1. General
1.1. Politica de prelucrare a datelor cu caracter personal (în continuare - Politica) stabilește procedura de prelucrare și protejarea IP Smagina M.K. (denumit în continuare Operator) și informațiile afiliate sale despre persoane fizice (denumite în continuare "Utilizatori"), care pot fi obținute de Operator atunci când Utilizatorul utilizează serviciile furnizate prin intermediul site-ului lady.decorexpro.com/ro/ și subdomeniile sale * .lady.decorexpro.com/ro/ (denumit în continuare Site).
1.2. Această politică are ca scop protejarea drepturilor și libertăților omului și cetățeanului atunci când Operatorul prelucrează datele sale personale, inclusiv protecția drepturilor la confidențialitate, secretele personale și de familie.
1.3. Această politică este elaborată în conformitate cu Legea Federală din 27 iulie 2006 nr. 152-ФЗ „Cu privire la datele cu caracter personal” (în continuare - Legea federală „privind datele cu caracter personal”).
1.4. Politica se aplică tuturor datelor personale ale Utilizatorilor prelucrați de Operator cu utilizarea instrumentelor de automatizare și fără utilizarea unor astfel de instrumente, primite atât înainte cât și după aprobarea prezentei Politici.
1.5. Politica conține informații supuse dezvăluirii în conformitate cu partea 1 a art. 14 Legea federală „Cu privire la datele cu caracter personal”.
1.6. Politica este postată pe site-ul operatorului la adresa: https://lady.decorexpro.com/ro/politika-obrabotki-personalnyh-dannyh, este un document disponibil public și este necesar pentru revizuire de către persoanele care transmit date personale către Operator prin intermediul site-ului.
2. Termeni și definiții
Date personale - orice informație referitoare la o persoană directă sau indirectă determinată sau determinată (subiect al datelor cu caracter personal).
Informații - informații (mesaje, date) indiferent de forma de prezentare a acestora.
Operator de date cu caracter personal (operator) - organism de stat, organ municipal, persoană juridică sau fizică, independent sau în comun cu alte persoane, organizează și (sau) prelucrează date cu caracter personal, precum și determină scopurile prelucrării datelor cu caracter personal, componența datelor cu caracter personal care urmează să fie prelucrate, acțiuni (operațiuni) comise cu date personale.
Prelucrarea datelor cu caracter personal - orice acțiune (operație) sau un set de acțiuni (operațiuni) efectuate folosind instrumente de automatizare sau fără a utiliza astfel de instrumente cu date personale, inclusiv colectare, înregistrare, sistematizare, acumulare, stocare, clarificare (actualizare, modificare), regăsire, utilizarea, transferul (distribuirea, furnizarea, accesul), depersonalizarea, blocarea, ștergerea, distrugerea datelor cu caracter personal.
Prelucrarea automată a datelor cu caracter personal - prelucrarea datelor cu caracter personal folosind tehnologia computerizată.
Furnizarea de date cu caracter personal - acțiuni care vizează dezvăluirea datelor cu caracter personal unei anumite persoane sau unui anumit cerc de persoane.
Distribuirea datelor cu caracter personal - acțiuni care vizează dezvăluirea datelor cu caracter personal unui cerc nedeterminat de persoane.
Transferul transfrontalier de date cu caracter personal este transferul de date cu caracter personal pe teritoriul unui stat străin către o autoritate guvernamentală străină, o persoană străină sau o persoană juridică străină.
Blocarea datelor cu caracter personal - încetarea temporară a procesării datelor cu caracter personal (cu excepția cazului în care prelucrarea este necesară pentru clarificarea datelor cu caracter personal).
Distrugerea datelor cu caracter personal - acțiuni, în urma cărora devine imposibilă restabilirea conținutului datelor cu caracter personal în sistemul de informații cu privire la datele cu caracter personal și (sau) ca urmare a cărora sunt transportate materiale de date cu caracter personal.
Anonimizarea datelor cu caracter personal - acțiuni care fac imposibilă fără utilizarea de informații suplimentare pentru a determina proprietatea datelor cu caracter personal asupra unui subiect specific de date cu caracter personal.
Sistem de informații despre date cu caracter personal - un set de date cu caracter personal conținute în baze de date și care furnizează prelucrarea acestora de tehnologii informaționale și mijloace tehnice.
3. Scopul colectării datelor cu caracter personal
3.1. În conformitate cu cerințele legislației actuale a Federației Ruse, Operatorul stabilește scopurile prelucrării datelor cu caracter personal, compoziția datelor cu caracter personal care urmează să fie prelucrate, acțiunile (operațiunile) efectuate cu date cu caracter personal, organizează și prelucrează date cu caracter personal, organizând și protejează datele cu caracter personal prelucrate.
3.2. Informații despre operator:
Numele complet: lady.decorexpro.com/ro/
3.3. Operatorul prelucrează datele cu caracter personal pentru a se conforma legilor Federației Ruse, incluzând, dar fără a se limita la, următoarele scopuri:
3.3.1. identificarea utilizatorului;
3.3.2. trimiterea notificărilor și informațiilor utilizatorului legate de utilizarea site-ului, furnizarea de servicii, precum și procesarea cererilor și cererilor utilizatorului;
3.3.3. informarea despre noi produse, promoții și oferte speciale;
3.3.4. organizarea de concursuri;
3.3.5. formarea instrumentelor de autorizare a utilizatorilor utilizate de acesta pentru a accesa segmentele închise ale site-ului;
3.3.6. furnizarea de feedback utilizatorilor site-ului operatorului, inclusiv pentru primirea de opinii, întrebări de la utilizatorii de informații de pe site-urile web și produsele de informare ale operatorului, precum și pentru trimiterea de răspunsuri la aceștia;
3.3.7. în alte scopuri legale.
4. Motivele legale pentru prelucrarea datelor cu caracter personal
4.1. Relațiile luate în considerare în prezentul acord legate de colectarea, stocarea, procesarea, distribuția și protecția informațiilor utilizatorilor sunt reglementate în conformitate cu legislația actuală a Federației Ruse. Aplicarea normelor de drept străin acestora este posibilă numai în cazurile prevăzute de legislația Federației Ruse și care au acorduri internaționale valabile pentru Federația Rusă.
5. Principiile, procedura și condițiile pentru prelucrarea datelor cu caracter personal
5.1. Operatorul în activitățile sale asigură respectarea principiilor de prelucrare a datelor cu caracter personal specificate la art. 5 din Legea Federală din 27 iulie 2006 nr. 152-FZ „Cu privire la datele cu caracter personal”, inclusiv:
5.1.1. legalitatea și corectitudinea scopurilor și metodelor de prelucrare a datelor cu caracter personal;
5.1.2. respectarea scopurilor prelucrării datelor cu caracter personal cu obiectivele definite anterior și declarate în timpul colectării datelor cu caracter personal, precum și cu puterile Companiei;
5.1.3. respectarea volumului și naturii datelor cu caracter personal prelucrate, a metodelor de prelucrare a datelor cu caracter personal în scopul prelucrării acestora;
5.1.4. fiabilitatea datelor cu caracter personal, suficiența acestora în scopul prelucrării, inadmisibilitatea prelucrării datelor cu caracter personal excesivă în raport cu scopurile declarate în timpul colectării datelor cu caracter personal;
5.1.5. inadmisibilitatea combinării bazelor de date care conțin date cu caracter personal create în scopuri incompatibile;
5.1.6. stocarea datelor cu caracter personal trebuie realizată într-o formă care să permită determinarea subiectului datelor cu caracter personal, nu mai mult decât scopul prelucrării acestora impune, în cazul în care perioada de stocare a datelor cu caracter personal nu este stabilită prin legea federală, un acord la care beneficiarul sau destinatarul este parte, în baza căruia face obiectul datelor personale;
5.1.7. distrugerea la îndeplinirea obiectivelor de prelucrare a datelor cu caracter personal sau în cazul pierderii nevoii de realizare a acestora, cu excepția cazului în care legea federală prevede altfel.
5.2. Operatorul prelucrează datele cu caracter personal în mod legal și echitabil pentru îndeplinirea funcțiilor, puterilor și obligațiilor atribuite de lege, exercitarea drepturilor și a intereselor legitime ale operatorului, angajații operatorului și ale terților.
5.3.Operatorul prelucrează datele cu caracter personal ale Utilizatorilor cu acordul lor, furnizate de Utilizatori și / sau reprezentanții legali ai acestora prin efectuarea de acțiuni specifice pe site-ul Web al Operatorului, inclusiv, fără a se limita la, plasarea unei comenzi, înregistrarea într-un cont personal, abonarea la un newsletter, în conformitate cu această politică .
5.4. Operatorul prelucrează datele cu caracter personal în mod automatizat și neautomatizat, folosind tehnologia computerului și fără a utiliza astfel de instrumente.
5.5. Operatorul poate prelucra următoarele date personale ale clienților:
5.5.1. Prenume, nume, patronimic;
5.5.2. adresa;
5.5.3. Număr de telefon de contact;
5.5.4. Adresa de e-mail
5.5.5. Adresa IP
5.6. Acțiunile de prelucrare a datelor cu caracter personal includ colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, schimbarea), extragerea, utilizarea, transferul (distribuirea, furnizarea, accesul), depersonalizarea, blocarea, ștergerea și distrugerea.
5.7. Operatorul nu verifică acuratețea datelor cu caracter personal furnizate de utilizatori. Operatorul presupune că utilizatorul furnizează date personale în interesul său, fără intenția de a încălca drepturile și interesele legitime ale terților și ale operatorului sau de a le provoca pierderi.
5.8. Operatorul și alte persoane care au obținut acces la datele cu caracter personal sunt obligați să nu dezvăluie terților și să nu distribuie date cu caracter personal fără acordul subiectului datelor cu caracter personal, cu excepția cazului în care prevede altfel Legea Federală a Federației Ruse.
5.9. Operatorul prelucrează datele personale ale Utilizatorilor nu mai mult decât necesită prelucrarea datelor cu caracter personal, cu excepția cazului în care se prevede altfel de cerințele legislației Federației Ruse.
5.10. Distrugerea de către operator a datelor cu caracter personal se efectuează în modul și termenii prevăzuți de Legea Federală din 27 iulie 2006 nr. 152-FZ „Cu privire la datele cu caracter personal”.
5.11. Conținutul și volumul datelor cu caracter personal prelucrate sunt în concordanță cu obiectivele de prelucrare declarate. Datele cu caracter personal prelucrate nu sunt redundante în raport cu scopurile de prelucrare declarate.
6. Informații privind asigurarea securității datelor cu caracter personal
6.1. La prelucrarea datelor cu caracter personal, operatorul ia măsurile legale, organizatorice și tehnice necesare sau asigură adoptarea acestora pentru a proteja datele cu caracter personal împotriva accesului ilicit sau accidental la acestea, distrugerea, modificarea, blocarea, copierea, furnizarea, distribuirea datelor cu caracter personal, precum și de la alte acțiuni ilegale în cu privire la datele cu caracter personal.
6.2. Măsurile pentru asigurarea securității datelor cu caracter personal în timpul prelucrării acestora, aplicate de operator, sunt planificate și puse în aplicare pentru a asigura respectarea cerințelor specificate la articolul 19 din Legea Federală-152 „Cu privire la datele cu caracter personal”.
6.3. În conformitate cu articolul 18.1 din FZ-152, Operatorul stabilește în mod independent compoziția și lista măsurilor necesare și suficiente pentru a asigura respectarea cerințelor legale. În special, operatorul a luat următoarele măsuri:
6.3.1. Au fost introduse acte locale privind prelucrarea datelor cu caracter personal, precum și acte locale care stabilesc proceduri care vizează prevenirea și detectarea încălcărilor procedurilor stabilite pentru prelucrarea datelor cu caracter personal și eliminarea consecințelor acestor încălcări;
6.3.2. se aplică măsuri legale, organizatorice și tehnice pentru a asigura securitatea datelor cu caracter personal în conformitate cu articolul 19 din Legea federală-152;
6.3.3. controlul intern se realizează conformității prelucrării datelor cu caracter personal FZ-152 și a actelor legale de reglementare adoptate în conformitate cu acesta, cerințele pentru protecția datelor cu caracter personal, politica operatorului privind prelucrarea datelor cu caracter personal, actele locale ale operatorului;
6.3.4. evaluează daunele care pot fi cauzate persoanelor vizate în caz de încălcare a Legii Federale-152, raportul dintre prejudiciul specificat și măsurile luate de operator pentru a asigura îndeplinirea obligațiilor prevăzute în Legea Federală-152;
6.3.5.angajații Operatorului care prelucrează direct datele cu caracter personal sunt familiarizați cu prevederile legislației Federației Ruse cu privire la datele cu caracter personal, inclusiv cerințe pentru protecția datelor cu caracter personal, documente care determină politica operatorului în ceea ce privește prelucrarea datelor cu caracter personal, acte locale privind prelucrarea datelor cu caracter personal;
6.3.6. În plus față de cerințele din „Datele cu caracter personal” 152-ФЗ, Operatorul îndeplinește un set de măsuri menite să protejeze informațiile despre clienți, angajați și contractori.
7. Drepturile persoanelor vizate de date cu caracter personal
7.1. Persoana vizată are dreptul de:
7.1.1. să primească date cu caracter personal legate de această entitate și informații privind prelucrarea acestora;
7.1.2. să clarifice, să blocheze sau să distrugă datele sale personale în cazul în care acestea sunt incomplete, depășite, inexacte, obținute ilegal sau nu sunt necesare în scopul prelucrării;
7.1.3. retrage consimțământul pentru prelucrarea datelor cu caracter personal, trimițând operatorului o solicitare corespunzătoare prin poștă sau contactând personal;
7.1.4. pentru a-și proteja drepturile și interesele legitime;
7.2. Pentru a-și exercita drepturile și interesele legitime, persoanele vizate au dreptul de a contacta Operatorul sau de a trimite o solicitare în persoană sau cu ajutorul unui reprezentant. Cererea trebuie să conțină informațiile specificate în partea 3 a articolului 14 Legea federală „Cu privire la datele cu caracter personal”.
7.3. În cazul în care persoana vizată consideră că Operatorul prelucrează datele sale cu caracter personal, încălcând cerințele Legii Federale sau încalcă drepturile și libertățile sale, persoana vizată are dreptul de a face apel împotriva acțiunilor sau inacțiunii Operatorului, contactând organismul autorizat pentru protecția drepturilor persoanelor vizate. sau în instanță.
7.4. Drepturile și obligațiile operatorului sunt determinate de legea și acordurile aplicabile ale operatorului.
7.5. Sugestiile și comentariile pentru modificarea politicii trebuie trimise la adresa chinateampro2015@gmail.com. Politica este actualizată după caz.