasaad na layunin ng pagproseso;

9.2. Upang gamitin ang kanyang mga karapatan at protektahan ang mga lehitimong interes, ang paksa ng personal na data ay may karapatang mag-apply sa Kumpanya nang nakasulat. Isinasaalang-alang ng Kumpanya ang anumang nakasulat na mga kahilingan at reklamo mula sa mga paksa ng personal na data, lubusang sinisiyasat ang mga katotohanan ng mga paglabag at ginagawa ang lahat ng kinakailangang hakbang para sa kanilang agarang pag-aalis, pagpaparusa sa mga may kasalanan at pag-aayos ng mga hindi pagkakaunawaan sa paraang bago ang paglilitis.

9.3. Ang isang nakasulat na kahilingan mula sa paksa ng personal na data para sa pagkakaloob ng impormasyon tungkol sa pagproseso ng kanyang personal na data ay dapat maglaman ng mga sumusunod na mandatoryong detalye na itinatag ng Bahagi 3 ng Art. 14 ng Federal Law No. 152-FZ ng Hulyo 27, 2006 "Sa Personal na Data", kabilang ang: ang bilang ng pangunahing dokumento na nagpapatunay sa pagkakakilanlan ng paksa ng personal na data o ang kanyang kinatawan, impormasyon sa petsa ng paglabas ng ang nasabing dokumento at ang awtoridad na nagbibigay, impormasyon na nagpapatunay sa pakikilahok ng paksa ng personal na data na may kaugnayan sa operator (numero ng kontrata, petsa ng pagtatapos ng kontrata, kumbensyonal na verbal na pagtatalaga at (o) iba pang impormasyon), o impormasyon kung hindi man ay nagpapatunay sa katotohanan ng pagproseso ng personal na data ng operator, lagda ng paksa ng personal na data o ng kanyang kinatawan. Ang kahilingan ay maaaring ipadala sa anyo ng isang elektronikong dokumento at nilagdaan ng isang elektronikong pirma alinsunod sa batas ng Russian Federation.

9.4. Ang mga kahilingan ng paksa ng personal na data upang makatanggap ng impormasyon tungkol sa kanilang personal na data, maging pamilyar sa kanila, upang linawin ang mga ito, harangan o sirain, bawiin ang pahintulot sa kanilang pagproseso ay maaaring ipadala sa e-mail address [email protected] o sa address: 105318, Moscow, st. Mironovskaya, 33, bldg. 28 (PharmPak LLC).

10. PANGHULING PROBISYON

10.1. Ang Patakarang ito ay isang pampublikong dokumento ng Kumpanya at napapailalim sa paglalagay sa mapagkukunan ng pampublikong impormasyon ng Kumpanya - ang Site.

10.2. Ang Patakarang ito ay napapailalim sa pagbabago, karagdagan sa kaso ng mga pagbabago sa batas ng Russian Federation, mga lokal na regulasyon ng Kumpanya sa larangan ng pagproseso at proteksyon ng personal na data ng Kumpanya.

10.3. Ang responsibilidad ng Kumpanya, pati na rin ang mga opisyal nito para sa hindi pagsunod sa mga kinakailangan ng mga patakaran na namamahala sa pagproseso at proteksyon ng personal na data, ay itinatag ng batas ng Russian Federation at mga lokal na regulasyon ng Kumpanya.

Patakaran sa Privacy na ito(mula dito ay tinutukoy bilang ang Patakaran sa Pagkapribado) ay nalalapat sa lahat ng impormasyon na ang site na ito, kung saan naka-post ang teksto ng Patakaran sa Privacy na ito, ay maaaring matanggap tungkol sa User, pati na rin ang anumang mga programa at produkto na naka-post dito.

1. Kahulugan ng mga termino

1.1 Ang mga sumusunod na termino ay ginagamit sa Patakaran sa Privacy na ito:

1.1.1. "Site Administration" - awtorisadong mga empleyado na pamahalaan ang site, kumikilos sa ngalan nito, na nag-aayos at (o) nagpoproseso ng personal na data, at tinutukoy din ang mga layunin ng pagproseso ng personal na data, ang komposisyon ng personal na data na ipoproseso, mga aksyon (operasyon) isinagawa gamit ang personal na data. data.

1.1.2. "Personal na data" - anumang impormasyong nauugnay nang direkta o hindi direkta sa isang partikular o makikilalang indibidwal (paksa ng personal na data).

1.1.3. "Pagproseso ng personal na data" - anumang aksyon (operasyon) o isang hanay ng mga aksyon (operasyon) na isinagawa gamit ang mga tool sa automation o nang hindi gumagamit ng mga naturang tool na may personal na data, kabilang ang pagkolekta, pag-record, systematization, akumulasyon, imbakan, paglilinaw (pag-update, pagbabago) , pagkuha, paggamit, paglilipat (pamamahagi, probisyon, pag-access), depersonalization, pagharang, pagtanggal, pagsira ng personal na data.

1.1.4. Ang "pagiging kumpidensyal ng personal na data" ay isang ipinag-uutos na kinakailangan para sa Site Administration upang pigilan ang kanilang sadyang pagpapakalat nang walang pahintulot ng paksa ng personal na data o iba pang legal na batayan.

1.1.6. Ang "Cookies" ay isang maliit na piraso ng data na ipinadala ng isang web server at naka-imbak sa computer ng isang user, na ipinapadala ng web client o web browser sa web server sa bawat pagkakataon sa isang kahilingan sa HTTP kapag sinusubukang buksan ang pahina ng kaukulang site.

1.1.7. Ang "IP -address" ay isang natatanging network address ng isang node sa isang computer network na binuo gamit ang IP protocol.

2. Pangkalahatang mga probisyon

2.1. Ang paggamit ng site ng User ay nangangahulugan ng pagtanggap sa Patakaran sa Privacy na ito at sa mga tuntunin ng pagproseso ng personal na data ng User.

2.2. Sa kaso ng hindi pagkakasundo sa mga tuntunin ng Patakaran sa Privacy, ang Gumagamit ay dapat huminto sa paggamit ng site.

2.3 Ang Patakaran sa Privacy na ito ay nalalapat lamang sa website na ito. Ang pangangasiwa ng site ay hindi kinokontrol at hindi responsable para sa mga third-party na site kung saan maaaring mag-click ang User sa mga link na magagamit sa site na ito.

2.4. Hindi bini-verify ng administrasyon ng site ang katumpakan ng personal na data na ibinigay ng User ng Site.

3. Paksa ng patakaran sa privacy

3.1. Itinatag ng Patakaran sa Privacy na ito ang mga obligasyon ng Site Administration na sadyang hindi ibunyag ang personal na data na ibinibigay ng User sa iba't ibang kahilingan ng Site Administration (halimbawa, kapag nagrerehistro sa site, naglalagay ng order, nag-subscribe sa mga notification, atbp.).

3.2. Ang personal na data na pinahihintulutan para sa pagproseso sa ilalim ng Patakaran sa Pagkapribado na ito ay ibinibigay ng User sa pamamagitan ng pagsagot sa mga espesyal na form sa Site at kadalasang kinabibilangan ng sumusunod na impormasyon:

3.2.1. apelyido, pangalan, patronymic ng Gumagamit;

3.2.2. Numero ng telepono ng contact ng user;

3.2.3. e-mail address (e-mail);

3.2.4. lugar ng paninirahan ng User at iba pang data.

3.3. Ang pangangasiwa ng site ay nagsisikap din na protektahan ang Personal na data, na awtomatikong ipinapadala sa panahon ng pagbisita sa mga pahina ng site:

• IP address;
• impormasyon mula sa cookies;
• impormasyon tungkol sa browser (o iba pang program na nag-a-access sa site);
• oras ng pagtanggap;
• binisita ang mga address ng pahina;
• referrer (address ng nakaraang pahina), atbp.

3.3.1. Ang hindi pagpapagana ng cookies ay maaaring magresulta sa kawalan ng kakayahang ma-access ang site.

3.3.2. Nangongolekta ang site ng mga istatistika tungkol sa mga IP address ng mga bisita nito. Ang impormasyong ito ay ginagamit upang matukoy at malutas ang mga teknikal na problema, upang makontrol ang kawastuhan ng mga operasyon.

3.4. Ang anumang iba pang personal na impormasyon na hindi tinukoy sa itaas (mga ginamit na browser at operating system, atbp.) ay hindi napapailalim sa sinasadyang pagsisiwalat, maliban sa mga kaso na ibinigay para sa mga talata. 5.2. at 5.3. ng Patakaran sa Privacy na ito.

4. Layunin ng pagkolekta ng personal na impormasyon ng gumagamit

4.1. Ang personal na data ng User ay maaaring gamitin ng Site Administration para sa mga sumusunod na layunin:

4.1.1. Pagkakakilanlan ng Gumagamit na nakarehistro sa site.

4.1.2. Ang pagbibigay sa User ng access sa mga personalized na mapagkukunan ng website.

4.1.3. Pagtatatag ng feedback sa User, kabilang ang pagpapadala ng mga notification, mga kahilingan tungkol sa paggamit ng site, ang pagbibigay ng mga serbisyo, pagproseso ng mga kahilingan at mga application mula sa User.

4.1.4. Ang pagtukoy sa lokasyon ng Gumagamit upang matiyak ang seguridad, maiwasan ang pandaraya.

4.1.5. Pagkumpirma ng katumpakan at pagkakumpleto ng personal na data na ibinigay ng User.

4.1.6. Ang pagbibigay sa User ng epektibong customer at teknikal na suporta sa kaso ng mga problema na may kaugnayan sa paggamit ng site.

5. Mga pamamaraan at tuntunin ng pagproseso ng personal na impormasyon

5.1. Ang pagpoproseso ng personal na data ng Gumagamit ay isinasagawa nang walang limitasyon sa oras, sa anumang legal na paraan, kabilang ang sa mga sistema ng impormasyon ng personal na data gamit ang mga tool sa automation o nang hindi gumagamit ng mga naturang tool.

5.2. Maaaring ilipat ang personal na data ng User sa mga awtorisadong katawan kapangyarihan ng estado lamang sa mga batayan at sa paraang itinakda ng kasalukuyang batas.

6. Mga obligasyon ng mga partido

6.1. Ang gumagamit ay nagsasagawa ng:

6.1.1. Magbigay ng tama at makatotohanang impormasyon tungkol sa personal na data na kinakailangan para magamit ang site.

6.1.2. I-update o dagdagan ang ibinigay na impormasyon tungkol sa personal na data sa kaso ng mga pagbabago sa impormasyong ito.

6.1.3. Gumawa ng mga hakbang upang maprotektahan ang pag-access sa iyong kumpidensyal na data na nakaimbak sa site.

6.2. Ang pangangasiwa ng site ay nagsasagawa:

6.2.1. Gamitin ang impormasyong natanggap para lamang sa mga layuning tinukoy sa sugnay 4 ng Patakaran sa Privacy na ito.

6.2.2. Huwag ibunyag ang personal na data ng User, maliban sa sugnay 5.2. ng Patakaran sa Privacy na ito.

6.2.3. I-block ang personal na data na nauugnay sa may-katuturang User mula sa sandaling ang User o ang kanyang legal na kinatawan o ang awtorisadong katawan para sa proteksyon ng mga karapatan ng mga paksa ng personal na data ay nag-apply o humiling para sa panahon ng pag-verify, kung sakaling magsiwalat ng hindi tumpak na personal na data o mga ilegal na aksyon .

7. Mga responsibilidad ng mga partido

7.1. Ang pangangasiwa ng site ay may pananagutan para sa sadyang pagsisiwalat ng Personal na Data ng Gumagamit alinsunod sa kasalukuyang batas, maliban sa mga kaso na ibinigay para sa cl. 5.2., At 7.2. ng Patakaran sa Privacy na ito.

7.2. Sa kaso ng pagkawala o pagsisiwalat ng Personal na Data, ang Site Administration ay hindi mananagot kung ang kumpidensyal na impormasyong ito ay:

7.2.1. Naging pampublikong domain bago ito mawala o ibunyag.

7.2.2. Natanggap mula sa isang ikatlong partido bago ito natanggap ng Site Administration.

7.2.3. Nakuha ng mga ikatlong partido sa pamamagitan ng hindi awtorisadong pag-access sa mga file ng site.

7.2.4. Naihayag nang may pahintulot ng Gumagamit.

7.3. Responsable ang User para sa legalidad, kawastuhan at katotohanan ng ibinigay na Personal na Data alinsunod sa naaangkop na batas.

8. Resolusyon sa Di-pagkakasundo

8.1. Bago pumunta sa korte na may paghahabol para sa mga hindi pagkakaunawaan na nagmula sa relasyon sa pagitan ng User ng Site at ng Site Administration, ipinag-uutos na magsumite ng isang paghahabol (isang nakasulat na panukala para sa isang boluntaryong pag-aayos ng hindi pagkakaunawaan).

8.2 Ang tatanggap ng paghahabol, sa loob ng 30 araw sa kalendaryo mula sa petsa ng pagtanggap ng paghahabol, ay nag-aabiso sa aplikante ng paghahabol nang nakasulat tungkol sa mga resulta ng pagsasaalang-alang ng paghahabol.

8.3. Kung ang isang kasunduan ay hindi naabot, ang hindi pagkakaunawaan ay ire-refer sa isang hudisyal na awtoridad alinsunod sa naaangkop na batas.

8.4. Ang kasalukuyang batas ay nalalapat sa Patakaran sa Privacy na ito at ang kaugnayan sa pagitan ng User at ng Site Administration.

9. Karagdagang mga tuntunin

9.1. Ang pangangasiwa ng site ay may karapatang gumawa ng mga pagbabago sa Patakaran sa Privacy na ito nang walang pahintulot ng User.

9.2. Ang bagong Patakaran sa Privacy ay magkakabisa mula sa sandaling ito ay nai-post sa Site, maliban kung iba ang ibinigay ng bagong edisyon ng Patakaran sa Privacy.

Patakaran sa privacy kapag pinoproseso ang LLC "Zenon N.S.P." personal na data

1. Pangkalahatang Probisyon

1.1. Patakaran sa Privacy (mula rito ay tinutukoy bilang ang Patakaran) para sa pagproseso ng Zenon N.S.P. LLC (mula rito ay tinutukoy bilang PROVIDER) ng personal na data (mula rito ay tinutukoy bilang PD) ay tumutukoy sa mga pangunahing prinsipyo, layunin at pamamaraan ng pagproseso ng PD, mga listahan ng mga paksa at PD na pinoproseso ng PROVIDER, ang mga tungkulin ng PROVIDER sa pagproseso ng PD, ang mga karapatan ng Mga paksa ng PD, pati na rin ang mga kinakailangan para sa proteksyon ng PD na ipinatupad ng PROVIDER.

1.2. Ang Patakaran ay isang pampublikong magagamit na dokumento ng PROVIDER at nagbibigay ng posibilidad na maging pamilyar dito ng sinumang tao.

1.3. May bisa ang patakaran pagkatapos ng pag-apruba at hanggang sa mapalitan ito ng bagong bersyon.

1.4. Gumagamit ang Patakaran ng mga termino at mga kahulugan alinsunod sa mga kahulugan ng mga ito, dahil ang mga ito ay tinukoy sa FZ-152.

1.5. Sa bisa ng sugnay 1 ng artikulo 1 ng FZ-152, kinokontrol ng Patakaran ang mga relasyon na may kaugnayan sa pagproseso ng PD na isinagawa ng PROVIDER gamit ang mga tool sa automation, kabilang ang sa mga network ng impormasyon at telekomunikasyon, o nang hindi gumagamit ng ganoong paraan, kung ang pagproseso ng PD nang hindi gumagamit ng ganoong paraan ay sumusunod sa likas na katangian ng mga aksyon (operasyon) na isinagawa sa PD gamit ang mga tool sa automation, iyon ay, pinapayagan nitong isagawa, alinsunod sa isang naibigay na algorithm, ang paghahanap para sa PD na naitala sa isang nasasalat na daluyan at nakapaloob sa card mga file o iba pang sistematikong koleksyon ng PD, at (o) pag-access sa naturang PD.

1.6. Ang patakaran ay binuo na isinasaalang-alang ang mga kinakailangan ng Konstitusyon ng Russian Federation, mga batas at iba pang mga regulasyong ligal na aksyon sa larangan ng personal na data.

1.7. Ang mga probisyon ng Patakaran ay nagsisilbing batayan para sa pagbuo ng mga lokal na regulasyon na namamahala para sa PROVIDER sa mga isyu ng pagproseso ng PD ng mga empleyado at subscriber ng PROVIDER. Sa bisa ng mga sugnay 1.2 ng sugnay 2 ng Artikulo 22 ng Pederal na Batas-152, isinasagawa ng PROVIDER, nang hindi inaabisuhan ang awtorisadong katawan para sa proteksyon ng mga karapatan ng mga paksa ng PD, ang pagproseso ng PD:

1) mga empleyado - naproseso alinsunod sa batas sa paggawa;

2) Mga subscriber sa ilalim ng isang kasunduan sa serbisyo ng subscription (mula dito ay tinutukoy bilang SUBSCRIBERS) - natanggap ng PROVIDER kaugnay ng pagtatapos ng isang kasunduan kung saan ang paksa ng PD ay isang partido, kung ang PD ay hindi ipinamahagi, at hindi ibinigay sa mga ikatlong partido nang walang pahintulot ng paksa ng PD at ginagamit ng PROVIDER para lamang sa pagpapatupad ng tinukoy na kasunduan at pagtatapos ng mga kasunduan sa paksa ng personal na data.

3) Kung kinakailangan, maaaring iproseso ng PROVIDER ang iba pang mga paksa ng PD bilang pagsunod sa kasalukuyang batas ng PD.

Maaaring iproseso ang mga sumusunod: apelyido, pangalan, patronymic; taon, buwan, petsa ng kapanganakan, lugar ng kapanganakan; ang tirahan; katayuan sa pag-aasawa; edukasyon; propesyon; TIN, SNILS, impormasyon sa pakikipag-ugnayan (numero ng telepono, e-mail address), iba pang impormasyon na ibinigay ng mga karaniwang form at ang itinatag na pamamaraan sa pagproseso.

1.8. Hindi pinoproseso ng PROVIDER ang biometric PD, mga espesyal na kategorya ng PD na nauugnay sa lahi, nasyonalidad, pananaw sa pulitika, paniniwala sa relihiyon o pilosopikal, matalik na buhay.

1.9. Ang PROVIDER ay hindi tumatanggap para sa pagproseso ng PD mula sa hindi awtorisado, hindi kilalang mga tao o sa mga kaso kung saan imposibleng maitatag ang pagiging maaasahan ng PD o may mga pagdududa tungkol sa kanilang pagiging maaasahan.

Ang PD na ibinigay sa PROVIDER para sa pagproseso ay maaaring ituring na hindi mapagkakatiwalaan at maaaring ma-block hanggang sa matanggap ang mga sumusuportang dokumento mula sa paksa ng PD o sa kanyang legal na kinatawan o pagpayag sa pagproseso ng PD, kung sa tingin ng PROVIDER ay kinakailangan.

1.10. Sa mga kaso na hindi ibinigay ng kasalukuyang batas ng Russian Federation o ng kasunduan, ang pagproseso ng PD ay isinasagawa pagkatapos makuha ang pahintulot ng paksa ng PD. Ang pahintulot ay maaaring ipahayag ng paksa ng PD sa anyo ng paggawa ng mga aksyon, pagtanggap sa mga tuntunin ng kasunduan sa alok, paglalagay ng naaangkop na mga marka, pagpuno sa mga field sa on-screen at iba pang mga form, mga form, pagpapadala ng mga e-mail sa PROVIDER, o ito maaaring isagawa sa pamamagitan ng pagsulat alinsunod sa naaangkop na batas.

1.11. Dapat na maunawaan ng paksa ng PD na ang kanyang pagtanggi na iproseso ang PD, pag-withdraw ng pahintulot sa pagproseso ng PD, ang pangangailangan na sirain ang kanyang PD at mga katulad na aksyon ay maaaring humantong sa imposibilidad na matupad ito o ang kasunduan sa kanya, lalo na, sa imposibilidad ng pagbibigay. sa kanya sa mga serbisyo ng PROVIDER o mga ikatlong partido ...

1.12. Sa pamamagitan ng pagbibigay sa PROVIDER ng kanyang PD, lalo na sa pamamagitan ng pag-order at/o paggamit ng mga serbisyo ng PROVIDER, sumasang-ayon ang paksa ng PD sa pagproseso ng kanyang PD alinsunod sa Patakarang ito. Nalalapat ang kasalukuyang bersyon ng Patakarang ito sa lahat ng SUBSCRIBERS ng PROVIDER.

Bilang isang patakaran, ang SUBSCRIBER, kapag nagtatapos ng isang kasunduan sa subscription, ay nagbibigay ng kanyang PD sa kanyang sarili kapag nagrerehistro (lumilikha account) sa automated settlement system sa website ng PROVIDER o sa proseso ng pag-order / paggamit ng mga serbisyo ng PROVIDER sa pamamagitan ng pagsagot sa screen form na inaalok sa kanya.

Sa pamamagitan ng pagsagot sa isang screen form o isang feedback form at pag-click sa opsyon na nagpapahayag ng pahintulot na matatagpuan sa pahina ng site kung saan matatagpuan ang form, pati na rin ang pagpahiwatig ng kanyang PD kapag gumagamit ng iba pang mga serbisyo ng Site, ang SUBSCRIBER ay sumasang-ayon sa Patakaran na ito at ang mga kondisyon para sa pagproseso at paglilipat nito na tinukoy dito PD Ang pahintulot ng SUBSCRIBER sa pagproseso ng kanyang PD ng PROVIDER alinsunod sa Patakaran ay kumpleto at walang kondisyon.

Ang mga bisita sa website ng PROVIDER ay dapat na umiwas sa pagsagot sa mga form at/o paggamit ng iba pang mga serbisyo sa website, kung sakaling magkaroon ng hindi pagkakasundo (buo o bahagyang) sa Patakaran, pati na rin ang hindi pagkakasundo sa pagbibigay ng PD.

1.13. Ang PROVIDER ay hindi kinokontrol at walang pananagutan para sa mga website ng mga third party kung saan maaaring sundin ng SUBSCRIBER ang mga link na makukuha sa website ng PROVIDER. Ang mga website ng mga third party ay maaaring may ibang patakaran sa privacy at ang SUBSCRIBER ay maaaring magproseso ng ibang PD at sa iba pang mga paraan.

1.14. Para sa mga partikular na serbisyo, maaaring mag-publish ang PROVIDER ng mga probisyon na pandagdag sa Patakaran na ito.

1.15. Ang PD na naproseso ng PROVIDER ay naka-imbak sa teritoryo ng Russian Federation.

2. Legislative at iba pang mga regulasyong legal na aksyon ng Russian Federation, alinsunod sa kung saan ang Patakaran para sa pagproseso ng PD ng PROVIDER ay tinutukoy.

2.1. Ang patakaran sa pagpoproseso ng PD ng PROVIDER ay tinutukoy alinsunod sa mga sumusunod na code, batas at iba pang regulasyong legal na aksyon:

• Ang Konstitusyon ng Russian Federation;
• Labor Code ng Russian Federation;
• Civil Code ng Russian Federation;
• Pederal na Batas ng Hulyo 27, 2006 Blg. 152-FZ;
• Dekreto ng Pangulo ng Russian Federation noong Marso 6, 1997 No. 188;
• Resolusyon ng Pamahalaan ng Russian Federation noong Setyembre 15, 2008 No. 687;
• Resolusyon ng Pamahalaan ng Russian Federation noong Nobyembre 1, 2012 No. 1119;
• Order of FSTEC of Russia No. 55, FSB of Russia No. 86, Ministry of Information Technologies and Communications of Russia No. 20 na may petsang Pebrero 13, 2008;
• Order ng FSTEC ng Russia na may petsang Pebrero 18, 2013 No. 21;
• Roskomnadzor Order No. 996 na may petsang Setyembre 05, 2013;
• Pederal na Batas ng Disyembre 19, 2005 Blg. 160-FZ;
• Pederal na Batas ng Hulyo 27, 2006 Blg. 149-FZ.
• Pederal na Batas ng 07.07.2003. No. 126-FZ;
• Pederal na batas ng 22.10.2004. No. 125-FZ
• iba pang mga regulasyong ligal na kilos ng Russian Federation at mga regulasyon mga awtorisadong katawan ng kapangyarihan ng estado.

2.2. Upang maipatupad ang mga probisyon ng Patakaran, maaaring bumuo ang PROVIDER ng naaangkop na mga lokal na regulasyon at iba pang mga dokumento, kabilang ang:

• Regulasyon sa pagproseso ng PD;
• Mga regulasyon sa pagtiyak ng seguridad ng personal na data sa panahon ng kanilang pagproseso sa mga sistema ng impormasyon ng personal na data ng PROVIDER;
• iba pang mga lokal na regulasyon at dokumentong kumokontrol sa mga isyu ng PROVIDER sa pagpoproseso ng PD.

3. Mga prinsipyo at layunin ng pagproseso ng PD.

3.1. Ang pagpoproseso ng PD ng PROVIDER ay isinasagawa nang isinasaalang-alang ang pangangailangan upang matiyak ang proteksyon ng mga karapatan at kalayaan ng mga paksa ng PD, kabilang ang proteksyon ng karapatan sa hindi masusugatan. privacy, mga lihim ng personal at pamilya, batay sa mga sumusunod na prinsipyo:

• Ang pagproseso ng PD ay isinasagawa ng PROVIDER sa isang legal na batayan;
• Ang pagpoproseso ng PD ay limitado sa pagkamit ng mga tiyak, paunang natukoy at legal na mga layunin;
• tanging ang PD na nakakatugon sa mga layunin ng kanilang pagproseso ang napapailalim sa pagproseso;
• hindi pinapayagan ang redundancy ng naprosesong PD na may kaugnayan sa mga nakasaad na layunin ng kanilang pagproseso;
• hindi pinapayagan na pagsamahin ang mga database na naglalaman ng personal na data, ang pagproseso nito ay isinasagawa para sa mga layuning hindi tugma sa bawat isa;
• sa panahon ng pagpoproseso ng PD, tinitiyak ang katumpakan at kasapatan ng PD. Ginagawa ng PROVIDER ang mga kinakailangang hakbang upang alisin o linawin ang hindi kumpleto o hindi tumpak na PD. Sa kasong ito, ang paksa ng PD ay responsable para sa pagkakaloob ng maaasahang PD, gayundin sa pag-update ng ibinigay na PD kung sakaling magkaroon ng anumang mga pagbabago.
• Ang pag-iimbak ng PD ay isinasagawa sa isang form na nagbibigay-daan sa iyo upang matukoy ang paksa ng PD, nang hindi hihigit sa layunin ng pagpoproseso ng PD na kinakailangan, kung ang panahon ng pag-iimbak ng PD ay hindi itinatag ng batas o iba pang regulasyong legal na batas, isang kasunduan kung saan ang PD ay sumasailalim. ay isang partido;
• ang naprosesong PD ay nawasak sa pagkamit ng mga layunin sa pagpoproseso o sa kaso ng pagkawala ng pangangailangan upang makamit ang mga layuning ito, maliban kung iba ang itinatadhana ng pederal na batas o iba pang regulasyong legal na batas.

3.2. Ang PD ay pinoproseso ng PROVIDER upang:

• gumaganap ng mga tungkulin, kapangyarihan at tungkulin na itinalaga ng batas ng Russian Federation sa PROVIDER;
• regulasyon ng mga relasyon sa paggawa sa mga empleyado ng PROVIDER;
• paghahanda, konklusyon, pagpapatupad at pagwawakas ng mga kontrata sa mga katapat (SUBSCRIBERS);
• pagtiyak sa pagpasa ng mga personal na paksa ng data sa mga pasilidad ng PROVIDER;
• paggamit ng mga karapatan at lehitimong interes ng PROVIDER o mga ikatlong partido sa balangkas ng pagpapatupad ng mga aktibidad nito o ang pagkamit ng mga layuning makabuluhang panlipunan;
• para sa iba pang mga lehitimong layunin.

4. Mga aksyon ng PROVIDER kapag nagpoproseso ng personal na data.

PROVIDER sa pagpapatupad ng pagproseso ng PD:

• nagsasagawa ng mga hakbang na kinakailangan at sapat upang matiyak ang pagsunod sa mga kinakailangan ng batas ng Russian Federation at mga lokal na regulasyon ng PROVIDER sa larangan ng personal na data;
• nagsasagawa ng mga hakbang upang protektahan ang PD mula sa hindi awtorisado o hindi sinasadyang pag-access sa mga ito, pagsira, pagbabago, pagharang, pagkopya, probisyon, pamamahagi ng PD, gayundin mula sa iba pang hindi awtorisadong aksyon na may kaugnayan sa PD;
• maaaring magtalaga ng taong responsable para sa pag-aayos ng pagproseso ng personal na data ng PROVIDER;
• maaaring maglabas ng mga lokal na regulasyon na tumutukoy sa patakaran sa pagkapribado at sa pagpoproseso at proteksyon ng PD ng PROVIDER;
• gumagawa ng mga hakbang upang gawing pamilyar ang mga empleyado ng PROVIDER na direktang nagpoproseso ng PD sa mga probisyon ng batas ng Russian Federation at mga lokal na regulasyon ng PROVIDER sa larangan ng PD, kabilang ang mga kinakailangan para sa proteksyon ng PD, nagsasanay sa mga empleyadong ito;
• nagbibigay ng walang limitasyong access sa Patakarang ito sa pamamagitan ng pag-publish nito sa Internet sa opisyal na website ng PROVIDER;
• nagpapaalam, sa iniresetang paraan, ang mga paksa ng PD o ang kanilang mga legal na kinatawan ng impormasyon tungkol sa pagkakaroon ng PD na nauugnay sa kani-kanilang mga paksa ng PD, ay nagbibigay ng pagkakataong maging pamilyar sa mga PD na ito kapag nakikipag-ugnayan at/o tumatanggap ng mga kahilingan mula sa mga taong nasa itaas, maliban kung ibinigay ng batas ng Russian Federation;
• huminto sa pagproseso at pagsira ng PD sa mga kaso na ibinigay ng batas ng Russian Federation sa larangan ng PD;
• gumaganap ng iba pang mga aksyon na ibinigay ng batas ng Russian Federation sa larangan ng personal na data.

5. Mga kundisyon para sa pagproseso ng PD ng PROVIDER.

5.1. Pinoproseso lamang ng PROVIDER ang PD kung matugunan ang kahit isa sa mga sumusunod na kundisyon:

• Ang pagproseso ng PD ay isinasagawa nang may pahintulot ng paksa ng PD;
• Ang pagproseso ng PD ay kinakailangan upang makamit ang mga layunin sa pagpapatupad at pagpapatupad ng mga tungkulin, kapangyarihan at tungkulin na ipinataw ng batas ng Russian Federation sa PROVIDER;
• Ang pagpoproseso ng PD ay kinakailangan para sa pagpapatupad ng isang kasunduan kung saan ang paksa ng PD ay isang partido o benepisyaryo, gayundin para sa pagtatapos ng isang kasunduan sa inisyatiba ng paksa ng PD o isang kasunduan kung saan ang paksa ng PD ang magiging benepisyaryo;
• Ang pagpoproseso ng PD ay kinakailangan upang gamitin ang mga karapatan at lehitimong interes ng PROVIDER o mga ikatlong partido, o upang makamit ang makabuluhang layunin sa lipunan, sa kondisyon na hindi ito lumalabag sa mga karapatan at kalayaan ng paksa ng PD;

5.2. Ang PROVIDER, nang walang pahintulot ng paksa ng PD, ay hindi nagbubunyag sa mga ikatlong partido at hindi namamahagi ng PD, maliban kung iba ang itinatadhana ng pederal na batas.

5.3. Ang pag-access sa PD na pinoproseso ng PROVIDER ay pinapayagan lamang sa mga empleyado ng PROVIDER na nagtatrabaho sa mga departamento kung saan pinoproseso ang PD.

5.4. Ang PROVIDER ay may karapatang ipagkatiwala ang pagproseso ng PD sa ibang tao na may pahintulot ng paksa ng PD batay sa isang kasunduan na ginawa sa taong ito. Ang kasunduan ay dapat maglaman ng isang listahan ng mga aksyon (operasyon) kasama ang PD na isasagawa ng taong nagsasagawa ng pagproseso ng PD, ang mga layunin ng pagproseso, ang obligasyon ng naturang tao na panatilihin ang pagiging kumpidensyal ng PD at tiyakin ang kaligtasan ng PD sa panahon ng kanilang pagpoproseso. Kung ipinagkatiwala ng PROVIDER ang pagproseso ng PD sa ibang tao, mananagot ang PROVIDER sa paksa ng PD para sa mga aksyon ng nasabing tao.

6. Mga pamamaraan para sa pagproseso ng personal na data.

6.1. Ang PROVIDER ay maaaring mangolekta, mag-record, mag-ayos, mag-ipon, mag-imbak, linawin (i-update, baguhin), kunin, gamitin, ilipat (ipamahagi, ibigay, i-access), i-depersonalize, i-block, tanggalin at sirain ang PD.

6.2. Ang pagpoproseso ng PD ng PROVIDER ay isinasagawa sa mga sumusunod na paraan:

awtomatikong pagproseso ng personal na data na may resibo / paghahatid ng personal na data sa pamamagitan ng impormasyon at network ng telekomunikasyon sa Internet o wala ito;

hindi awtomatikong pagproseso ng personal na data;

pinaghalong pagproseso ng PD.

7. Mga karapatan ng mga asignaturang PD. Oras ng pagproseso ng PD.

7.1. Ang paksa ng PD ay may karapatan na:

• pagkuha ng impormasyon tungkol sa pagproseso ng kanyang personal na data, kabilang ang naglalaman ng:
  1. pagkumpirma ng katotohanan ng pagproseso ng PD ng PROVIDER;
  2. legal na batayan at layunin ng pagproseso ng PD;
  3. ang mga layunin at pamamaraan ng pagproseso ng PD na ginagamit ng PROVIDER;
  4. pangalan at lokasyon ng PROVIDER, impormasyon tungkol sa mga tao (maliban sa mga empleyado ng PROVIDER) na may access sa PD o kung kanino maaaring ibunyag ang PD batay sa isang kasunduan sa PROVIDER o batay sa pederal na batas;
  5. naprosesong PD na nauugnay sa nauugnay na paksa ng PD, ang pinagmulan ng kanilang resibo, maliban kung ang isa pang pamamaraan para sa pagsusumite ng naturang data ay itinatadhana ng pederal na batas;
  6. mga tuntunin ng pagproseso ng PD, kasama ang mga tuntunin ng kanilang imbakan;
  7. ang pamamaraan para sa pagsasakatuparan ng personal na data ng paksa ng mga karapatang itinakda ng Pederal na Batas na ito;
  8. impormasyon sa isinagawa o sa iminungkahing paglipat ng cross-border ng PD;
  9. pangalan o apelyido, unang pangalan, patronymic at address ng taong nagsasagawa ng pagproseso ng PD sa ngalan ng PROVIDER, kung ang pagproseso ay ipinagkatiwala o ipagkakatiwala sa naturang tao;
  10. iba pang impormasyon na ibinigay para sa batas na ito ng Russian Federation.

• pagkuha ng kumpletong impormasyon tungkol sa kanyang personal na data na naproseso ng PROVIDER;
• access sa kanilang PD, kabilang ang karapatang makatanggap ng kopya ng anumang rekord na naglalaman ng kanilang PD, maliban sa mga kasong itinatadhana ng pederal na batas;
• paglilinaw ng kanilang PD, ang kanilang pagharang o pagsira kung ang PD ay hindi kumpleto, lipas na sa panahon, hindi tumpak, iligal na nakuha o hindi kinakailangan para sa nakasaad na layunin ng pagproseso;
• pagbawi ng pahintulot sa pagproseso ng PD;
• paggawa ng mga hakbang na itinatadhana ng batas upang protektahan ang kanilang mga karapatan;
• apela laban sa mga aksyon o hindi pagkilos ng PROVIDER, na isinagawa sa paglabag sa mga kinakailangan ng batas ng Russian Federation sa larangan ng personal na data, sa awtorisadong katawan para sa proteksyon ng mga karapatan ng mga paksa ng personal na data o sa hukuman;
• paggamit ng iba pang mga karapatang itinakda ng batas ng Russian Federation.

7.2. Ang isang desisyon na nagbubunga ng mga legal na kahihinatnan na may kaugnayan sa paksa ng PD o kung hindi man ay nakakaapekto sa kanyang mga karapatan at lehitimong interes ay maaaring gawin batay sa eksklusibong awtomatikong pagproseso ng kanyang PD lamang sa nakasulat na pahintulot ng paksa ng PD o sa mga kaso na ibinigay para sa pederal. mga batas na nagtatatag din ng mga hakbang para matiyak ang pagsunod sa mga karapatan at lehitimong interes ng paksa ng PD.

7.3. Ang lahat ng mga kahilingan, paglilinaw ng abiso at pagbawi ng pahintulot sa pagproseso ng PD ay ipinadala ng paksa ng PD o ng kanyang legal na kinatawan sa PROVIDER sa pamamagitan ng sulat sa papel sa address ng lokasyon ng executive body ng PROVIDER. Maaaring kailanganin ng PROVIDER na kumpirmahin ang pagkakakilanlan ng paksa ng PD sa pamamagitan ng paghiling ng dokumentaryong probisyon ng naturang kumpirmasyon sa anumang anyo na hindi sumasalungat sa batas.

7.4. Isinasagawa ng PROVIDER ang pagproseso ng PD sa buong panahon ng bisa ng kontraktwal na relasyon sa paksa ng PD at / o hanggang sa makumpleto ang buong cycle ng mga serbisyo ng PROVIDER at / o hanggang sa matapos ang pagproseso (kasiyahan / pagtanggi) ng paghahabol.

7.5. Isinasaalang-alang na ang PROVIDER ay isang telecom operator, kung sakaling humiling ang PD subject na sirain ang PD o ang PD subject ay mag-withdraw ng pahintulot sa PD processing, ang PROVIDER ay may karapatang ipagpatuloy ang pagproseso ng PD nang walang pahintulot ng PD subject kung mayroong ay mga batayan na ibinigay ng kasalukuyang batas ng Russian Federation.

8. Mga hakbang na ginawa ng PROVIDER upang matiyak ang katuparan ng mga tungkulin ng operator kapag nagpoproseso ng PD.

8.1. Ang PROVIDER ay obligado na gumawa ng mga hakbang na kinakailangan at sapat upang matiyak ang katuparan ng mga tungkulin ng operator kapag nagpoproseso ng PD. Independiyenteng tinutukoy ng PROVIDER ang komposisyon at listahan ng mga naturang hakbang na kinakailangan at sapat upang matiyak ang katuparan ng mga obligasyon na itinakda ng kasalukuyang batas ng Russian Federation, maliban kung itinakda ng batas. Maaaring kabilang sa mga naturang hakbang, sa partikular:

• appointment ng PROVIDER ng mga taong responsable sa pag-aayos ng pagproseso ng personal na data;
• paglalathala ng PROVIDER ng mga dokumentong tumutukoy sa patakaran ng PROVIDER kaugnay ng pagproseso ng PD, mga lokal na aksyon sa mga isyu sa pagproseso ng PD, pati na rin ang mga lokal na aksyon na nagtatatag ng mga pamamaraan na naglalayong pigilan at makita ang mga paglabag sa batas ng Russian Federation, na inaalis ang mga kahihinatnan ng naturang mga paglabag ;
• aplikasyon ng mga legal, organisasyon at teknikal na mga hakbang upang matiyak ang seguridad ng personal na data;
• pagpapatupad ng panloob na kontrol at (o) pag-audit ng pagsunod sa pagproseso ng PD sa kasalukuyang batas ng Russian Federation at mga regulasyong ligal na kilos na pinagtibay alinsunod dito, mga kinakailangan para sa proteksyon ng PD, patakaran ng PROVIDER tungkol sa pagproseso ng PD, mga lokal na aksyon ng operator ;
• pagtatasa ng pinsala na maaaring idulot sa mga paksa ng PD sa kaso ng paglabag sa kasalukuyang batas ng Russian Federation, ang ratio ng pinsalang ito at ang mga hakbang na ginawa ng PROVIDER na naglalayong tiyakin ang katuparan ng mga tungkulin nito;
• familiarization ng mga empleyado ng PROVIDER na direktang kasangkot sa pagproseso ng PD sa mga probisyon ng batas ng Russian Federation sa PD, kabilang ang mga kinakailangan para sa proteksyon ng PD, mga dokumentong tumutukoy sa patakaran ng PROVIDER tungkol sa pagproseso ng PD, ang mga lokal na aksyon ng PROVIDER sa pagproseso ng PD, at / o pagsasanay sa mga empleyadong ito;
• pag-oorganisa ng pagsasanay at pagsasagawa gawaing pamamaraan kasama ang mga empleyado ng mga istrukturang dibisyon ng PROVIDER, kung saan isinasagawa ang pagproseso ng PD;
• tinitiyak ang hiwalay na imbakan ng personal na data at ang kanilang mga materyal na carrier, ang pagproseso nito ay isinasagawa para sa iba't ibang layunin at naglalaman ng iba't ibang kategorya PD;
• pag-iimbak ng mga materyal na carrier ng PD bilang pagsunod sa mga kondisyong tinitiyak ang kaligtasan ng PD at hindi kasama ang hindi awtorisadong pag-access sa kanila;
• organisasyon ng kontrol sa pag-access sa lugar ng PROVIDER, seguridad ng mga lugar na may teknikal na paraan ng pagproseso ng PD, pagsubaybay sa video;
• paghihigpit at delimitasyon ng pag-access ng mga empleyado ng PROVIDER sa PD at paraan ng kanilang pagproseso, pagsubaybay sa mga aksyon kasama ang PD;
• pagkilala sa mga banta sa seguridad ng personal na data sa panahon ng kanilang pagproseso, ang pagbuo ng mga modelo ng pagbabanta sa kanilang batayan;
• pagbuo ng isang sistema ng proteksyon ng personal na data batay sa isang modelo ng pagbabanta;
• ang paggamit ng mga tool sa seguridad ng impormasyon na pumasa sa pamamaraan para sa pagtatasa ng pagsunod sa mga kinakailangan ng batas ng Russian Federation sa larangan ng seguridad ng impormasyon, sa kaso kung kailan ang paggamit ng naturang mga paraan ay kinakailangan upang neutralisahin ang mga kasalukuyang banta;
• pagsuri sa kahandaan at pagiging epektibo ng paggamit ng mga tool sa seguridad ng impormasyon;
• delimitasyon ng access ng user sa mga mapagkukunan ng impormasyon at software at hardware para sa pagproseso ng impormasyon sa PD information system;
• pagpaparehistro at accounting ng mga aksyon ng gumagamit sa sistema ng impormasyon ng PD, proteksyon ng password ng pag-access ng gumagamit sa sistema ng impormasyon ng PD;
• paggamit ng mga anti-virus at mga tool sa pagbawi sa sistema ng impormasyon ng PD, pag-back up ng impormasyon para sa posibilidad ng pagbawi;
• ang paggamit ng firewalling, intrusion detection, pagsusuri sa seguridad at cryptographic na proteksyon ng impormasyon, pagtukoy sa mga katotohanan ng hindi awtorisadong pag-access sa personal na data at pagsasagawa ng mga naaangkop na hakbang;
• iba pang mga hakbang na ibinigay ng batas ng Russian Federation sa larangan ng personal na data.

8.2. Ang mga hakbang upang matiyak ang seguridad ng PD sa panahon ng kanilang pagproseso sa mga sistema ng impormasyon ng PD ay itinatag alinsunod sa mga lokal na regulasyon ng PROVIDER, na kinokontrol ang mga isyu sa pagtiyak ng seguridad ng PD sa panahon ng kanilang pagproseso sa mga sistema ng impormasyon ng PD ng PROVIDER.

9. Kontrol sa pagsunod sa batas ng Russian Federation at mga lokal na regulasyon ng PROVIDER sa larangan ng personal na data.

9.1. Ang panloob na kontrol sa pagsunod sa mga istrukturang subdibisyon ng PROVIDER ng mga yunit ng pagpoproseso ng PD ng batas ng Russian Federation at ng mga lokal na regulasyon ng PROVIDER sa larangan ng PD, kabilang ang mga kinakailangan para sa proteksyon ng PD, ay isinasagawa ng taong responsable sa pag-aayos ng PROVIDER PD processing.

9.2. Personal na responsibilidad para sa pagsunod sa mga kinakailangan ng batas ng Russian Federation at mga lokal na regulasyon ng PROVIDER sa larangan ng personal na data sa mga istrukturang dibisyon ng PROVIDER, pati na rin para sa pagtiyak ng pagiging kumpidensyal at seguridad ng personal na data sa mga dibisyong ito. kasama ang kanilang mga tagapamahala.

10. Access sa Patakaran.

10.1. Ang kasalukuyang bersyon ng Patakaran sa hard copy ay nakaimbak sa lokasyon ng executive body ng PROVIDER.

10.2. Ang elektronikong bersyon ng kasalukuyang bersyon ng Patakaran ay pampublikong magagamit sa opisyal na website ng PROVIDER sa Internet sa www.site

11. Pag-update at pag-apruba sa Patakaran

11.1. Ang patakaran ay magkakabisa pagkatapos ng pag-apruba ng pinuno ng PROVIDER.

11.3. Pana-panahong sinusuri at ina-update ang patakaran kung kinakailangan. Ang PROVIDER ay may karapatan na baguhin ang Patakarang ito. Kapag gumagawa ng mga pagbabago sa pamagat ng Patakaran, ang petsa ng pag-apruba ng kasalukuyang bersyon (bersyon) ng Patakaran ay ipinahiwatig.

11.4. Ang patakaran ay maaaring i-update at muling aprubahan anumang oras, lalo na, dahil ang mga pagbabago ay ginawa sa batas ng Russian Federation at ang mga normatibong legal na aksyon sa larangan ng personal na data, sa lokal na regulasyong PROVIDER na namamahala sa organisasyon ng pagproseso at pagtiyak ng seguridad ng personal na data.

1. Pangkalahatang Probisyon

Ang patakaran sa pagpoproseso ng personal na data na ito ay ginawa alinsunod sa mga kinakailangan ng Pederal na Batas ng Hulyo 27, 2006. № 152-ФЗ "Sa personal na data" at tinutukoy ang pamamaraan para sa pagproseso ng personal na data at mga hakbang upang matiyak ang seguridad ng personal na data na si Mikhailov Ivan Sergeevich (mula rito ay tinutukoy bilang Operator).

1. Itinakda ng operator bilang pinakamahalagang layunin at kundisyon nito para sa pagpapatupad ng mga aktibidad nito ang pagtalima ng mga karapatang pantao at sibil at kalayaan kapag pinoproseso ang kanilang personal na data, kabilang ang proteksyon ng mga karapatan sa privacy, personal at mga lihim ng pamilya.
2. Ang patakaran ng Operator na ito tungkol sa pagproseso ng personal na data (mula rito ay tinutukoy bilang ang Patakaran) ay nalalapat sa lahat ng impormasyon na maaaring makuha ng Operator tungkol sa mga bisita sa website https://mysite.ru.

2. Mga pangunahing konsepto na ginamit sa Patakaran

1. Awtomatikong pagproseso ng personal na data - pagproseso ng personal na data gamit ang teknolohiya ng computer;
2. Pag-block ng personal na data - pansamantalang pagwawakas ng pagproseso ng personal na data (maliban sa mga kaso kung saan kinakailangan ang pagproseso upang linawin ang personal na data);
3. Website - isang hanay ng mga graphic at impormasyon na materyales, pati na rin ang mga programa sa computer at database, na tinitiyak ang kanilang kakayahang magamit sa Internet sa address ng network na https://mysite.ru;
4. Sistema ng impormasyon ng personal na data - isang set ng personal na data na nakapaloob sa mga database, at nagbibigay ng kanilang pagproseso ng mga teknolohiya ng impormasyon at teknikal na paraan;
5. Depersonalization ng personal na data - mga aksyon, bilang isang resulta kung saan imposibleng matukoy, nang hindi gumagamit ng karagdagang impormasyon, ang pagmamay-ari ng personal na data sa isang partikular na User o iba pang paksa ng personal na data;
6. Pagproseso ng personal na data - anumang aksyon (operasyon) o isang hanay ng mga aksyon (operasyon) na isinagawa gamit ang mga tool sa automation o nang hindi gumagamit ng mga naturang tool na may personal na data, kabilang ang pagkolekta, pag-record, systematization, akumulasyon, imbakan, paglilinaw (pag-update, pagbabago), pagkuha , paggamit, paglilipat (pamamahagi, probisyon, pag-access), depersonalization, pagharang, pagtanggal, pagsira ng personal na data;
7. Operator - isang katawan ng estado, isang munisipal na katawan, isang legal na entity o isang indibidwal, nang nakapag-iisa o kasama ng iba pang mga tao na nag-oorganisa at (o) nagpoproseso ng personal na data, pati na rin ang pagtukoy sa mga layunin ng pagproseso ng personal na data, ang komposisyon ng personal na data upang maging naproseso, mga aksyon (operasyon) na isinagawa gamit ang personal na data;
8. Personal na data - anumang impormasyong direktang nauugnay o hindi direkta sa isang partikular o makikilalang User ng website https://mysite.ru;
9. User - sinumang bisita sa website https://mysite.ru;
10. Probisyon ng personal na data - mga aksyon na naglalayong ibunyag ang personal na data sa isang partikular na tao o isang partikular na lupon ng mga tao;
11. Pagpapakalat ng personal na data - anumang mga aksyon na naglalayong ibunyag ang personal na data sa isang hindi tiyak na bilog ng mga tao (paglipat ng personal na data) o sa kakilala sa personal na data ng isang walang limitasyong bilang ng mga tao, kabilang ang pagsisiwalat ng personal na data sa media, pag-post sa impormasyon at mga network ng telekomunikasyon o pagbibigay ng access sa personal na data sa anumang iba pang paraan;
12. Cross-border transfer ng personal na data - ang paglipat ng personal na data sa teritoryo ng isang dayuhang estado sa awtoridad ng isang dayuhang estado, sa isang dayuhang indibidwal o dayuhang legal na entity;
13. Pagkasira ng personal na data - anumang mga aksyon bilang isang resulta kung saan ang personal na data ay nawasak nang hindi mababawi na may imposibilidad ng karagdagang pagpapanumbalik ng nilalaman ng personal na data sa sistema ng impormasyon ng personal na data at (o) bilang isang resulta kung saan ang mga materyal na carrier ng personal na data ay nawasak. .

3. Maaaring iproseso ng operator ang sumusunod na personal na data ng User

1. Buong pangalan;
2. Numero ng telepono;
3. E-mail address;
4. Nangongolekta at nagpoproseso din ang site ng hindi nakikilalang data tungkol sa mga bisita (kabilang ang cookies) gamit ang mga serbisyo ng istatistika ng Internet (Yandex Metrica at Google Analytics at iba pa).
5. Ang data sa itaas pagkatapos dito sa teksto ng Patakaran ay pinagsama ng pangkalahatang konsepto ng Personal na data.

4. Mga layunin ng pagpoproseso ng personal na data

1. Ang layunin ng pagproseso ng personal na data ng Gumagamit ay ang konklusyon, pagpapatupad at pagwawakas ng mga kontratang sibil; pagbibigay sa Gumagamit ng access sa mga serbisyo, impormasyon at / o mga materyales na nilalaman sa website https://mysite.ru; paglilinaw ng mga detalye ng order.
2. Gayundin, ang Operator ay may karapatang magpadala sa User ng mga abiso tungkol sa mga bagong produkto at serbisyo, mga espesyal na alok at iba't ibang mga kaganapan. Maaaring tumanggi ang user na makatanggap ng mga mensaheng nagbibigay-kaalaman sa pamamagitan ng pagpapadala ng email sa Operator [email protected] may markang "Disclaimer ng mga notification ng mga bagong produkto at serbisyo at mga espesyal na alok."
3. Ang data ng Anonymized na User na nakolekta gamit ang mga serbisyo ng istatistika ng Internet ay ginagamit upang mangolekta ng impormasyon tungkol sa mga aksyon ng Mga User sa site, mapabuti ang kalidad ng site at nilalaman nito.

5. Legal na batayan para sa pagproseso ng personal na data

1. Pinoproseso lamang ng Operator ang personal na data ng Gumagamit kung ito ay pinunan at / o ipinadala ng User nang nakapag-iisa sa pamamagitan ng mga espesyal na form na matatagpuan sa website https://mysite.ru. Sa pamamagitan ng pagsagot sa naaangkop na mga form at / o pagpapadala ng kanyang personal na data sa Operator, sumasang-ayon ang User sa Patakarang ito.
2. Pinoproseso ng Operator ang hindi nakikilalang data tungkol sa User kung ito ay pinapayagan sa mga setting ng browser ng User (ang pag-iimbak ng cookies at ang paggamit ng teknolohiya ng JavaScript ay pinagana).

6. Ang pamamaraan para sa pagkolekta, pag-iimbak, paglilipat at iba pang uri ng pagproseso ng personal na data

Ang seguridad ng personal na data na naproseso ng Operator ay sinisiguro sa pamamagitan ng pagpapatupad ng mga legal, organisasyonal at teknikal na mga hakbang na kinakailangan upang ganap na sumunod sa mga kinakailangan ng kasalukuyang batas sa larangan ng proteksyon ng personal na data.

1. Tinitiyak ng operator ang kaligtasan ng personal na data at ginagawa ang lahat ng posibleng hakbang upang ibukod ang pag-access sa personal na data ng mga hindi awtorisadong tao.
2. Ang personal na data ng Gumagamit ay hindi kailanman, sa anumang pagkakataon, ililipat sa mga ikatlong partido, maliban sa mga kaso na nauugnay sa pagpapatupad ng kasalukuyang batas.
3. Sa kaso ng pagbubunyag ng mga kamalian sa personal na data, maaaring i-update ng User ang mga ito nang nakapag-iisa sa pamamagitan ng pagpapadala ng notification sa Operator sa e-mail address ng Operator. [email protected] may markang "Pag-update ng personal na data".
4. Ang panahon para sa pagproseso ng personal na data ay walang limitasyon. Maaaring bawiin ng user ang kanyang pahintulot sa pagproseso ng personal na data anumang oras sa pamamagitan ng pagpapadala ng notification sa Operator sa pamamagitan ng e-mail sa email address ng Operator. [email protected] may markang "Pag-withdraw ng pahintulot sa pagproseso ng personal na data."

7. Paglipat ng cross-border ng personal na data

1. Bago simulan ang paglipat ng cross-border ng personal na data, obligado ang operator na tiyakin na ang dayuhang estado, kung saan ang teritoryo ay dapat maglipat ng personal na data, ay nagbibigay ng maaasahang proteksyon ng mga karapatan ng mga paksa ng personal na data.
2. Ang paglipat ng cross-border ng personal na data sa teritoryo ng mga dayuhang estado na hindi nakakatugon sa mga kinakailangan sa itaas ay maaaring isagawa lamang kung ang paksa ng personal na data ay pumayag sa pagsulat sa paglipat ng cross-border ng kanyang personal na data at / o ang pagpapatupad ng isang kasunduan kung saan ang paksa ng personal na data ay isang partido.

8. Pangwakas na mga probisyon

1. Maaaring makatanggap ang user ng anumang paglilinaw sa mga isyu ng interes patungkol sa pagproseso ng kanyang personal na data sa pamamagitan ng pakikipag-ugnayan sa Operator sa pamamagitan ng e-mail [email protected].
2. Ipapakita ng dokumentong ito ang anumang mga pagbabago sa patakaran sa pagpoproseso ng personal na data ng Operator. Ang patakaran ay may bisa nang walang katiyakan hanggang sa mapalitan ito ng bagong bersyon.
3. Ang kasalukuyang bersyon ng Patakaran ay malayang magagamit sa Internet sa https://mysite.ru/policy/.

Ang patakaran sa pagpoproseso ng personal na data na ito ay ginawa alinsunod sa mga kinakailangan ng Pederal na Batas ng Hulyo 27, 2006. № 152-ФЗ "Sa personal na data" at tinutukoy ang pamamaraan para sa pagproseso ng personal na data at mga hakbang upang matiyak ang seguridad ng personal na data Sergey Mineev (mula dito ay tinutukoy bilang Operator).

1. Itinakda ng operator bilang pinakamahalagang layunin at kundisyon nito para sa pagpapatupad ng mga aktibidad nito ang pagtalima ng mga karapatang pantao at sibil at kalayaan kapag pinoproseso ang kanilang personal na data, kabilang ang proteksyon ng mga karapatan sa privacy, personal at mga lihim ng pamilya.
2. Ang patakaran ng Operator na ito tungkol sa pagproseso ng personal na data (mula rito ay tinutukoy bilang ang Patakaran) ay nalalapat sa lahat ng impormasyon na maaaring makuha ng Operator tungkol sa mga bisita sa website https: // site /.

2. Mga pangunahing konsepto na ginamit sa Patakaran

1. Awtomatikong pagproseso ng personal na data - pagproseso ng personal na data gamit ang teknolohiya ng computer;
2. Pag-block ng personal na data - pansamantalang pagwawakas ng pagproseso ng personal na data (maliban sa mga kaso kung saan kinakailangan ang pagproseso upang linawin ang personal na data);
3. Website - isang hanay ng mga materyal na graphic at impormasyon, pati na rin ang mga programa sa computer at database, na tinitiyak ang kanilang kakayahang magamit sa Internet sa address ng network https: // site /;
4. Sistema ng impormasyon ng personal na data - isang set ng personal na data na nakapaloob sa mga database, at nagbibigay ng kanilang pagproseso ng mga teknolohiya ng impormasyon at teknikal na paraan;
5. Depersonalization ng personal na data - mga aksyon, bilang isang resulta kung saan imposibleng matukoy, nang hindi gumagamit ng karagdagang impormasyon, ang pagmamay-ari ng personal na data sa isang partikular na User o iba pang paksa ng personal na data;
6. Pagproseso ng personal na data - anumang aksyon (operasyon) o isang hanay ng mga aksyon (operasyon) na isinagawa gamit ang mga tool sa automation o nang hindi gumagamit ng mga naturang tool na may personal na data, kabilang ang pagkolekta, pag-record, systematization, akumulasyon, imbakan, paglilinaw (pag-update, pagbabago), pagkuha , paggamit, paglilipat (pamamahagi, probisyon, pag-access), depersonalization, pagharang, pagtanggal, pagsira ng personal na data;
7. Operator - isang katawan ng estado, isang munisipal na katawan, isang legal na entity o isang indibidwal, nang nakapag-iisa o kasama ng iba pang mga taong nag-oorganisa at (o) nagsasagawa ng pagproseso ng personal na data, pati na rin ang pagtukoy sa mga layunin ng pagproseso ng personal na data, ang komposisyon ng personal na data na ipoproseso, mga aksyon (operasyon) na isinagawa gamit ang personal na data;
8. Personal na data - anumang impormasyong nauugnay nang direkta o hindi direkta sa isang partikular o makikilalang User ng website https: // site /;
9. User - sinumang bisita sa website https: // site /;
10. Probisyon ng personal na data - mga aksyon na naglalayong ibunyag ang personal na data sa isang partikular na tao o isang partikular na lupon ng mga tao;
11. Pagpapakalat ng personal na data - anumang mga aksyon na naglalayong ibunyag ang personal na data sa isang hindi tiyak na bilog ng mga tao (paglipat ng personal na data) o sa kakilala sa personal na data ng isang walang limitasyong bilang ng mga tao, kabilang ang pagsisiwalat ng personal na data sa media, pag-post sa impormasyon at mga network ng telekomunikasyon o pagbibigay ng access sa personal na data sa anumang iba pang paraan;
12. Cross-border transfer ng personal na data - ang paglipat ng personal na data sa teritoryo ng isang dayuhang estado sa awtoridad ng isang dayuhang estado, sa isang dayuhang indibidwal o dayuhang legal na entity;
13. Pagkasira ng personal na data - anumang mga aksyon bilang isang resulta kung saan ang personal na data ay nawasak nang hindi mababawi na may imposibilidad ng karagdagang pagpapanumbalik ng nilalaman ng personal na data sa sistema ng impormasyon ng personal na data at (o) bilang isang resulta kung saan ang mga materyal na carrier ng personal na data ay nawasak. .

3. Maaaring iproseso ng operator ang sumusunod na personal na data ng User

1. Buong pangalan;
2. Email address;
3. Mga larawan;
4. Nangongolekta at nagpoproseso din ang site ng hindi nakikilalang data tungkol sa mga bisita (kabilang ang cookies) gamit ang mga serbisyo ng istatistika ng Internet (Yandex Metrica at Google Analytics at iba pa).
5. Ang data sa itaas pagkatapos dito sa teksto ng Patakaran ay pinagsama ng pangkalahatang konsepto ng Personal na data.

4. Mga layunin ng pagpoproseso ng personal na data

1. Ang layunin ng pagproseso ng personal na data ng Gumagamit ay upang bigyan ang Gumagamit ng access sa mga serbisyo, impormasyon at/o mga materyal na nilalaman sa website.
2. Gayundin, ang Operator ay may karapatang magpadala sa User ng mga abiso tungkol sa mga bagong produkto at serbisyo, mga espesyal na alok at iba't ibang mga kaganapan. Maaaring tumanggi ang user na makatanggap ng mga mensaheng nagbibigay-kaalaman sa pamamagitan ng pagpapadala ng email sa Operator [email protected] may markang "Disclaimer ng mga notification ng mga bagong produkto at serbisyo at mga espesyal na alok."
3. Ang data ng Anonymized na User na nakolekta gamit ang mga serbisyo ng istatistika ng Internet ay ginagamit upang mangolekta ng impormasyon tungkol sa mga aksyon ng Mga User sa site, mapabuti ang kalidad ng site at nilalaman nito.

5. Legal na batayan para sa pagproseso ng personal na data

1. Pinoproseso lamang ng Operator ang personal na data ng Gumagamit kung ito ay pinunan at / o ipinadala ng User nang nakapag-iisa sa pamamagitan ng mga espesyal na form na matatagpuan sa website https: // site /. Sa pamamagitan ng pagsagot sa naaangkop na mga form at / o pagpapadala ng kanyang personal na data sa Operator, sumasang-ayon ang User sa Patakarang ito.
2. Pinoproseso ng operator ang hindi kilalang data tungkol sa User kung ito ay pinapayagan sa mga setting ng browser ng User (ang pag-iimbak ng cookies at ang paggamit ng teknolohiya ng javascript ay pinagana).

6. Ang pamamaraan para sa pagkolekta, pag-iimbak, paglilipat at iba pang uri ng pagproseso ng personal na data

Ang seguridad ng personal na data na naproseso ng Operator ay sinisiguro sa pamamagitan ng pagpapatupad ng mga legal, organisasyonal at teknikal na mga hakbang na kinakailangan upang ganap na sumunod sa mga kinakailangan ng kasalukuyang batas sa larangan ng proteksyon ng personal na data.

1. Tinitiyak ng operator ang kaligtasan ng personal na data at ginagawa ang lahat ng posibleng hakbang upang ibukod ang pag-access sa personal na data ng mga hindi awtorisadong tao.
2. Ang personal na data ng Gumagamit ay hindi kailanman, sa anumang pagkakataon, ililipat sa mga ikatlong partido, maliban sa mga kaso na nauugnay sa pagpapatupad ng kasalukuyang batas.
3. Sa kaso ng pagbubunyag ng mga kamalian sa personal na data, maaaring i-update ng User ang mga ito nang nakapag-iisa sa pamamagitan ng pagpapadala ng notification sa Operator sa e-mail address ng Operator. [email protected] may markang "Pag-update ng personal na data".
4. Ang panahon para sa pagproseso ng personal na data ay walang limitasyon. Maaaring bawiin ng user ang kanyang pahintulot sa pagproseso ng personal na data anumang oras sa pamamagitan ng pagpapadala ng notification sa Operator sa pamamagitan ng e-mail sa email address ng Operator. [email protected] may markang "Pag-withdraw ng pahintulot sa pagproseso ng personal na data."

7. Paglipat ng cross-border ng personal na data

1. Bago simulan ang paglipat ng cross-border ng personal na data, obligado ang operator na tiyakin na ang dayuhang estado, kung saan ang teritoryo ay dapat maglipat ng personal na data, ay nagbibigay ng maaasahang proteksyon ng mga karapatan ng mga paksa ng personal na data.
2. Ang paglipat ng cross-border ng personal na data sa teritoryo ng mga dayuhang estado na hindi nakakatugon sa mga kinakailangan sa itaas ay maaaring isagawa lamang kung mayroong nakasulat na pahintulot ng paksa ng personal na data sa paglipat ng cross-border ng kanyang personal na data at / o ang pagpapatupad ng isang kasunduan kung saan ang paksa ng personal na data ay isang partido.

8. Pangwakas na mga probisyon

1. Maaaring makatanggap ang user ng anumang paglilinaw sa mga isyu ng interes patungkol sa pagproseso ng kanyang personal na data sa pamamagitan ng pakikipag-ugnayan sa Operator sa pamamagitan ng e-mail [email protected]
2. Ipapakita ng dokumentong ito ang anumang mga pagbabago sa patakaran sa pagpoproseso ng personal na data ng Operator. Ang patakaran ay may bisa nang walang katiyakan hanggang sa mapalitan ito ng bagong bersyon.