1. Algemene bepalingen
1.1. Het beleid voor de verwerking van persoonsgegevens (hierna: het beleid) bepaalt de procedure voor het verwerken en beschermen van IP Smagina M.K. (hierna de Operator genoemd) en aan haar gelieerde ondernemingen informatie over personen (hierna de Gebruikers genoemd), die door de Operator kan worden verkregen wanneer de Gebruiker gebruik maakt van de diensten die worden aangeboden via de website lady.decorexpro.com/nl/ en de subdomeinen * .lady.decorexpro.com/nl/ (hierna de Website genoemd).
1.2. Dit beleid is gericht op het beschermen van de rechten en vrijheden van mens en burger wanneer de exploitant zijn persoonlijke gegevens verwerkt, inclusief de bescherming van de rechten op privacy, persoonlijke en familiegeheimen.
1.3. Dit beleid is ontwikkeld in overeenstemming met de federale wet van 27 juli 2006 nr. 152-ФЗ "Op persoonlijke gegevens" (hierna: de federale wet "op persoonlijke gegevens").
1.4. Het Beleid is van toepassing op alle persoonlijke gegevens van Gebruikers die door de Operator worden verwerkt met behulp van automatiseringstools en zonder het gebruik van dergelijke tools, zowel vóór als na de goedkeuring van dit Beleid ontvangen.
1.5. Het beleid bevat informatie die openbaar moet worden gemaakt in overeenstemming met Deel 1 van Art. 14 Federale wet “inzake persoonlijke gegevens”.
1.6. Het beleid is gepubliceerd op de website van de exploitant op: https://lady.decorexpro.com/nl/politika-obrabotki-personalnyh-dannyh, is een openbaar beschikbaar document en is vereist voor beoordeling door personen die persoonlijke gegevens aan de exploitant doorgeven via de website.
2. Termen en definities
Persoonlijke gegevens - alle informatie met betrekking tot een direct of indirect bepaalde of bepaalde persoon (onderwerp van persoonlijke gegevens).
Informatie - informatie (berichten, gegevens) ongeacht de vorm van hun presentatie.
Exploitant van persoonsgegevens (operator) - een overheidsinstantie, gemeentelijk orgaan, rechtspersoon of natuurlijke persoon, onafhankelijk of samen met andere personen, die persoonlijke gegevens organiseert en (of) verwerkt, evenals het bepalen van de doeleinden van de verwerking van persoonsgegevens, de samenstelling van de te verwerken persoonsgegevens, acties (bewerkingen) gepleegd met persoonlijke gegevens.
Verwerking van persoonlijke gegevens - elke actie (bewerking) of een reeks acties (bewerkingen) uitgevoerd met behulp van automatiseringstools of zonder dergelijke tools met persoonlijke gegevens te gebruiken, waaronder verzameling, opname, systematisering, accumulatie, opslag, verduidelijking (bijwerken, wijzigen), ophalen, gebruik, overdracht (distributie, verstrekking, toegang), depersonalisatie, blokkering, verwijdering, vernietiging van persoonlijke gegevens.
Geautomatiseerde verwerking van persoonsgegevens - verwerking van persoonsgegevens met behulp van computertechnologie.
Verstrekken van persoonlijke gegevens - acties gericht op de openbaarmaking van persoonlijke gegevens aan een specifieke persoon of een bepaalde kring van personen.
Distributie van persoonlijke gegevens - acties gericht op het vrijgeven van persoonlijke gegevens aan een onbepaalde kring van personen.
Grensoverschrijdende overdracht van persoonsgegevens is de overdracht van persoonsgegevens naar het grondgebied van een buitenlandse staat aan een buitenlandse overheidsinstantie, een buitenlandse persoon of een buitenlandse juridische entiteit.
Blokkering van persoonsgegevens - tijdelijke beëindiging van de verwerking van persoonsgegevens (tenzij de verwerking noodzakelijk is om persoonsgegevens te verduidelijken).
Vernietiging van persoonsgegevens - acties, waardoor het onmogelijk wordt om de inhoud van persoonsgegevens in het informatiesysteem voor persoonsgegevens te herstellen en (of) waardoor materiële dragers van persoonsgegevens worden vernietigd.
Anonimisering van persoonlijke gegevens - acties die het onmogelijk maken zonder het gebruik van aanvullende informatie om het eigendom van persoonlijke gegevens voor een specifiek onderwerp van persoonlijke gegevens te bepalen.
Informatiesysteem voor persoonlijke gegevens - een reeks persoonlijke gegevens in databases en voor de verwerking van informatietechnologieën en technische middelen.
3. Doel van het verzamelen van persoonlijke gegevens
3.1. In overeenstemming met de vereisten van de huidige wetgeving van de Russische Federatie bepaalt de exploitant de doeleinden van de verwerking van persoonlijke gegevens, de samenstelling van de te verwerken persoonlijke gegevens, acties (bewerkingen) uitgevoerd met persoonlijke gegevens, organiseert en verwerkt persoonlijke gegevens, en organiseert en beschermt ook de verwerkte persoonlijke gegevens.
3.2. Informatie over de operator:
Volledige naam: lady.decorexpro.com/nl/
3.3. De exploitant verwerkt persoonsgegevens om te voldoen aan de wetten van de Russische Federatie, inclusief, maar niet beperkt tot, de volgende doeleinden:
3.3.1. gebruikers identificatie;
3.3.2. het verzenden van gebruikersmeldingen en informatie met betrekking tot het gebruik van de site, het verlenen van diensten, evenals het verwerken van gebruikersverzoeken en -applicaties;
3.3.3. informeren over nieuwe producten, speciale promoties en aanbiedingen;
3.3.4. wedstrijden houden;
3.3.5. de vorming van autorisatietools voor gebruikers die hij gebruikt om toegang te krijgen tot de gesloten segmenten van de site;
3.3.6. feedback geven aan gebruikers van de website van de operator, inclusief voor het ontvangen van meningen, vragen van gebruikers van informatie op websites en informatieproducten van de operator, en voor het sturen van antwoorden aan hen;
3.3.7. voor andere juridische doeleinden.
4. Wettelijke gronden voor de verwerking van persoonsgegevens
4.1. De relaties die in deze Overeenkomst worden behandeld met betrekking tot het verzamelen, opslaan, verwerken, verspreiden en beschermen van gebruikersinformatie zijn gereguleerd in overeenstemming met de huidige wetgeving van de Russische Federatie. De toepassing van de normen van buitenlands recht op hen is alleen mogelijk in gevallen die zijn vastgelegd in de wetgeving van de Russische Federatie en met internationale overeenkomsten die geldig zijn voor de Russische Federatie.
5. Beginselen, procedure en voorwaarden voor de verwerking van persoonsgegevens
5.1. De exploitant in zijn activiteiten zorgt ervoor dat wordt voldaan aan de principes van de verwerking van persoonsgegevens zoals gespecificeerd in art. 5 van de federale wet van 27 juli 2006 nr. 152-FZ "Over persoonlijke gegevens", waaronder:
5.1.1. de wettigheid en billijkheid van de doeleinden en methoden voor het verwerken van persoonsgegevens;
5.1.2. naleving van de doeleinden van het verwerken van persoonlijke gegevens met de eerder gedefinieerde en verklaarde doelen tijdens het verzamelen van persoonlijke gegevens, evenals de bevoegdheden van het bedrijf;
5.1.3. conformiteit van het volume en de aard van de verwerkte persoonsgegevens, de methoden voor het verwerken van persoonsgegevens met het doel van de verwerking ervan;
5.1.4. de betrouwbaarheid van persoonsgegevens, de toereikendheid ervan voor de verwerking, de ontoelaatbaarheid van de verwerking van persoonsgegevens buitensporig in verhouding tot de doeleinden die zijn vermeld tijdens het verzamelen van persoonsgegevens;
5.1.5. ontoelaatbaarheid van het combineren van databases met persoonlijke gegevens die zijn gemaakt voor incompatibele doeleinden;
5.1.6. opslag van persoonlijke gegevens moet worden uitgevoerd in een vorm die het mogelijk maakt het onderwerp van persoonlijke gegevens te bepalen, niet langer dan het doel van de verwerking ervan vereist, als de opslagperiode van persoonlijke gegevens niet is vastgesteld door de federale wetgeving, een overeenkomst waarbij de begunstigde of ontvanger een partij is, waaronder het onderwerp van persoonlijke gegevens;
5.1.7. vernietiging bij het bereiken van de doelen van het verwerken van persoonlijke gegevens of in geval van verlies van de noodzaak om deze te bereiken, tenzij anders bepaald door de federale wetgeving.
5.2. De Operator verwerkt persoonsgegevens op een wettelijke en eerlijke basis voor de uitvoering van de functies, bevoegdheden en verplichtingen die door de wet zijn toegewezen, de uitoefening van de rechten en legitieme belangen van de Operator, de werknemers van de Operator en derden.
5.3.De Operator verwerkt de persoonlijke gegevens van de Gebruikers met hun toestemming, verstrekt door de Gebruikers en / of hun wettelijke vertegenwoordigers door specifieke acties uit te voeren op de Website van de Operator, waaronder, maar niet beperkt tot, het plaatsen van een bestelling, registreren in een persoonlijk account, inschrijven voor een nieuwsbrief, in overeenstemming met dit Beleid .
5.4. De operator verwerkt persoonlijke gegevens op geautomatiseerde en niet-geautomatiseerde manieren, met behulp van computertechnologie en zonder dergelijke hulpmiddelen.
5.5. De operator kan de volgende persoonlijke gegevens van klanten verwerken:
5.5.1. Achternaam, voornaam, patroniem;
5.5.2. aan te pakken;
5.5.3. Contact telefoonnummer;
5.5.4. E-mailadres
5.5.5. IP-adres
5.6. Acties voor het verwerken van persoonlijke gegevens zijn onder meer verzameling, opname, systematisering, accumulatie, opslag, verduidelijking (bijwerken, wijzigen), extractie, gebruik, overdracht (distributie, verstrekking, toegang), depersonalisatie, blokkering, verwijdering en vernietiging.
5.7. De exploitant controleert de juistheid van de door gebruikers verstrekte persoonlijke gegevens niet. De exploitant gaat ervan uit dat de gebruiker persoonlijke gegevens verstrekt in zijn belang zonder de bedoeling de rechten en legitieme belangen van derden en de exploitant te schenden of verliezen te veroorzaken.
5.8. De exploitant en andere personen die toegang hebben verkregen tot persoonlijke gegevens, zijn niet verplicht om deze openbaar te maken aan derden en om persoonlijke gegevens niet te verspreiden zonder de toestemming van het onderwerp van persoonlijke gegevens, tenzij anders bepaald door de federale wet van de Russische Federatie.
5.9. De exploitant verwerkt de persoonsgegevens van Gebruikers niet langer dan het doel van het verwerken van persoonsgegevens vereist, tenzij anders bepaald door de vereisten van de wetgeving van de Russische Federatie.
5.10. Vernietiging door de exploitant van persoonlijke gegevens wordt uitgevoerd op de manier en in de voorwaarden die zijn bepaald door de federale wet van 27 juli 2006 nr. 152-FZ “Over persoonlijke gegevens”.
5.11. De inhoud en het volume van verwerkte persoonsgegevens zijn consistent met de vermelde verwerkingsdoelen. De verwerkte persoonsgegevens zijn niet overbodig in relatie tot de vermelde verwerkingsdoeleinden.
6. Informatie over het waarborgen van de beveiliging van persoonlijke gegevens
6.1. Bij het verwerken van persoonsgegevens neemt de exploitant de nodige wettelijke, organisatorische en technische maatregelen of zorgt ervoor dat deze worden aangenomen om persoonlijke gegevens te beschermen tegen onwettige of toevallige toegang daartoe, vernietiging, wijziging, blokkering, kopiëren, verstrekking, distributie van persoonlijke gegevens, en tegen andere illegale acties in met betrekking tot persoonlijke gegevens.
6.2. Maatregelen om de veiligheid van persoonsgegevens tijdens hun verwerking te waarborgen, toegepast door de Operator, worden gepland en geïmplementeerd om te zorgen voor naleving van de vereisten gespecificeerd in Artikel 19 van de Federale Wet-152 “Op Persoonsgegevens”.
6.3. In overeenstemming met artikel 18.1 van FZ-152 bepaalt de exploitant onafhankelijk de samenstelling en de lijst van maatregelen die nodig en voldoende zijn om de naleving van wettelijke vereisten te waarborgen. Met name de exploitant heeft de volgende maatregelen genomen:
6.3.1. Lokale handelingen voor de verwerking van persoonsgegevens zijn ingevoerd, evenals lokale handelingen om procedures vast te stellen die gericht zijn op het voorkomen en opsporen van schendingen van vastgestelde procedures voor de verwerking van persoonsgegevens en het elimineren van de gevolgen van dergelijke schendingen;
6.3.2. wettelijke, organisatorische en technische maatregelen worden toegepast om de beveiliging van persoonsgegevens te waarborgen in overeenstemming met artikel 19 van de federale wet-152;
6.3.3. interne controle wordt uitgevoerd op basis van de conformiteit van de verwerking van persoonsgegevens FZ-152 en de wettelijke voorschriften die in overeenstemming daarmee zijn vastgesteld, de vereisten voor de bescherming van persoonsgegevens, het beleid van de exploitant met betrekking tot de verwerking van persoonsgegevens, lokale handelingen van de exploitant;
6.3.4. beoordeelt de schade die kan worden toegebracht aan betrokkenen van persoonsgegevens in geval van overtreding van Federal Law-152, de verhouding van de gespecificeerde schade en maatregelen die door de exploitant zijn genomen om de nakoming van de verplichtingen in Federal Law-152 te verzekeren;
6.3.5.werknemers van de Operator die rechtstreeks persoonsgegevens verwerken, zijn bekend met de bepalingen van de wetgeving van de Russische Federatie inzake persoonlijke gegevens, waaronder vereisten voor de bescherming van persoonlijke gegevens, documenten die het beleid van de Operator bepalen met betrekking tot de verwerking van persoonlijke gegevens, lokale handelingen met betrekking tot de verwerking van persoonlijke gegevens;
6.3.6. Naast de vereisten van 152-ФЗ "Over persoonlijke gegevens", voert de exploitant een reeks maatregelen uit die gericht zijn op het beschermen van informatie over klanten, werknemers en aannemers.
7. Rechten van personen op persoonlijke gegevens
7.1. De betrokkene heeft het recht om:
7.1.1. om persoonlijke gegevens met betrekking tot deze entiteit en informatie over hun verwerking te ontvangen;
7.1.2. om zijn persoonlijke gegevens te verduidelijken, blokkeren of vernietigen in het geval dat ze onvolledig, verouderd, onjuist, illegaal verkregen zijn of niet nodig zijn voor het vermelde doel van verwerking;
7.1.3. toestemming intrekken voor de verwerking van persoonsgegevens door een overeenkomstig verzoek per post aan de Operator te sturen of door persoonlijk contact op te nemen;
7.1.4. om hun rechten en legitieme belangen te beschermen;
7.2. Om hun rechten en legitieme belangen uit te oefenen, hebben betrokkenen het recht om contact op te nemen met de Operator of een verzoek in persoon of met de hulp van een vertegenwoordiger te sturen. Het verzoek moet de in deel 3 van artikel genoemde informatie bevatten 14 Federale wet “inzake persoonlijke gegevens”.
7.3. Als de betrokkene van mening is dat de Operator zijn persoonlijke gegevens verwerkt in strijd met de vereisten van de federale wet of anderszins zijn rechten en vrijheden schendt, heeft de betrokkene het recht om in beroep te gaan tegen de acties of inactiviteit van de Operator door contact op te nemen met de bevoegde instantie voor de bescherming van de rechten van de betrokkenen of in de rechtbank.
7.4. De rechten en plichten van de exploitant worden bepaald door de toepasselijke wetgeving en overeenkomsten van de exploitant.
7.5. Suggesties en opmerkingen voor het wijzigen van het beleid moeten worden verzonden naar chinateampro2015@gmail.com. Het beleid wordt indien nodig bijgewerkt.