Pravilnik o zasebnosti

1. Splošne določbe

Ta politika obdelave osebnih podatkov je bila sestavljena v skladu z zahtevami zveznega zakona z dne 27.07.2006. julija 152, XNUMX. št. XNUMX-FZ "O osebnih podatkih" (v nadaljnjem besedilu zakon o osebnih podatkih) in določa postopek obdelave osebnih podatkov in ukrepe za zagotovitev varnosti osebnih podatkov, ki jih sprejme uprava spletnega mesta music-education.ru (v nadaljnjem besedilu upravljavec).

1.1. Upravljavec si kot najpomembnejši cilj in pogoj za izvajanje svoje dejavnosti postavlja spoštovanje pravic in svoboščin človeka in državljana pri obdelavi njegovih osebnih podatkov, vključno z varovanjem pravice do zasebnosti, osebnih in družinskih skrivnosti. .

1.2. Ta politika upravljavca glede obdelave osebnih podatkov (v nadaljevanju Politika) velja za vse informacije, ki jih upravljavec lahko pridobi o obiskovalcih spletnega mesta music-education.ru.

2. Osnovni pojmi, uporabljeni v Politiki

2.1. Avtomatizirana obdelava osebnih podatkov – obdelava osebnih podatkov z uporabo računalniške tehnologije.

2.2. Blokada osebnih podatkov je začasna prekinitev obdelave osebnih podatkov (razen v primerih, ko je obdelava potrebna zaradi razjasnitve osebnih podatkov).

2.3. Spletna stran je zbirka grafičnih in informacijskih materialov ter računalniških programov in baz podatkov, ki zagotavljajo njihovo dostopnost na internetu na omrežnem naslovu music-education.ru.

2.4. Informacijski sistem osebnih podatkov je niz osebnih podatkov, ki jih vsebujejo zbirke podatkov in informacijske tehnologije ter tehnična sredstva, ki zagotavljajo njihovo obdelavo.

2.5. Depersonalizacija osebnih podatkov – dejanja, zaradi katerih brez uporabe dodatnih informacij ni mogoče ugotoviti lastništva osebnih podatkov določenega uporabnika ali drugega subjekta osebnih podatkov.

2.6. Obdelava osebnih podatkov – vsako dejanje (operacija) ali niz dejanj (operacij), ki se izvajajo z uporabo orodij za avtomatizacijo ali brez uporabe takšnih orodij z osebnimi podatki, vključno z zbiranjem, beleženjem, sistematizacijo, kopičenjem, shranjevanjem, pojasnjevanjem (posodabljanjem, spreminjanjem), izvlečkom. , uporaba, prenos (distribucija, posredovanje, dostop), depersonalizacija, blokiranje, izbris, uničenje osebnih podatkov.

2.7. Upravljavec - državni organ, občinski organ, pravna ali fizična oseba, ki samostojno ali skupaj z drugimi osebami organizira in (ali) izvaja obdelavo osebnih podatkov, kot tudi določa namene obdelave osebnih podatkov, sestavo osebnih podatkov za se obdelujejo, izvajajo dejanja (operacije) z osebnimi podatki.

2.8. Osebni podatki so vse informacije, ki se neposredno ali posredno nanašajo na določenega ali identificiranega uporabnika spletnega mesta music-education.ru.

2.9. Osebni podatek, ki ga je subjekt osebnih podatkov dovolil za distribucijo, je osebni podatek, do katerega dostop neomejenemu številu oseb zagotovi subjekt osebnih podatkov s soglasjem za obdelavo osebnih podatkov, ki jih je subjekt osebnih podatkov dovolil za distribucijo. na način, ki ga določa zakon o osebnih podatkih (v nadaljevanju osebni podatki). podatki dovoljeni za distribucijo).

2.10. Uporabnik je vsak obiskovalec spletnega mesta music-education.ru.

2.11. Posredovanje osebnih podatkov – dejanja, katerih cilj je razkritje osebnih podatkov določeni osebi ali določenemu krogu oseb.

2.12. Razširjanje osebnih podatkov – kakršna koli dejanja, katerih namen je razkritje osebnih podatkov nedoločenemu krogu oseb (prenos osebnih podatkov) ali seznanitev z osebnimi podatki neomejenega števila oseb, vključno z razkritjem osebnih podatkov v medijih, objavo v informacijah in telekomunikacijskih omrežjih ali na kakršen koli drug način omogoči dostop do osebnih podatkov.

2.13. Čezmejni prenos osebnih podatkov je prenos osebnih podatkov na ozemlje tuje države organu tuje države, tujemu posamezniku ali tuji pravni osebi.

2.14. Uničenje osebnih podatkov je vsako dejanje, s katerim se osebni podatki nepovratno uničijo z onemogočanjem nadaljnje obnove vsebine osebnih podatkov v informacijskem sistemu osebnih podatkov in (ali) se uničijo materialni nosilci osebnih podatkov.

3. Osnovne pravice in obveznosti upravljavca

3.1. Operater ima pravico:

— prejemati od subjekta osebnih podatkov zanesljive informacije in/ali dokumente, ki vsebujejo osebne podatke;

— če subjekt osebnih podatkov prekliče soglasje za obdelavo osebnih podatkov, ima upravljavec pravico nadaljevati obdelavo osebnih podatkov brez soglasja posameznika osebnih podatkov, če obstajajo razlogi, določeni v zakonu o osebnih podatkih;

- samostojno določi sestavo in seznam ukrepov, potrebnih in zadostnih za zagotovitev izpolnjevanja obveznosti, ki jih določa zakon o osebnih podatkih in predpisi, sprejeti v skladu z njim, razen če zakon o osebnih podatkih ali drugi zvezni zakoni ne določajo drugače.

3.2. Upravljavec je dolžan:

– posamezniku, na katerega se nanašajo osebni podatki, na njegovo zahtevo posredovati informacije v zvezi z obdelavo njegovih osebnih podatkov;

— organizirati obdelavo osebnih podatkov na način, ki ga določa veljavna zakonodaja Ruske federacije;

— odgovarjati na zahteve in zahteve posameznikov, na katere se nanašajo osebni podatki, in njihovih zakonitih zastopnikov v skladu z zahtevami zakona o osebnih podatkih;

— pristojnemu organu za varstvo pravic posameznikov, na katere se nanašajo osebni podatki, na zahtevo tega organa sporočiti potrebne informacije v 30 dneh od dneva prejema takšne zahteve;

— objaviti ali kako drugače omogočiti neomejen dostop do te politike glede obdelave osebnih podatkov;

— sprejme pravne, organizacijske in tehnične ukrepe za zaščito osebnih podatkov pred nepooblaščenim ali naključnim dostopom do njih, uničenjem, spreminjanjem, blokiranjem, kopiranjem, posredovanjem, distribucijo osebnih podatkov ter pred drugimi nezakonitimi dejanji v zvezi z osebnimi podatki;

– ustavi posredovanje (distribucijo, posredovanje, dostop) osebnih podatkov, preneha obdelavo in uniči osebne podatke na način in v primerih, ki jih določa zakon o osebnih podatkih;

– opravlja druge naloge, določene z zakonom o osebnih podatkih.

4. Osnovne pravice in obveznosti posameznikov, na katere se nanašajo osebni podatki

4.1. Posamezniki, na katere se nanašajo osebni podatki, imajo pravico do:

— prejemati informacije o obdelavi njegovih osebnih podatkov, razen v primerih, ki jih določajo zvezni zakoni. Podatke subjektu osebnih podatkov posreduje upravljavec v dostopni obliki in ne sme vsebovati osebnih podatkov, ki se nanašajo na druge subjekte osebnih podatkov, razen v primerih, ko obstajajo zakonske podlage za razkritje takih osebnih podatkov. Seznam informacij in postopek za njihovo pridobitev določa zakon o osebnih podatkih;

— od upravljavca zahtevati razjasnitev osebnih podatkov, jih blokirati ali uničiti, če so osebni podatki nepopolni, zastareli, netočni, nezakonito pridobljeni ali niso potrebni za navedeni namen obdelave, ter sprejeti zakonsko določene ukrepe za zaščito svojih pravic. ;

— izpostaviti pogoj predhodne privolitve pri obdelavi osebnih podatkov za promocijo blaga, del in storitev na trgu;

— preklic soglasja za obdelavo osebnih podatkov;

– vložiti pritožbo pri pooblaščenem organu za varstvo pravic subjektov osebnih podatkov ali na sodišču zoper nezakonita dejanja ali neukrepanje upravljavca pri obdelavi njegovih osebnih podatkov;

- uveljavljanje drugih pravic, ki jih določa zakonodaja Ruske federacije.

4.2. Posamezniki, na katere se nanašajo osebni podatki, so dolžni:

– upravljavcu posredovati zanesljive podatke o sebi;

– obvestiti upravljavca o razjasnitvi (posodobitvi, spremembi) svojih osebnih podatkov.

4.3. Osebe, ki so upravljavcu posredovale lažne podatke o sebi ali podatke o drugem subjektu osebnih podatkov brez soglasja slednjega, so odgovorne v skladu z zakonodajo Ruske federacije.

5. Upravljavec lahko obdeluje naslednje osebne podatke uporabnika

5.1. Priimek, ime, patronim.

5.2. E-poštni naslov.

5.3. Telefonske številke.

5.4. Spletno mesto zbira in obdeluje tudi anonimizirane podatke o obiskovalcih (vključno s piškotki) z uporabo internetnih statističnih storitev (Yandex Metrica in Google Analytics ter druge).

5.5. Navedene podatke v nadaljevanju besedila Politike združuje splošni pojem Osebni podatki.

5.6. Upravljavec ne izvaja obdelave posebnih kategorij osebnih podatkov v zvezi z raso, narodnostjo, političnimi pogledi, verskimi ali filozofskimi prepričanji, intimnim življenjem.

5.7. Obdelava osebnih podatkov, dovoljenih za distribucijo, iz posebnih kategorij osebnih podatkov, določenih v 1. delu čl. 10. člena zakona o osebnih podatkih je dovoljeno, če so izpolnjene prepovedi in pogoji iz 10.1. čl. XNUMX Zakona o osebnih podatkih.

5.8. Uporabnikovo soglasje za obdelavo osebnih podatkov, dovoljenih za distribucijo, se izda ločeno od drugih soglasij za obdelavo njegovih osebnih podatkov. V tem primeru so izpolnjeni pogoji, zlasti čl. 10.1 Zakona o osebnih podatkih. Zahteve glede vsebine takega soglasja določi pooblaščeni organ za varstvo pravic posameznikov, na katere se nanašajo osebni podatki.

5.8.1 Soglasje za obdelavo osebnih podatkov, dovoljenih za distribucijo, uporabnik posreduje neposredno upravljavcu.

5.8.2 Upravljavec je dolžan najpozneje v treh delovnih dneh od trenutka prejema navedenega soglasja uporabnika objaviti informacije o pogojih obdelave, obstoju prepovedi in pogojih za obdelavo osebnih podatkov, dovoljenih za distribucijo. neomejeno število oseb.

5.8.3 Prenos (distribucija, zagotavljanje, dostop) osebnih podatkov, ki jih je subjekt osebnih podatkov dovolil za distribucijo, je treba kadar koli ustaviti na zahtevo subjekta osebnih podatkov. Ta zahteva mora vsebovati priimek, ime, patronim (če obstaja), kontaktne podatke (telefonsko številko, e-poštni naslov ali poštni naslov) subjekta osebnih podatkov ter seznam osebnih podatkov, katerih obdelava je predmet prenehanja. . Osebne podatke, določene v tej zahtevi, lahko obdeluje samo operater, ki so mu poslani.

5.8.4 Soglasje za obdelavo osebnih podatkov, dovoljenih za distribucijo, preneha s trenutkom, ko upravljavec prejme zahtevo, navedeno v členu 5.8.3 te politike v zvezi z obdelavo osebnih podatkov.

6. Načela obdelave osebnih podatkov

6.1. Obdelava osebnih podatkov poteka zakonito in pošteno.

6.2. Obdelava osebnih podatkov je omejena na doseganje posebnih, vnaprej določenih in zakonitih namenov. Osebnih podatkov ni dovoljeno obdelovati, ki ni združljiva z nameni zbiranja osebnih podatkov.

6.3. Združevanje zbirk osebnih podatkov, katerih obdelava se izvaja za namene, ki so med seboj nezdružljivi, ni dovoljeno.

6.4. Predmet obdelave so le osebni podatki, ki ustrezajo namenom njihove obdelave.

6.5. Vsebina in obseg obdelanih osebnih podatkov ustrezata navedenim namenom obdelave. Redundantnost obdelanih osebnih podatkov glede na navedene namene njihove obdelave ni dovoljena.

6.6. Pri obdelavi osebnih podatkov se zagotavlja točnost osebnih podatkov, njihova zadostnost in po potrebi ustreznost glede na namene obdelave osebnih podatkov. Upravljavec sprejme potrebne ukrepe in/ali zagotovi njihovo izvedbo za odstranitev ali razjasnitev nepopolnih ali netočnih podatkov.

6.7. Shranjevanje osebnih podatkov se izvaja v obliki, ki omogoča določitev subjekta osebnih podatkov, ne dlje, kot to zahtevajo nameni obdelave osebnih podatkov, če obdobje shranjevanja osebnih podatkov ni določeno z zveznim zakonom, sporazumom, na katerega subjekt osebnih podatkov je stranka, upravičenec ali porok. Obdelani osebni podatki se uničijo ali depersonalizirajo, ko so doseženi cilji obdelave ali v primeru izgube potrebe po doseganju teh ciljev, razen če zvezni zakon ne določa drugače.

7. Namen obdelave osebnih podatkov

7.1. Namen obdelave osebnih podatkov uporabnika:

— obveščanje uporabnika s pošiljanjem elektronske pošte;

— sklepanje, izvrševanje in odpoved civilnih pogodb;

— zagotavljanje uporabniku dostopa do storitev, informacij in/ali gradiva na spletnem mestu music-education.ru.

— obveščanje uporabnika preko telefonskih klicev.

7.2. Upravljavec ima tudi pravico pošiljati obvestila uporabniku o novih izdelkih in storitvah, posebnih ponudbah in različnih dogodkih. Uporabnik lahko vedno zavrne prejemanje informativnih sporočil tako, da operaterju pošlje pismo na elektronski naslov [e-pošta zaščitena] s pripisom »Odjava od obvestil o novih izdelkih in storitvah ter posebnih ponudbah«.

7.3. Anonimizirani podatki uporabnikov, zbrani s storitvami internetne statistike, se uporabljajo za zbiranje informacij o dejanjih uporabnikov na spletnem mestu, izboljšanje kakovosti spletnega mesta in njegove vsebine.

8. Pravne podlage za obdelavo osebnih podatkov

8.1. Pravne podlage za obdelavo osebnih podatkov s strani upravljavca so:

— statutarni dokumenti upravljavca;

— sporazumi, sklenjeni med upravljavcem in subjektom osebnih podatkov;

— zvezni zakoni, drugi predpisi s področja varstva osebnih podatkov;

— Soglasje uporabnikov za obdelavo njihovih osebnih podatkov, za obdelavo osebnih podatkov, dovoljenih za distribucijo.

8.2. Upravljavec obdeluje osebne podatke uporabnika le, če jih izpolni in/ali pošlje uporabnik neodvisno prek posebnih obrazcev, ki se nahajajo na spletnem mestu music-education.ru ali jih pošlje upravljavcu po e-pošti. Z izpolnitvijo ustreznih obrazcev in/ali pošiljanjem svojih osebnih podatkov upravljavcu uporabnik izrazi soglasje s to Politiko.

8.3. Upravljavec obdeluje anonimizirane podatke o uporabniku, če je to dovoljeno v nastavitvah brskalnika uporabnika (omogočeno je shranjevanje piškotkov in uporaba tehnologije JavaScript).

8.4. Posameznik osebnih podatkov se samostojno odloči za posredovanje osebnih podatkov in poda privolitev svobodno, po lastni volji in v lastnem interesu.

9. Pogoji za obdelavo osebnih podatkov

9.1. Obdelava osebnih podatkov se izvaja s soglasjem subjekta osebnih podatkov za obdelavo njegovih osebnih podatkov.

9.2. Obdelava osebnih podatkov je potrebna za doseganje ciljev, določenih z mednarodno pogodbo Ruske federacije ali zakonom, za izvajanje funkcij, pooblastil in odgovornosti, ki jih zakonodaja Ruske federacije nalaga operaterju.

9.3. Obdelava osebnih podatkov je potrebna za izvajanje pravosodja, izvršitev sodnega akta, akta drugega organa ali uradne osebe, ki je predmet izvršitve v skladu z zakonodajo Ruske federacije o izvršilnem postopku.

9.4. Obdelava osebnih podatkov je potrebna za izvajanje sporazuma, v katerem je posameznik, na katerega se nanašajo osebni podatki, stranka ali upravičenec ali porok, kot tudi za sklenitev sporazuma na pobudo posameznika, na katerega se nanašajo osebni podatki, ali pogodbe, po kateri osebni podatki subjekt bo upravičenec ali porok.

9.5. Obdelava osebnih podatkov je potrebna za uresničevanje pravic in zakonitih interesov upravljavca ali tretjih oseb ali za doseganje družbeno pomembnih ciljev, če niso kršene pravice in svoboščine subjekta osebnih podatkov.

9.6. Izvaja se obdelava osebnih podatkov, dostop neomejenemu številu oseb, do katere se zagotovi s strani subjekta osebnih podatkov ali na njegovo zahtevo (v nadaljevanju javno dostopni osebni podatki).

9.7. Izvaja se obdelava osebnih podatkov, ki so predmet objave ali obveznega razkritja v skladu z zveznim zakonom.

10. Postopek zbiranja, shranjevanja, prenosa in drugih vrst obdelave osebnih podatkov

Varnost osebnih podatkov, ki jih upravljavec obdeluje, je zagotovljena z izvajanjem pravnih, organizacijskih in tehničnih ukrepov, potrebnih za popolno izpolnjevanje zahtev veljavne zakonodaje na področju varstva osebnih podatkov.

10.1. Upravljavec zagotavlja varnost osebnih podatkov in izvaja vse možne ukrepe za preprečitev dostopa do osebnih podatkov nepooblaščenim osebam.

10.2. Osebni podatki uporabnika nikoli in pod nobenim pogojem ne bodo posredovani tretjim osebam, razen v primerih, povezanih z izvajanjem veljavne zakonodaje ali v primeru, ko je subjekt osebnih podatkov dal soglasje upravljavcu za prenos podatkov na tretja oseba za izpolnitev obveznosti iz pogodbe civilnega prava.

10.3. V primeru ugotovitve netočnosti v osebnih podatkih jih lahko uporabnik samostojno posodobi tako, da pošlje obvestilo operaterju na elektronski naslov operaterja. [e-pošta zaščitena] z oznako »Posodobitev osebnih podatkov«.

10.4. Obdobje obdelave osebnih podatkov je določeno z doseganjem namenov, za katere so bili osebni podatki zbrani, razen če s pogodbo ali veljavno zakonodajo ni določen drugačen rok.

Uporabnik lahko kadarkoli prekliče soglasje za obdelavo osebnih podatkov tako, da upravljavcu pošlje obvestilo po elektronski pošti na elektronski naslov upravljavca. [e-pošta zaščitena] z oznako »Preklic soglasja za obdelavo osebnih podatkov«.

10.5. Vse informacije, ki jih zbirajo storitve tretjih oseb, vključno s ponudniki plačilnih sistemov, komunikacij in drugih storitev, te osebe (operaterji) hranijo in obdelujejo v skladu z njihovo uporabniško pogodbo in politiko zasebnosti. Subjekt osebnih podatkov in/ali uporabnik je dolžan samostojno in pravočasno seznaniti z navedenimi dokumenti. Upravljavec ni odgovoren za dejanja tretjih oseb, vključno s ponudniki storitev, navedenimi v tem odstavku.

10.6. Prepovedi, ki jih določi subjekt osebnih podatkov o prenosu (razen za zagotavljanje dostopa), kot tudi o obdelavi ali pogojih za obdelavo (razen za pridobitev dostopa) osebnih podatkov, dovoljenih za distribucijo, ne veljajo v primerih obdelave osebnih podatkov. podatki v državnem, javnem in drugem javnem interesu, določenem z zakonom Ruske federacije.

10.7. Pri obdelavi osebnih podatkov upravljavec zagotavlja zaupnost osebnih podatkov.

10.8. Upravljavec hrani osebne podatke v obliki, ki omogoča določitev subjekta osebnih podatkov, ne dlje, kot to zahtevajo nameni obdelave osebnih podatkov, če obdobje shranjevanja osebnih podatkov ni določeno z zveznim zakonom, pogodbo, na katero subjekt osebnih podatkov je stranka, upravičenec ali porok.

10.9. Pogoj za prenehanje obdelave osebnih podatkov je lahko doseganje namenov obdelave osebnih podatkov, potek veljavnosti privolitve posameznika osebnih podatkov ali preklic privolitve s strani subjekta osebnih podatkov ter identifikacija nezakonita obdelava osebnih podatkov.

11. Seznam dejanj, ki jih izvaja upravljavec s prejetimi osebnimi podatki

11.1. Upravljavec osebne podatke zbira, evidentira, sistematizira, kopiči, hrani, razčiščeva (posodablja, spreminja), izloča, uporablja, prenaša (razpošilja, posreduje, dostopa), razoseblja, blokira, briše in uničuje.

11.2. Upravljavec izvaja avtomatizirano obdelavo osebnih podatkov z ali brez sprejema in/ali oddajanja prejetih informacij po informacijsko-telekomunikacijskih omrežjih.

12. Čezmejni prenos osebnih podatkov

12.1. Upravljavec se je dolžan pred začetkom čezmejnega prenosa osebnih podatkov prepričati, da tuja država, na ozemlje katere se osebni podatki prenašajo, zagotavlja zanesljivo varstvo pravic posameznikov, na katere se nanašajo osebni podatki.

12.2. Čezmejni prenos osebnih podatkov na ozemlja tujih držav, ki ne izpolnjujejo zgornjih zahtev, se lahko izvede le, če obstaja pisna privolitev posameznika, na katerega se osebni podatki nanašajo, za čezmejni prenos njegovih osebnih podatkov in/ali izvedbo pogodba, katere stranka je posameznik, na katerega se nanašajo osebni podatki.

13. Zaupnost osebnih podatkov

Upravljavec in druge osebe, ki so pridobile dostop do osebnih podatkov, so dolžni ne razkriti tretjim osebam in ne distribuirati osebnih podatkov brez soglasja subjekta osebnih podatkov, razen če zvezni zakon ne določa drugače.

14. Končne določbe

14.1. Uporabnik lahko prejme vsa pojasnila o vprašanjih, ki jih zanimajo v zvezi z obdelavo njegovih osebnih podatkov, tako da se obrne na upravljavca po e-pošti. [e-pošta zaščitena].

14.2. Ta dokument bo odražal vse spremembe v politiki obdelave osebnih podatkov s strani upravljavca. Politika velja za nedoločen čas, dokler je ne nadomesti nova različica.

14.3. Trenutna različica pravilnika je prosto dostopna na internetu na naslovu Politika zasebnosti.