Smernice za obradu ličnih podataka 1. Ova politika obrade podataka o ličnosti je sa nacrtana u skladu sa zahtevima Federalnog zakona od 27.07.2006. Br. 152-FZ "O ličnim podacima" (u daljem tekstu Zakon o ličnim podacima) određuje proceduru obrade ličnih podataka i mere za obezbeđivanje bezbednosti ličnih podataka koje je preduzeo Pavel Frazonov (u daljem tekstu Operator). 1.1. Operater postavlja kao svoj najvažniji cilj i uslov za sprovođenje svojih aktivnosti pridržavanje prava i sloboda osobe i građanina prilikom obrade njegovih ličnih podataka, uključujući zaštitu prava na privatnost, lične i porodične tajne. 1.2. Ova politika Operatera u vezi sa obradom ličnih podataka (u daljem tekstu Politika) odnosi se na sve informacije koje Operater može dobiti o posetiocima veb sajta httpsː citiwell-msk.ru/. 2. Osnovni koncepti koji se koriste u Politici 2.1. Automatizovana obrada ličnih podataka – obrada ličnih podataka pomoću računarske tehnologije. 2.2. Blokiranje ličnih podataka - privremeni prekid obrade ličnih podataka (osim u slučajevima kada je obrada neophodna za razjašnjavanje ličnih podataka). 1 2.3. Web lokacija - skup grafičkih i informativnih materijala, kao i računarskih programa i baza podataka koji obezbeđuju njihovu dostupnost na Internetu na mrežnoj adresi https://citiwell-msk.ru/. 2.4. Informacioni sistem ličnih podataka je skup ličnih podataka sadržanih u bazama podataka, i informacionih tehnologija i tehničkih sredstava koja obezbeđuju njihovu obradu. 2.5. Depersonalizacija ličnih podataka - radnji kao rezultat kojih je nemoguće utvrditi bez korišćenja dodatnih informacija vlasništvo nad ličnim podacima određenom Korisniku ili drugom predmetu ličnih podataka. 2.6. Obrada ličnih podataka - bilo koja radnja (operacija) ili skup radnji (operacija) izvršenih korišćenjem alata za automatizaciju ili bez upotrebe takvih sredstava sa ličnim podacima, uključujući prikupljanje, snimanje, sistematizaciju, akumulaciju, skladištenje, doterivanje (ažuriranje, izmena), izdvajanje, korišćenje, prenos (distribucija, odredba, pristup), depersonalizacija, blokiranje, brisanje 2.7. Operater - državni telo, opštinsko telo, pravno ili fizičko lice, samostalno ili zajednički sa drugim licima koja organizuju i (ili) obrađuju lične podatke, kao i utvrđivanje svrhe obrade podataka o ličnosti, sastavljanje ličnih podataka koje treba obraditi, radnje (operacije) koje se obavljaju sa ličnim podacima. 2.8. Lični podaci – sve informacije koje se direktno ili indirektno odnose na određenog ili prepoznatljivog korisnika web sajta httpsː citiwell-msk.ru/. 2 2.9. Lični podaci dozvoljeni predmetom ličnih podataka za distribuciju - lični podaci, pristup neograničenom broju lica koji je obezbeđen predmetom ličnih podataka davanjem saglasnosti na obradu ličnih podataka ovlašćenih predmetom ličnih podataka za distribuciju na način propisan Zakonom o ličnim podacima (u daljem tekstu Lični podaci koji su dozvoljeni za distribuciju). 2.10. Korisnik – bilo koji posetilac sajta httpsː citiwell-msk.ru/. 2.11. Obezbeđivanje ličnih podataka - radnji usmerenih na otkrivanje ličnih podataka određenom licu ili određenom krugu osoba. 2.12. Širenje ličnih podataka - sve radnje usmerene na otkrivanje ličnih podataka neodređenom krugu lica (prenos ličnih podataka) ili upoznavanje sa ličnim podacima neograničenog broja osoba, uključujući objavljivanje ličnih podataka u medijima, plasman u informacione i telekomunikacione mreže ili obezbeđivanje pristupa ličnim podacima na bilo koji drugi način. 2.13. Prekogranični prenos ličnih podataka - prenos ličnih podataka na teritoriju strane države u nadležnost strane države, stranog ili stranog pravnog lica. 2.14. Uništavanje ličnih podataka - bilo koje radnje kao rezultat kojih se lični podaci neopozivo uništavaju nemogućnošću daljeg obnavljanja sadržaja ličnih podataka u sistemu ličnih podataka i (ili) nosilaca ličnih podataka. 3 3. Osnovna prava i obaveze Operatera 3.1. Operater ima pravo da: – prima iz predmeta pouzdane lične podatke i / ili dokumente koji sadrže lične podatke; – u slučaju povlačenja po predmetu ličnih podataka o saglasnosti na obradu ličnih podataka, Operater ima pravo da nastavi obradu ličnih podataka bez saglasnosti subjekta ličnih podataka u prisustvu osnova navedenih u Zakonu o ličnim podacima; – samostalno utvrđuje sastav i spisak neophodnih i dovoljnih za obezbeđivanje ispunjenja obaveza obezbeđenih Zakonom o ličnim podacima i regulatornim pravnim aktima usvojenim u skladu sa njim, osim ako nije drugačije navedeno Zakonom o ličnim podacima ili drugim federalnim zakonima. 3.2. Operater je dužan da: – dostavi predmet ličnih podataka, na njegov zahtev, sa informacijama u vezi sa obradom njegovih ličnih podataka; – organizuje obradu ličnih podataka na način utvrđen aktuelnim zakonodavstvom Ruske Federacije; – odgovaraju na žalbe i zahteve subjekata ličnih podataka i njihovih pravnih zastupnika u skladu sa zahtevima Zakona o ličnim podacima; – da ovlašćenom telu za zaštitu prava subjekata ličnih podataka na zahtev ovog tela prijavi potrebne informacije u roku od 30 dana od dana prijema takvog zahteva; 4 – objaviti ili na drugi način obezbediti neograničen pristup ovoj Politici u vezi sa obradom ličnih podataka; – preduzmu zakonske, organizacione i tehničke mere za zaštitu ličnih podataka od neovlašćenog ili slučajnog pristupa njima, uništavanje, izmenu, blokiranje, kopiranje, obezbeđivanje, širenje ličnih podataka, kao i od drugih nezakonitih radnji u vezi sa ličnim podacima; – zaustavi prenos (distribuciju, odredbu, pristup) ličnih podataka, zaustavi obradu i uništi lične podatke na način i predmete obezbeđene Zakonom o ličnim podacima; – izvršava druge obaveze obezbeđene Zakonom o ličnim podacima. 4. Osnovna prava i obaveze subjekata ličnih podataka 4.1. Subjekti ličnih podataka imaju pravo: - da primaju informacije u vezi sa obradom njegovih ličnih podataka, osim u slučajevima koji su obezbeđeni federalnim zakonima. Informacije se daju subjektu ličnih podataka od strane Operatera u pristupačnom obliku, a one ne bi trebalo da sadrže lične podatke koji se odnose na druge subjekte ličnih podataka, osim u slučajevima kada postoje legitimni osnovi za otkrivanje takvih ličnih podataka. Spisak informacija i postupak za pribavljanje utvrđeni su Zakonom o ličnim podacima; – zahtevaju od operatera da pojasni svoje lične podatke, blokira ih ili uništi ako su lični podaci nepotpuni, zastareli, 5 netačnih, nezakonito pribavljenih ili nisu neophodni u navedenu svrhu obrade, kao i da preduzme mere koje su zakonom obezbeđene radi zaštite njihovih prava; – izneo uslov prethodne saglasnosti prilikom obrade ličnih podataka u cilju promovisanja robe, radova i usluga na tržištu; – da povuče saglasnost na obradu ličnih podataka; – žalba ovlašćenom telu za zaštitu prava subjekata ličnih podataka ili na sudu protiv nezakonitih radnji ili propusta Operatera u obradi njegovih ličnih podataka; – da ostvari druga prava obezbeđena zakonodavstvom Ruske Federacije. 4.2. Subjekti ličnih podataka su dužni da: – daju Operateru pouzdane podatke o sebi; – obavestite Operatera o pojašnjenju (ažuriranju, promeni) njihovih ličnih podataka. 4.3. Osobe koje su operateru dostavile lažne informacije o sebi, ili informacije o drugom predmetu ličnih podataka bez saglasnosti ovog drugog, biće odgovorne u skladu sa zakonodavstvom Ruske Federacije. 5. Operator može da obradi sledeće lične podatke korisnika 5.1. Prezime, ime, patronaћa. 5.2. E-mail adresa. 5.3. Brojevi telefona. 5.4. Takođe, sajt prikuplja i obrađuje bezlično podatke o posetiocima (uključujući kolačiće) koristeći internet statističke usluge (Yandex Metrica i Google Analytics i druge). 5.5. Navedeni podaci se dodatno spuštaju niz tekst Politike i ujedinjeni su opštim konceptom ličnih podataka. 6 5.6. Obradu posebnih kategorija ličnih podataka koji se odnose na rasu, nacionalnost, političke stavove, verska ili filozofska uverenja, intimni život ne sprovodi Operater. 5.7. Obrada ličnih podataka dozvoljenih za distribuciju iz posebnih kategorija ličnih podataka navedenih u 1. delu člana 10. Zakona o ličnim podacima je dozvoljena ako se poštuju zabrane i uslovi navedeni u članu 10.1 Zakona o ličnim podacima. 5.8. Saglasnost korisnika na obradu ličnih podataka dozvoljenih za distribuciju izdaje se odvojeno od drugih saglasnosti za obradu njegovih ličnih podataka. Istovremeno, poštuju se uslovi koje je za, naročito, obezbedio Art. 10.1 Zakona o ličnim podacima. Zahteve za sadržaj takve saglasnosti utvrđuje ovlašćeno telo za zaštitu prava subjekata ličnih podataka. 5.8.1 Saglasnost na obradu ličnih podataka dozvoljenih za distribuciju, korisnik direktno obezbeđuje Operateru. 5.8.2 Operater je dužan da objavi informacije o uslovima obrade, o prisustvu zabrana i uslova obrade od strane neograničenog broja lica ličnih podataka kojima je dozvoljena distribucija najkasnije tri radna dana od dana prijema saglasnosti korisnika. 5.8.3 Prenos (distribucija, odredba, pristup) ličnih podataka ovlašćenih subjektom ličnih podataka za distribuciju mora biti prekinut u bilo kom trenutku na zahtev subjekta ličnih podataka. Ovaj zahtev mora da sadrži prezime, ime, patronažu (ako postoji), kontakt informacije (broj telefona, e-adresu ili poštansku adresu) subjekta od 7 ličnih podataka, kao i listu ličnih podataka, čije obrade podležu prekidu radnog odnosa. Lične podatke navedene u ovom zahtevu može da obradi samo Operater kome je poslat. 5.8.4 Pristanak na obradu ličnih podataka dozvoljenih za distribuciju prekida se od trenutka kada Operater dobije zahtev naveden u klauzuli 5.8.3 ove Politike u vezi sa obradom ličnih podataka. 6. Principi obrade podataka o ličnosti 6.1. Obrada ličnih podataka sprovodi se na zakonito i pravednoj osnovi. 6.2. Obrada ličnih podataka je ograničena na ostvarivanje specifičnih, unapred određenih i legitimnih namena. Obrada ličnih podataka nekompatibilna sa svrhom prikupljanja ličnih podataka nije dozvoljena. 6.3. Nije dozvoljeno kombinovati baze podataka koje sadrže lične podatke, čija se obrada sprovodi u svrhe nespojivo jedna sa drugom. 6.4. Samo lični podaci koji zadovoljavaju svrhe njihove obrade podležu obradi. 6.5. Sadržaj i obim obrađenih ličnih podataka odgovaraju navedenim svrhama obrade. Redundantnost obrađenih ličnih podataka u odnosu na navedene svrhe njihove obrade nije dozvoljena. 6.6. Prilikom obrade ličnih podataka osigurana je tačnost ličnih podataka, njihova dovoljna efikasnost i, ako je potrebno, relevantnost u odnosu na svrhe obrade podataka o ličnosti. Operator će preduzeti neophodne mere i/ili se pobrinuti da budu preduzeti za brisanje ili razjašnjanje nepotpunih ili netačnih podataka. 8 6.7. Čuvanje ličnih podataka sprovodi se u obliku koji omogućava utvrđivanje predmeta ličnih podataka, ne duže nego što je predviđeno svrhom obrade podataka o ličnosti, osim ako period skladištenja ličnih podataka nije utvrđen federalnim zakonom, ugovorom na koji je predmet ličnih podataka strana, korisnik ili garant. Obrađeni lični podaci se uništavaju ili depersonalizuju po ostvarenju svrhe obrade ili u slučaju gubitka potrebe za ostvarenjem tih ciljeva, osim ako to drugačije nije navedeno federalnim zakonom. 7. Svrhe obrade podataka o ličnosti 7.1. Svrha obrade ličnih podataka korisnika: – informisanje Korisnika slanjem mejlova; – zaključivanje, izvršenje i raskid ugovora o građanskom pravu; – pružanje korisniku pristupa uslugama, informacijama i / ili materijalima koji se nalaze na https://citiwell-msk.ru sajta; – Informisanje korisnika putem SMS poziva. 7.2. Takođe, Operater ima pravo da šalje obaveštenja Korisniku o novim proizvodima i uslugama, specijalnim ponudama i raznim događajima. Korisnik uvek može odbiti da primi informacije tako što će Operateru poslati pismo na e-mail adresu BeautyTerritory@yandex.ru sa oznakom "Odbijanje obaveštenja o novim proizvodima i uslugama i specijalnim ponudama". 7.3. Bezlični podaci korisnika prikupljenih uz pomoć usluga internet statistike koriste se za prikupljanje 9 informacija o akcijama Korisnika na sajtu, poboljšanje kvaliteta sajta i njegovog sadržaja. 8. Pravni osnov za obradu ličnih podataka 8.1. Pravni osnov za obradu ličnih podataka od strane Operatera su: – ugovori zaključeni između operatera i predmeta ličnih podataka; – federalnih zakona, drugih regulatornih pravnih akata u oblasti zaštite podataka o ličnosti; – Saglasnost korisnika na obradu njihovih ličnih podataka, na obradu ličnih podataka dozvoljenih za distribuciju. 8.2. Operater obrađuje lične podatke korisnika samo ako su popunjeni i / ili poslati od strane Korisnika nezavisno putem posebnih obrazaca koji se nalaze na httpsː veb-sajtu citiwell-msk.ru/ ili poslati Operateru putem e-maila. Popunjavanjem relevantnih obrazaca i/ili slanjem svojih ličnih podataka Operateru, Korisnik izražava svoj pristanak na ovu Smernicu. 8.3. Operator obrađuje bezlično podatke o Korisniku ako je to dozvoljeno u podešavanjima pretraživača korisnika (omogućeno je skladištenje kolačića i upotreba JavaScript tehnologije). 8.4. Predmet ličnih podataka samostalno odlučuje o obezbeđivanju svojih ličnih podataka i daje saglasnost slobodno, svojom voljom i u svom interesu. 9. Uslovi obrade podataka o ličnosti 10 9.1. Obrada ličnih podataka sprovodi se uz saglasnost subjekta ličnih podataka na obradu njegovih ličnih podataka. 9.2. Obrada ličnih podataka je neophodna da bi se ostvarili ciljevi obezbeđeni međunarodnim ugovorom Ruske Federacije ili zakonom, za sprovođenje funkcija, ovlašćenja i obaveza dodeljenih zakonodavstvu Ruske Federacije operateru. 9.3. Obrada ličnih podataka je neophodna za sprovođenje pravde, izvršenje sudskog akta, akt drugog organa ili službenog subjekta za izvršenje u skladu sa zakonodavstvom Ruske Federacije o sprovođenju postupka. 9.4. Obrada ličnih podataka je neophodna za obavljanje ugovora na koji je subjekt ličnih podataka korisnik ili garant, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili sporazuma po kome će subjekat ličnih podataka biti korisnik ili garant. 9.5. Obrada ličnih podataka je neophodna za ostvarivanje prava i legitimnih interesa operatera ili trećih lica ili ostvarivanje društveno značajnih ciljeva, pod uslovom da se ne krše prava i slobode subjekta ličnih podataka. 9.6. Lični podaci se obrađuju, pristup neograničenom broju lica koji je obezbeđen predmetom ličnih podataka ili na njegov zahtev (u daljem tekstu Javno dostupni lični podaci). 9.7. Lični podaci koji podležu objavljivanju ili obaveznom otkrivanju u skladu sa federalnim zakonom se obrađuju. 11 10. Procedura prikupljanja, skladištenja, prenosa i drugih vrsta obrade ličnih podataka Bezbednost ličnih podataka koje obrađuje Operater obezbeđuje se primenom zakonskih, organizacionih i tehničkih mera neophodnih za potpuno poštovanje zahteva aktuelnog zakonodavstva u oblasti zaštite podataka o ličnosti. 10.1. Operater obezbeđuje bezbednost ličnih podataka i preduzima sve moguće mere koje isključuju pristup ličnim podacima neovlašćenih lica. 10.2. Lični podaci Korisnika nikada neće, ni pod kojim uslovima, biti preneti trećim licima, osim slučajeva vezanih za primenu aktuelnog zakonodavstva ili ako je predmet ličnih podataka dao saglasnost Operateru da prenosi podatke trećem licima radi ispunjavanja obaveza iz ugovora o građanskom pravu. 10.3. U slučaju netačnosti u ličnim podacima, Korisnik ih može ažurirati nezavisno, tako što će Operateru poslati obaveštenje na e-mail adresu Operatera BeautyTerritory@yandex.ru sa oznakom "Ažuriranje ličnih podataka". 10.4. Period obrade podataka o ličnosti određen je ostvarivanjem namena za koje su prikupljeni lični podaci, osim ako ugovorom ili važećim zakonom nije obezbeđen drugi period. Korisnik u svakom trenutku može povući svoju saglasnost na obradu ličnih podataka slanjem obaveštenja Operateru putem e-maila na e-mail adresu operatera BeautyTerritory@yandex.ru sa oznakom "Povlačenje saglasnosti na obradu ličnih podataka". 12 10.5. Sve informacije koje prikupljaju usluge trećih lica, uključujući platne sisteme, sredstva komunikacije i druge pružaoce usluga, čuvaju i obrađuju ova lica (Operateri) u skladu sa svojim Ugovorom o korisniku i Politikom privatnosti. Predmet ličnih podataka i / ili Korisnik je dužan da se blagovremeno upozna sa ovim dokumentima. Operator nije odgovoran za radnje trećih lica, uključujući dobavljače usluga navedene u ovom pasusu. 10.6. Zabrane utvrđene predmetom ličnih podataka o prenosu (osim odobravanja pristupa), kao i o uslovima obrade ili obrade (osim dobijanja pristupa) ličnih podataka dozvoljenih za distribuciju ne važe u slučajevima obrade ličnih podataka u državnim, javnim i drugim javnim interesima utvrđenim zakonodavstvom Ruske Federacije. 10.7. Prilikom obrade ličnih podataka Operater obezbeđuje poverljivost ličnih podataka. 10.8. Operater skladišti lične podatke u obliku koji omogućava utvrđivanje predmeta ličnih podataka, ne duže nego što je predviđeno svrhom obrade podataka o ličnosti, osim ako period skladištenja ličnih podataka nije utvrđen federalnim zakonom, sporazumom na koji je predmet ličnih podataka strana, korisnik ili garant. 10.9. Uslov za prekid obrade podataka o ličnosti može biti ostvarivanje svrhe obrade podataka o ličnosti, istek saglasnosti subjekta ličnih podataka ili povlačenje saglasnosti subjekta ličnih podataka, kao i otkrivanje nezakonite obrade ličnih podataka. 13 11. Spisak radnji koje operater obavlja sa primljenim ličnim podacima 11.1. Operater prikuplja, zapisuje, sistematizuje, akumulira, skladišti, doteruje (ažurira, menja), izdvaja, koristi, prenosi (distribucija, odredba, pristup), depersonalizuje, blokira, briše i uništava lične podatke. 11.2. Operater sprovodi automatizovanu obradu ličnih podataka sa ili bez prijema i / ili prenosa primljenih informacija putem informacija i telekomunikacionih mreža. 12. Prekogranični prenos ličnih podataka 12.1. Pre početka prekograničnog prenosa ličnih podataka, operater je dužan da se uveri da strana država, na teritoriju na kojoj bi trebalo da se izvrši prenos ličnih podataka, obezbeđuje pouzdanu zaštitu prava subjekata ličnih podataka. 12.2. Prekogranični prenos ličnih podataka na teritoriji stranih država koje ne ispunjavaju navedene uslove može se sprovesti samo ako postoji pismena saglasnost subjekta ličnih podataka na prekogranični prenos njegovih ličnih podataka i / ili izvršenje ugovora na koji je predmet ličnih podataka strana. 13. Poverljivost ličnih podataka 14 Operater i druga lica koja imaju pristup ličnim podacima dužni su da ne otkrivaju trećim licima i da ne distribuiraju lične podatke bez saglasnosti subjekta ličnih podataka, osim ako to nije drugačije navedeno federalnim zakonom. 14. Konačne odredbe 14.1. Korisnik može dobiti sva pojašnjenja o pitanjima od interesa u vezi sa obradom svojih ličnih podataka tako što će kontaktirati Operatera putem e-mail BeautyTerritory@yandex.ru. 14.2. Ovaj dokument će odražavati sve promene u smernicama za obradu ličnih podataka od strane Operatora. Ova smernica važi neograničeno dok se ne zameni novom verzijom. 14.3. Trenutna verzija Smernica je slobodno dostupna na internetu u https://citiwell-msk.ru.
Ostavite svoje kontakt podatke da se registrujete