Chính sách bảo mật

Chính sách

xử lý dữ liệu cá nhân LLC Market Gardener,

nhận được về người dùng khi sử dụng trang web www.sadovodtk.ru

1. Quy định chung

1.1. Chính sách này liên quan đến việc xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) được phát triển bởi Công ty trách nhiệm hữu hạn "Thị trường bán buôn và bán lẻ "Sadovod", OGRN 1157746721087 (sau đây gọi là Công ty, Nhà điều hành) theo Luật Liên bang ngày Ngày 27 tháng 7 năm 2006 Số 152-FZ "Về dữ liệu cá nhân" (sau đây gọi là Luật Dữ liệu Cá nhân) nhằm đảm bảo bảo vệ các quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân của mình.

1.2. Chính sách này áp dụng cho dữ liệu cá nhân mà Công ty có thể thu được về người dùng khi người dùng đang sử dụng trang web của Công ty www.sadovodtk.ru, cũng như các tên miền phụ, các chương trình và sản phẩm của nó, có hoặc không sử dụng các công cụ tự động hóa.

1.3. Chính sách áp dụng cho các mối quan hệ trong lĩnh vực xử lý dữ liệu cá nhân phát sinh với Công ty cả trước và sau khi Chính sách này được phê duyệt.

1.4. Theo yêu cầu của Luật Dữ liệu Cá nhân, Chính sách này được công bố trên phạm vi công cộng trên mạng thông tin và viễn thông Internet.

Chính sách này là một tài liệu mở và được cung cấp công khai. Phiên bản hiện tại của Chính sách được đăng trên trang web của Công ty www.sadovodtk.ru. Công ty có quyền thực hiện các thay đổi đối với Chính sách. Khi có thay đổi đối với Chính sách, Công ty sẽ thông báo cho người dùng bằng cách đăng phiên bản Chính sách mới trên trang web của Công ty. Việc tiếp tục sử dụng trang web của Công ty sau khi thực hiện các thay đổi và/hoặc bổ sung Chính sách có nghĩa là người dùng đồng ý với những thay đổi và/hoặc bổ sung đó, liên quan đến việc người dùng cam kết thường xuyên theo dõi các thay đổi đối với Chính sách trên trang web của Công ty: www.sadovodtk.ru.

1.5. Chính sách này chỉ được áp dụng trên trang web của Công ty; Công ty không kiểm soát và không chịu trách nhiệm đối với các trang web và ứng dụng di động của bên thứ ba mà người dùng có thể truy cập thông qua các liên kết có sẵn trên trang web.

1.6. Công ty không xác minh tính chính xác của dữ liệu cá nhân do người dùng cung cấp và không thực hiện kiểm soát năng lực pháp lý của họ, trừ trường hợp việc xác minh đó là cần thiết để thực hiện nghĩa vụ với người dùng. Công ty giả định rằng người dùng cung cấp thông tin cá nhân đầy đủ và đáng tin cậy.

1.7. Các khái niệm cơ bản được sử dụng trong Chính sách:

— Dữ liệu cá nhân - bất kỳ thông tin nào liên quan đến một cá nhân được nhận dạng hoặc có thể nhận dạng trực tiếp hoặc gián tiếp (Chủ thể Dữ liệu Cá nhân);

— Nhà điều hành dữ liệu cá nhân (Nhà điều hành) – Sadovod Market LLC, xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân cần xử lý, các hành động (hoạt động) được thực hiện với dữ liệu cá nhân;

— Chủ đề dữ liệu cá nhân (Chủ đề) – người dùng trang web www.sadovodtk.ru, người có quyền truy cập vào trang web qua Internet;

— Xử lý dữ liệu cá nhân - bất kỳ hành động (thao tác) hoặc tập hợp hành động (thao tác) nào với dữ liệu cá nhân được thực hiện bằng hoặc không sử dụng các công cụ tự động hóa. Việc xử lý dữ liệu cá nhân bao gồm nhưng không giới hạn ở: thu thập; ghi âm; hệ thống hóa; tích lũy; kho; làm rõ (cập nhật, thay đổi); khai thác; cách sử dụng; truyền tải (phân phối, cung cấp, truy cập); phi nhân cách hóa; chặn; loại bỏ, tiêu hủy;

— Xử lý dữ liệu cá nhân tự động — xử lý dữ liệu cá nhân bằng công nghệ máy tính;

— Phổ biến dữ liệu cá nhân - hành động nhằm tiết lộ dữ liệu cá nhân cho một số lượng người không xác định;

— Cung cấp dữ liệu cá nhân - hành động nhằm tiết lộ dữ liệu cá nhân cho một người nhất định hoặc một nhóm người nhất định;

— Chặn dữ liệu cá nhân - tạm dừng xử lý dữ liệu cá nhân (trừ trường hợp cần xử lý để làm rõ dữ liệu cá nhân);

— Phá hủy dữ liệu cá nhân - các hành động khiến không thể khôi phục nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân và (hoặc) do phương tiện lưu trữ dữ liệu cá nhân bị phá hủy;

— Cá nhân hóa dữ liệu cá nhân - các hành động do đó không thể xác định quyền sở hữu dữ liệu cá nhân đối với một Chủ thể Dữ liệu Cá nhân cụ thể nếu không sử dụng thông tin bổ sung;

— Hệ thống thông tin dữ liệu cá nhân - một tập hợp dữ liệu cá nhân có trong cơ sở dữ liệu, công nghệ thông tin và phương tiện kỹ thuật đảm bảo việc xử lý chúng;

— Trang web là tập hợp các trang web được kết nối với nhau nằm trên Internet tại một địa chỉ duy nhất (URL): www.sadovodtk.ru, cũng như các tên miền phụ của nó;

— Tên miền phụ là các trang hoặc tập hợp các trang nằm trên tên miền cấp ba thuộc về trang web www.sadovodtk.ru, cũng như các trang tạm thời khác, ở cuối trang có ghi thông tin liên hệ của Công ty;

— Cookie là một phần dữ liệu được gửi bởi máy chủ web và được lưu trữ trên máy tính của người dùng, mà máy khách web hoặc trình duyệt web gửi đến máy chủ web mỗi lần có yêu cầu HTTP khi cố gắng mở trang của trang web tương ứng;

— Địa chỉ IP là địa chỉ mạng duy nhất của một nút trên mạng máy tính mà qua đó Người dùng có quyền truy cập vào Trang web.

1.8. Quyền và nghĩa vụ cơ bản của Người vận hành.

1.8.1. Người vận hành có quyền:

— xác định độc lập thành phần và danh sách các biện pháp cần và đủ để đảm bảo thực hiện các nghĩa vụ được quy định bởi Luật Dữ liệu Cá nhân và các quy định được áp dụng theo đó, trừ khi Luật về Dữ liệu Cá nhân hoặc các luật liên bang khác có quy định khác;

— nếu Chủ thể Dữ liệu Cá nhân rút lại sự đồng ý xử lý dữ liệu cá nhân, Công ty có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của Chủ thể Dữ liệu Cá nhân nếu có căn cứ quy định trong Luật Dữ liệu Cá nhân.

1.8.2. Người vận hành có nghĩa vụ:

— tổ chức xử lý dữ liệu cá nhân theo yêu cầu của Luật Dữ liệu Cá nhân;

— trả lời các yêu cầu và thắc mắc từ Chủ thể Dữ liệu Cá nhân và đại diện hợp pháp của họ theo các yêu cầu của Luật Dữ liệu Cá nhân;

— báo cáo cho cơ quan có thẩm quyền để bảo vệ quyền của Chủ thể Dữ liệu Cá nhân (Cơ quan Giám sát Liên bang trong Lĩnh vực Truyền thông, Công nghệ Thông tin và Truyền thông Đại chúng (Roskomnadzor) theo yêu cầu của cơ quan này những thông tin cần thiết trong vòng 30 ngày kể từ ngày ngày nhận được yêu cầu đó.

1.9. Các quyền cơ bản của Chủ thể Dữ liệu Cá nhân.

Chủ thể dữ liệu cá nhân có quyền:

— nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp được luật pháp liên bang quy định. Thông tin được Nhà điều hành cung cấp cho Chủ thể Dữ liệu Cá nhân ở dạng có thể truy cập được và không được chứa dữ liệu cá nhân liên quan đến các Chủ thể Dữ liệu Cá nhân khác, trừ khi có cơ sở pháp lý để tiết lộ dữ liệu cá nhân đó. Danh sách thông tin và quy trình lấy thông tin đó được thiết lập theo Luật Dữ liệu Cá nhân;

— yêu cầu Nhà điều hành làm rõ dữ liệu cá nhân của mình, chặn hoặc tiêu hủy dữ liệu đó nếu dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, thu được bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu, cũng như thực hiện các biện pháp theo quy định của pháp luật để bảo vệ quyền của họ ;

— đưa ra điều kiện phải có sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công trình và dịch vụ trên thị trường;

— kháng cáo lên Roskomnadzor hoặc tòa án chống lại các hành động trái pháp luật hoặc không hành động của Nhà điều hành khi xử lý dữ liệu cá nhân của mình.

1.10. Trang web bảo vệ dữ liệu được truyền tự động khi truy cập các trang:

- Địa chỉ IP;

— thông tin từ cookie;

- thông tin về trình duyệt;

- thời gian truy cập;

- người giới thiệu (địa chỉ của trang trước).

1.10.1. Trang web thu thập số liệu thống kê về địa chỉ IP của khách truy cập. Thông tin này được sử dụng để ngăn chặn, xác định và giải quyết các vấn đề kỹ thuật.

1.11. Việc người dùng sử dụng trang web và việc người dùng đánh dấu vào ô đồng ý với Chính sách này có nghĩa là người dùng đồng ý với việc xử lý dữ liệu cá nhân của mình được quy định trong Chính sách này, với Chính sách này và các điều kiện xử lý dữ liệu cá nhân của người dùng được quy định trong đó. Trong trường hợp không đồng ý với các điều kiện này, người dùng phải ngừng sử dụng (ngừng sử dụng) trang web. Bằng cách tiếp tục làm việc trên trang web, người dùng – chủ thể của dữ liệu cá nhân – bày tỏ sự đồng ý của mình với Nhà điều hành để xử lý dữ liệu cá nhân của người dùng.

1.12. Các tài liệu được đăng trên trang web là kết quả của hoạt động trí tuệ và/hoặc phương tiện cá nhân hóa (sở hữu trí tuệ), bao gồm nhưng không giới hạn ở: nhãn hiệu, tên thương mại, nhãn hiệu dịch vụ, logo, văn bản, đồ họa, hình ảnh, ảnh chụp, hình minh họa, tài sản của Market LLC Gardener" và được luật pháp bảo vệ như tài sản trí tuệ. Không được phép dịch ngược, sao chép, sao chép, sửa đổi, thêm hoặc sử dụng nội dung của trang web mà không có sự cho phép trước của Rynok Sadovod LLC.

1.13. Việc kiểm soát việc tuân thủ các yêu cầu của Chính sách này được thực hiện bởi người được ủy quyền của Công ty chịu trách nhiệm tổ chức xử lý dữ liệu cá nhân.

1.14. Trách nhiệm đối với việc vi phạm các yêu cầu của pháp luật Liên bang Nga và các quy định của Công ty trong lĩnh vực xử lý và bảo vệ dữ liệu cá nhân được xác định theo pháp luật của Liên bang Nga.

2. Mục đích thu thập dữ liệu cá nhân

2.1. Việc xử lý dữ liệu cá nhân được giới hạn ở việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Không được phép xử lý dữ liệu cá nhân không tương thích với mục đích thu thập dữ liệu cá nhân.

2.2. Chỉ những dữ liệu cá nhân đáp ứng mục đích xử lý của họ mới được xử lý.

2.3. Việc Nhà điều hành xử lý dữ liệu cá nhân chỉ nhằm mục đích xử lý các yêu cầu từ chủ thể dữ liệu cá nhân trên trang web của Công ty; mục đích xử lý không phải là sản xuất quảng cáo hoặc gửi thư thông tin.

3. Căn cứ pháp lý để xử lý dữ liệu cá nhân

3.1. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là một tập hợp các hành vi pháp lý quy định, theo đó và theo đó Công ty xử lý dữ liệu cá nhân, bao gồm:

- Hiến pháp Liên bang Nga;

— Bộ luật Dân sự Liên bang Nga;

— Luật Liên bang số 14-FZ ngày 08/02/1998 “Về công ty trách nhiệm hữu hạn”;

— Luật Liên bang ngày 27 tháng 7 năm 2006 số 152-FZ “Về dữ liệu cá nhân”;

— các hành vi pháp lý điều chỉnh khác điều chỉnh các mối quan hệ liên quan đến hoạt động của Nhà điều hành.

4. Phạm vi và danh mục dữ liệu cá nhân được xử lý.

Danh mục chủ thể dữ liệu cá nhân

4.1. Nội dung và khối lượng dữ liệu cá nhân được xử lý phải tương ứng với các mục đích xử lý đã nêu trong Phần. 2 của Chính sách này. Dữ liệu cá nhân được xử lý không được dư thừa so với các mục đích xử lý đã nêu.

4.2. Công ty xử lý dữ liệu cá nhân sau đây của người dùng trang web (cá nhân):

— Tên và/hoặc Biệt hiệu;

- Số điện thoại liên hệ;

— địa chỉ email liên hệ E-mail.

4.3. Nhà điều hành không xử lý dữ liệu sinh trắc học cá nhân (thông tin đặc trưng cho đặc điểm sinh lý và sinh học của một người, trên cơ sở đó có thể xác định danh tính của người đó), các loại dữ liệu cá nhân đặc biệt liên quan đến chủng tộc, quốc tịch, quan điểm chính trị, tôn giáo hoặc triết học tín ngưỡng, tình trạng sức khỏe, đời sống tình cảm, trừ những trường hợp được pháp luật Liên bang Nga quy định.

5. Thủ tục và điều kiện xử lý dữ liệu cá nhân

5.1. Việc xử lý dữ liệu cá nhân được Nhà điều hành thực hiện theo các yêu cầu của pháp luật Liên bang Nga.

5.2. Việc xử lý dữ liệu cá nhân được thực hiện với sự đồng ý của Chủ thể Dữ liệu Cá nhân đối với việc xử lý dữ liệu cá nhân của họ, cũng như không có sự đồng ý đó trong các trường hợp được pháp luật Liên bang Nga quy định.

5.3. Công ty thực hiện xử lý tự động dữ liệu cá nhân.

5.4. Việc xử lý dữ liệu cá nhân được thực hiện độc quyền bằng cách lấy dữ liệu cá nhân trực tiếp từ Chủ thể dữ liệu cá nhân trên trang web của Công ty.

5.5. Không được phép tiết lộ cho bên thứ ba và phổ biến dữ liệu cá nhân mà không có sự đồng ý của Chủ thể Dữ liệu Cá nhân, trừ khi luật liên bang có quy định khác.

5.6. Việc chuyển dữ liệu cá nhân cho các cơ quan điều tra và điều tra, cho các cơ quan và tổ chức hành pháp được ủy quyền khác được thực hiện theo các yêu cầu của pháp luật Liên bang Nga.

5.7. Công ty thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân khỏi sự truy cập trái phép hoặc vô tình, phá hủy, sửa đổi, chặn, phân phối và các hành động trái phép khác, bao gồm:

— xác định các mối đe dọa đối với tính bảo mật của dữ liệu cá nhân trong quá trình xử lý chúng;

— thông qua các quy định địa phương và các văn bản khác điều chỉnh các mối quan hệ trong lĩnh vực xử lý và bảo vệ dữ liệu cá nhân;

- chỉ định những người chịu trách nhiệm đảm bảo an toàn cá nhân;

— tạo điều kiện cần thiết để làm việc với dữ liệu cá nhân;

— tổ chức làm việc với các hệ thống thông tin trong đó dữ liệu cá nhân được xử lý;

— lưu trữ dữ liệu cá nhân trong các điều kiện đảm bảo an toàn và ngăn chặn việc truy cập trái phép vào chúng;

— tổ chức đào tạo cho nhân viên của Công ty xử lý dữ liệu cá nhân.

5.8. Công ty lưu trữ dữ liệu cá nhân ở dạng có thể xác định Chủ thể của dữ liệu cá nhân trong thời gian không quá thời gian yêu cầu cho mục đích xử lý dữ liệu cá nhân (cho đến khi chủ thể dữ liệu cá nhân phản hồi yêu cầu), trừ khi thời gian lưu trữ dữ liệu cá nhân được thiết lập bởi luật pháp liên bang hoặc thỏa thuận.

5.9. Khi xử lý dữ liệu cá nhân, Công ty đảm bảo việc xử lý bằng cách sử dụng cơ sở dữ liệu trên lãnh thổ Liên bang Nga; Công ty hoàn toàn tuân thủ các yêu cầu của pháp luật Liên bang Nga về bản địa hóa dữ liệu cá nhân trên lãnh thổ Liên bang Nga.

6. Quy định cuối cùng

6.1. Người dùng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi đơn đăng ký đến địa chỉ email (e-mail) của Công ty câu trả lời@sadovodtk.ru.

6.2. Mọi góp ý, đánh giá, khiếu nại liên quan đến việc xử lý dữ liệu cá nhân có thể được gửi đến địa chỉ email (e-mail) của Công ty câu trả lời@sadovodtk.ru.