Polityka przetwarzania danych osobowych

1. uwagi ogólne

Niniejsza polityka przetwarzania danych osobowych została przygotowana zgodnie z wymogami ustawy federalnej z dnia 27.07.2006 r. Nr 152-FZ "O danych osobowych" (dalej - Ustawa o danych osobowych) i określa tryb przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych, podejmowane przez IE Sud Konstantin Isaakovich (dalej - Operator).

1.1 Najważniejszym celem i warunkiem prowadzenia działalności przez Operatora jest poszanowanie praw i wolności osób i obywateli przy przetwarzaniu ich danych osobowych, w tym ochrona prawa do prywatności, tajemnicy osobistej i rodzinnej.

1.2 Polityka Operatora dotycząca przetwarzania danych osobowych ("Polityka") odnosi się do wszystkich informacji, które Operator może otrzymywać o osobach odwiedzających stronę https://not-only-bears.com.

2. podstawowe pojęcia stosowane w polityce

2.1 Zautomatyzowane przetwarzanie danych osobowych to przetwarzanie danych osobowych za pomocą technologii komputerowej.

2.2 Blokowanie danych osobowych - czasowe zawieszenie przetwarzania danych osobowych (chyba że przetwarzanie jest niezbędne do wyjaśnienia danych osobowych).

2.3 Witryna - zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, udostępniający je w sieci Internet pod adresem https://not-only-bears.com.

2.4 System informacyjny danych osobowych - zbiór danych osobowych zawartych w bazach danych osobowych oraz technologii informatycznych i środków technicznych zapewniających ich przetwarzanie.

2.5 Impersonalizacja danych osobowych - działania, które uniemożliwiają określenie, bez użycia dodatkowych informacji, czy dane osobowe należą do konkretnego Użytkownika, czy do innego podmiotu danych osobowych.

2.6 Przetwarzanie danych osobowych oznacza jakiekolwiek działanie (operację) lub zestaw działań (operacji) wykonywanych przy użyciu lub bez użycia środków automatyzacji z danymi osobowymi, w tym zbieranie, utrwalanie, systematyzowanie, gromadzenie, przechowywanie, wyjaśnianie (aktualizowanie, zmienianie), pobieranie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie), anonimizowanie, blokowanie, usuwanie, niszczenie danych osobowych.

2.7 Operator - organ państwowy, organ gminy, osoba prawna lub osoba fizyczna, samodzielnie lub wspólnie z innymi osobami organizująca i (lub) prowadząca przetwarzanie danych osobowych, jak również określająca cele przetwarzania danych osobowych, skład danych osobowych podlegających przetwarzaniu, czynności (operacje) wykonywane z danymi osobowymi.

2.8 Dane osobowe - wszelkie informacje odnoszące się bezpośrednio lub pośrednio do zidentyfikowanego lub możliwego do zidentyfikowania Użytkownika strony https://not-only-bears.com.

2.9 Dane osobowe dopuszczone przez osobę, której dane dotyczą, do rozpowszechniania - dane osobowe, do których dostęp przyznaje nieograniczona liczba osób osoba, której dane dotyczą, poprzez wyrażenie zgody na przetwarzanie danych osobowych dopuszczonych przez osobę, której dane dotyczą, do rozpowszechniania w sposób określony w ustawie o danych osobowych (dalej - dane osobowe dopuszczone do rozpowszechniania).

2.10. Użytkownikiem jest każda osoba odwiedzająca stronę internetową https://not-only-bears.com.

Udostępnienie danych osobowych oznacza działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.

2.12. Rozpowszechnianie danych osobowych - wszelkie działania mające na celu ujawnienie danych osobowych nieokreślonej liczbie osób (przekazanie danych osobowych) lub udostępnienie danych osobowych nieograniczonej liczbie osób, w tym ujawnienie danych osobowych w mediach, umieszczenie w sieciach informatycznych i telekomunikacyjnych lub udostępnienie danych osobowych w inny sposób.

2.13. Transgraniczne przekazywanie danych osobowych - przekazywanie danych osobowych na terytorium państwa obcego organowi państwa obcego, zagranicznej osobie fizycznej lub zagranicznej osobie prawnej.

2.14. Zniszczenie danych osobowych oznacza każde działanie powodujące nieodwracalne zniszczenie danych osobowych z brakiem możliwości dalszego odtworzenia zawartości danych osobowych w systemie informatycznym danych osobowych oraz (lub) zniszczenie materialnych nośników danych osobowych.

3. podstawowe prawa i obowiązki operatora

3.1 Operator ma prawo:

- Otrzymanie od osoby, której dane dotyczą, dokładnych informacji i/lub dokumentów zawierających dane osobowe;

- Jeśli osoba, której dane dotyczą, wycofa zgodę na przetwarzanie danych osobowych, operator ma prawo kontynuować przetwarzanie danych osobowych bez zgody osoby, której dane dotyczą, z przyczyn określonych w ustawie o danych osobowych;

- samodzielnie określa skład i listę środków niezbędnych i wystarczających do zapewnienia wypełnienia obowiązków wynikających z Ustawy o danych osobowych i rozporządzeń przyjętych zgodnie z nią, chyba że Ustawa o danych osobowych lub inne ustawy federalne stanowią inaczej.

3.2 Operator jest zobowiązany do:

- udzielać osobie, której dane dotyczą, na jej żądanie, informacji dotyczących przetwarzania jej danych osobowych;

- organizować przetwarzanie danych osobowych zgodnie z procedurą ustanowioną przez obowiązujące prawo Federacji Rosyjskiej;

- odpowiadać na wnioski i zapytania osób, których dane dotyczą, oraz ich przedstawicieli prawnych zgodnie z wymogami ustawy o danych osobowych;

- przekazania właściwemu organowi ochrony danych osobowych niezbędnych informacji na żądanie tego organu w terminie 30 dni od daty otrzymania takiego żądania;

- opublikować lub w inny sposób zapewnić nieograniczony dostęp do niniejszej Polityki dotyczącej przetwarzania danych osobowych;

- Podjęcie środków prawnych, organizacyjnych i technicznych w celu ochrony danych osobowych przed bezprawnym lub przypadkowym dostępem, zniszczeniem, modyfikacją, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych oraz innymi bezprawnymi działaniami w odniesieniu do danych osobowych;

- wstrzymać przekazywanie (rozpowszechnianie, udostępnianie, dostęp) danych osobowych, zaprzestać ich przetwarzania i zniszczyć w sposób i w przypadkach przewidzianych w ustawie o danych osobowych;

- wypełniać inne obowiązki przewidziane w ustawie o danych osobowych.

4. podstawowe prawa i obowiązki podmiotów danych osobowych

4.1 Podmioty danych osobowych mają prawo do

- Otrzymać informacje dotyczące przetwarzania jego danych osobowych, z wyjątkiem przypadków przewidzianych w przepisach federalnych. Operator przekazuje osobie, której dane dotyczą, informacje w przystępnej formie i nie zawierają one danych osobowych dotyczących innych osób, których dane dotyczą, chyba że istnieją uzasadnione powody do ujawnienia takich danych osobowych. Lista informacji i procedura ich uzyskiwania jest określona w ustawie o danych osobowych;

- Zażądać od operatora wyjaśnienia, zablokowania lub zniszczenia danych osobowych, jeśli są one niekompletne, nieaktualne, niedokładne, uzyskane niezgodnie z prawem lub niepotrzebne do osiągnięcia określonego celu przetwarzania, a także podjąć ustawowe środki ochrony swoich praw;

- wymagać uprzedniej zgody podczas przetwarzania danych osobowych w celu marketingu towarów, prac i usług;

- wycofać swoją zgodę na przetwarzanie danych osobowych;

- Zaskarżyć do właściwego organu ochrony praw osób, których dane dotyczą, lub do sądu bezprawne działania lub zaniechania Operatora w zakresie przetwarzania ich danych osobowych;

- korzystania z innych praw przewidzianych przez prawo rosyjskie.

4.2 Osoby, których dane dotyczą, powinny

- podać Operatorowi dokładne informacje o sobie;

- informować operatora o wszelkich zmianach (aktualizacjach, poprawkach) dotyczących Twoich danych osobowych.

4.3 Osoby, które przekazały Operatorowi nieprawdziwe informacje o sobie lub informacje o innym podmiocie danych osobowych bez jego zgody, ponoszą odpowiedzialność zgodnie z prawem rosyjskim.

5. Operator może przetwarzać następujące dane osobowe użytkownika

5.1 Nazwisko, imię, patronimik.

5.2 Adres e-mail.

5.3. numery telefonów.

5.4 Witryna gromadzi i przetwarza również zanonimizowane dane o odwiedzających (w tym pliki cookie) za pomocą usług statystyki internetowej (Yandex Metrika i Google Analytics i inne).

5.5 Wyżej wymienione dane są w dalszej części niniejszej Polityki określane ogólnym terminem Dane osobowe.

5.6 Operator nie będzie przetwarzał szczególnych kategorii danych osobowych dotyczących rasy, pochodzenia etnicznego, poglądów politycznych, przekonań religijnych i filozoficznych oraz życia intymnego.

5.7 Przetwarzanie danych osobowych, dopuszczonych do rozpowszechniania, spośród szczególnych kategorii danych osobowych określonych w artykule 10.1 Ustawy o danych osobowych jest dozwolone, jeżeli przestrzegane są zakazy i warunki określone w artykule 10.1 Ustawy o danych osobowych.

5.8 Zgoda Użytkownika na przetwarzanie danych osobowych dopuszczonych do dystrybucji będzie realizowana oddzielnie od innych zgód na przetwarzanie jego danych osobowych. Należy spełnić warunki określone w szczególności w artykule 10.1 ustawy o danych osobowych. Wymagania dotyczące treści takiej zgody określa organ odpowiedzialny za ochronę praw osób, których dane dotyczą.

5.8.1 Użytkownik wyraża zgodę na przetwarzanie danych osobowych upoważnionych do dystrybucji bezpośrednio do Operatora.

5.8.2 Operator w ciągu trzech dni roboczych od otrzymania powyższej zgody Użytkownika opublikuje informacje o warunkach przetwarzania, zakazach i zasadach przetwarzania danych osobowych dopuszczonych do rozpowszechniania wśród nieograniczonej liczby osób.

5.8.3 Przekazywanie (dystrybucja, udostępnianie, dostęp) danych osobowych, na które podmiot danych osobowych wyraził zgodę w celu ich dystrybucji, musi zostać zakończone w dowolnym momencie na wniosek podmiotu danych osobowych. Wniosek ten powinien zawierać nazwisko, imię, patronimik (jeśli występuje), dane kontaktowe (numer telefonu, adres e-mail lub adres pocztowy) osoby, której dane dotyczą, a także listę danych osobowych, których przetwarzanie ma zostać zakończone. Dane osobowe określone w tym żądaniu mogą być przetwarzane wyłącznie przez Operatora, do którego zostało wysłane żądanie.

5.8.4. Zgoda na przetwarzanie danych osobowych dopuszczonych do dystrybucji wygasa z chwilą otrzymania przez Operatora wniosku, o którym mowa w punkcie 5.8.3 niniejszej Polityki, dotyczącego przetwarzania danych osobowych.

6. Zasady przetwarzania danych osobowych

6.1 Dane osobowe będą przetwarzane zgodnie z prawem i rzetelnie.

6.2 Przetwarzanie danych osobowych powinno być ograniczone do osiągnięcia konkretnych, wcześniej określonych i zgodnych z prawem celów. Przetwarzanie danych osobowych, które jest niezgodne z celami zbierania danych osobowych, nie jest dozwolone.

6.3 Nie należy łączyć baz danych zawierających dane osobowe, których przetwarzanie jest ze sobą niezgodne.

6.4 Przetwarzane będą tylko te dane osobowe, które nadają się do przetwarzania.

6.5 Treść i zakres przetwarzanych danych osobowych powinny być zgodne z określonymi celami przetwarzania. Przetwarzane dane osobowe nie mogą być nadmierne w stosunku do określonych celów przetwarzania.

6.6 Podczas przetwarzania danych osobowych należy zapewnić dokładność danych osobowych, ich wystarczalność oraz, jeśli to konieczne, ich adekwatność w stosunku do celów przetwarzania danych osobowych. Operator podejmie niezbędne środki i/lub zapewni, że takie środki zostaną podjęte w celu usunięcia lub wyjaśnienia niekompletnych lub niedokładnych danych.

6.7 Dane osobowe będą przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, nie dłużej niż wymaga tego cel przetwarzania danych osobowych, chyba że okres przechowywania danych osobowych jest określony przez prawo federalne, umowę, której stroną jest osoba, której dane dotyczą, beneficjentem lub gwarantem. Przetwarzane dane osobowe są niszczone lub pozbawiane cech osobowych po osiągnięciu celów przetwarzania lub gdy nie jest to już konieczne do osiągnięcia tych celów, chyba że prawo federalne stanowi inaczej.

7. Cele przetwarzania danych osobowych

7.1 Cel przetwarzania danych osobowych Użytkownika:

- informowanie Użytkownika poprzez wysyłanie wiadomości e-mail;

- zawieranie, wykonywanie i rozwiązywanie umów cywilnoprawnych;

- zapewnienie Użytkownikowi dostępu do usług, informacji i/lub materiałów zawartych na stronie https://not-only-bears.com.

7.2 Operator ma również prawo do wysyłania Użytkownikowi powiadomień o nowych produktach i usługach, ofertach specjalnych i różnych wydarzeniach. Użytkownik może zawsze zrezygnować z otrzymywania wiadomości informacyjnych, wysyłając do Operatora wiadomość e-mail na adres [email protected] z dopiskiem "Rezygnacja z powiadomień o nowych produktach i usługach oraz ofertach specjalnych".

7.3 Zanonimizowane dane o Użytkowniku gromadzone za pośrednictwem internetowych usług statystycznych są wykorzystywane do zbierania informacji o aktywności Użytkowników na stronie internetowej oraz do poprawy jakości strony internetowej i jej zawartości.

8. Podstawa prawna przetwarzania danych osobowych

8.1 Podstawą prawną przetwarzania danych osobowych przez Operatora jest

- Wymień prawa i przepisy regulujące twoją działalność, np. jeśli twoja działalność jest związana z technologią informacyjną, w szczególności z tworzeniem stron internetowych, możesz zamieścić ustawę federalną "O informacji, technologii informacyjnej i ochronie informacji" z 27.07.2006 N 149-FZ;

- dokumenty statutowe Operatora;

- umowy zawarte między operatorem a osobą, której dane dotyczą;

- Prawa federalne i inne przepisy regulujące ochronę danych osobowych;

- Zgoda użytkownika na przetwarzanie jego danych osobowych oraz na przetwarzanie danych osobowych, które są dopuszczone do rozpowszechniania.

8.2 Operator przetwarza dane osobowe Użytkownika tylko wtedy, gdy Użytkownik sam je wypełni i/lub prześle za pomocą specjalnych formularzy znajdujących się na stronie https://not-only-bears.com lub prześle je Operatorowi pocztą elektroniczną. Wypełniając odpowiednie formularze i/lub wysyłając swoje dane osobowe do Operatora, Użytkownik wyraża zgodę na postanowienia niniejszej Polityki.

8.3 Operator przetwarza zanonimizowane dane o Użytkowniku, jeśli jest to dozwolone w ustawieniach przeglądarki Użytkownika (włączono zapisywanie plików cookie i korzystanie z technologii JavaScript).

8.4 Osoba, której dane dotyczą, samodzielnie decyduje o udostępnieniu swoich danych osobowych i wyraża na to zgodę w sposób wolny, z własnej woli i we własnym interesie.

9. Warunki przetwarzania danych osobowych

9.1 Przetwarzanie danych osobowych wymaga zgody osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.

9.2 Przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów określonych w umowie międzynarodowej Federacji Rosyjskiej lub przez prawo, do wykonywania funkcji, uprawnień i obowiązków nałożonych na operatora przez ustawodawstwo Federacji Rosyjskiej.

9.3 Przetwarzanie danych osobowych jest niezbędne dla wymiaru sprawiedliwości, wykonania aktu sądowego, aktu innej władzy lub urzędnika, który ma być wykonany zgodnie z ustawodawstwem Federacji Rosyjskiej dotyczącym postępowania egzekucyjnego.

9.4 Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, albo beneficjentem lub gwarantem, jak również do zawarcia umowy z inicjatywy osoby, której dane dotyczą, lub umowy, na mocy której osoba, której dane dotyczą, będzie beneficjentem lub gwarantem.

9.5 Przetwarzanie danych osobowych jest konieczne dla realizacji praw i zgodnych z prawem interesów operatora lub osób trzecich lub dla osiągnięcia społecznie ważnych celów, pod warunkiem, że nie narusza to praw i wolności osoby, której dane dotyczą.

9.6 Przetwarzane są dane osobowe, do których dostęp ma nieograniczona liczba osób przez podmiot danych osobowych lub na jego żądanie (zwane dalej "publicznie dostępnymi danymi osobowymi").

9.7 Przetwarzane są dane osobowe podlegające publikacji lub obowiązkowemu ujawnieniu zgodnie z prawem federalnym.

10. Procedura zbierania, przechowywania, przekazywania i innego przetwarzania danych osobowych

Bezpieczeństwo danych osobowych przetwarzanych przez Operatora jest zapewnione poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnej realizacji wymogów wynikających z obowiązujących przepisów w zakresie ochrony danych osobowych.

10.1 Operator zapewni bezpieczeństwo danych osobowych i podejmie wszelkie możliwe środki, aby wykluczyć dostęp do nich przez osoby nieupoważnione.

10.2 Dane osobowe Użytkownika nigdy, pod żadnym pozorem, nie zostaną ujawnione osobom trzecim, z wyjątkiem przypadków związanych z realizacją obowiązujących przepisów prawa lub jeśli osoba, której dane dotyczą, wyraziła zgodę na przekazanie tych danych przez Operatora osobie trzeciej w celu realizacji zobowiązań wynikających z umowy cywilnoprawnej.

10.3 W przypadku stwierdzenia nieścisłości w danych osobowych, Użytkownik może samodzielnie dokonać aktualizacji danych osobowych poprzez wysłanie zgłoszenia na adres mailowy Operatora [email protected] z dopiskiem "Aktualizacja danych osobowych".

10.4 Okres przetwarzania danych osobowych jest określany poprzez osiągnięcie celów, dla których dane osobowe zostały zebrane, chyba że umowa lub obowiązujące prawo przewiduje inny okres.

Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie danych osobowych, wysyłając do Operatora powiadomienie pocztą elektroniczną na adres mailowy Operatora [email protected] z dopiskiem "Wycofanie zgody na przetwarzanie danych osobowych".

10.5 Wszystkie informacje, które są gromadzone przez usługi osób trzecich, w tym systemy płatności, środki komunikacji i innych dostawców usług, są przechowywane i przetwarzane przez te osoby (Operatorów) zgodnie z ich Umową użytkownika i Polityką prywatności. Podmiot danych osobowych i/lub Użytkownik jest zobowiązany do zapoznania się z tymi dokumentami w odpowiednim czasie. Operator nie ponosi odpowiedzialności za działania osób trzecich, w tym dostawców usług, o których mowa w niniejszej klauzuli.

10.6 Zakazy ustanowione przez podmiot danych osobowych dotyczące przekazywania (innego niż udzielanie dostępu) i przetwarzania lub warunków przetwarzania (innego niż uzyskiwanie dostępu) danych osobowych upoważnionych do rozpowszechniania nie mają zastosowania w przypadkach przetwarzania danych osobowych dla celów państwowych, publicznych i innych interesów publicznych określonych przez prawo rosyjskie.

10.7 Operator zapewni poufność danych osobowych podczas ich przetwarzania.

10.8 Operator przechowuje dane osobowe w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż wymagają tego cele przetwarzania danych osobowych, chyba że okres przechowywania danych osobowych jest ustalony przez prawo federalne, umowę, której stroną jest osoba, której dane dotyczą, beneficjentem lub gwarantem, w ramach którego osoba, której dane dotyczą, jest beneficjentem.

10.9 Warunkiem zakończenia przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, wygaśnięcie zgody osoby, której dane dotyczą, lub wycofanie zgody przez osobę, której dane dotyczą, a także stwierdzenie niezgodnego z prawem przetwarzania danych osobowych.

11. Lista czynności wykonanych przez operatora z otrzymanymi danymi osobowymi

11.1 Operator zbiera, rejestruje, systematyzuje, agreguje, przechowuje, wyjaśnia (aktualizuje, modyfikuje), wyodrębnia, wykorzystuje, przekazuje (rozpowszechnia, udostępnia), anonimizuje, blokuje, usuwa i niszczy dane osobowe.

11.2. Operator dokonuje zautomatyzowanego przetwarzania danych osobowych z odbiorem i/lub przekazaniem otrzymanych informacji za pośrednictwem sieci informatycznych i telekomunikacyjnych.

12. transgranicznego przekazywania danych osobowych

12.1 Przed transgranicznym przekazaniem danych osobowych Operator upewnia się, że państwo obce, na którego terytorium ma nastąpić przekazanie danych osobowych, zapewnia odpowiednią ochronę praw osób, których dane dotyczą.

12.2 Transgraniczne przekazywanie danych osobowych do państw obcych, które nie spełniają powyższych wymogów, może mieć miejsce tylko wtedy, gdy osoba, której dane dotyczą, wyrazi pisemną zgodę na transgraniczne przekazywanie jej danych osobowych i/lub realizację umowy, której stroną jest osoba, której dane dotyczą.

13. Poufność danych osobowych

Operator i inne osoby, które mają dostęp do danych osobowych, są zobowiązane do nieujawniania i nie rozprowadzania danych osobowych osobom trzecim bez zgody osoby, której dane dotyczą, chyba że prawo federalne stanowi inaczej.

14. Postanowienia końcowe

14.1 Użytkownik może uzyskać wyjaśnienia w interesujących go kwestiach dotyczących przetwarzania jego danych osobowych, kontaktując się z Operatorem za pośrednictwem poczty elektronicznej pod adresem [email protected].

14.2 Niniejszy dokument będzie odzwierciedlał wszelkie zmiany w polityce przetwarzania danych osobowych Operatora. Polityka będzie obowiązywać przez czas nieokreślony, dopóki nie zostanie zastąpiona nową wersją.

14.3 Aktualna wersja Polityki jest dostępna w Internecie pod adresem https://not-only-bears.com/privacy.