מדיניות לגבי עיבוד נתונים אישיים
1. הוראות כלליות
מדיניות עיבוד נתונים אישיים זו גובשה בהתאם לדרישות החוק הפדרלי מ-27 ביולי 2006. מס' 152-FZ "על נתונים אישיים" (להלן חוק הנתונים האישיים) וקובע את הליך עיבוד הנתונים האישיים ואמצעים להבטחת אבטחת הנתונים האישיים שנקט דוד קיסלגוף (להלן המפעיל). .
1.1. המפעיל מציב כיעד ותנאי החשוב ביותר לביצוע פעילותו, שמירה על זכויות וחירויות האדם והאזרח בעת עיבוד נתוניו האישיים, לרבות הגנה על הזכויות לפרטיות, סודות אישיים ומשפחתיים.
1.2. מדיניות מפעיל זה בנוגע לעיבוד נתונים אישיים (להלן המדיניות) חלה על כל מידע שהמפעיל עשוי לקבל על המבקרים באתר https://he.mycapitalgo.com.
2. מושגי יסוד המשמשים בפוליסה
2.1. עיבוד אוטומטי של נתונים אישיים - עיבוד נתונים אישיים באמצעות טכנולוגיית מחשב.
2.2. חסימת נתונים אישיים היא הפסקה זמנית של עיבוד נתונים אישיים (למעט מקרים בהם העיבוד נחוץ לבירור נתונים אישיים).
2.3. אתר האינטרנט הוא אוסף של חומרים גרפיים ומידע, וכן תוכנות מחשב ומאגרי מידע המבטיחים את זמינותם באינטרנט בכתובת הרשת https://he.mycapitalgo.com.
2.4. מערכת מידע אישי היא קבוצה של נתונים אישיים הכלולים במאגרי מידע וטכנולוגיות מידע ואמצעים טכניים המבטיחים את עיבודם.
2.5. דה-פרסונליזציה של נתונים אישיים - פעולות אשר כתוצאה מהן לא ניתן לקבוע ללא שימוש במידע נוסף את הבעלות על נתונים אישיים למשתמש ספציפי או לנושא אחר של נתונים אישיים.
2.6. עיבוד נתונים אישיים - כל פעולה (פעולה) או מערך פעולות (פעולות) המבוצעות באמצעות כלי אוטומציה או ללא שימוש בכלים כאמור עם נתונים אישיים, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, בירור (עדכון, שינוי), חילוץ, שימוש, העברה (הפצה, אספקה, גישה), דה-פרסונליזציה, חסימה, מחיקה, השמדה של נתונים אישיים.
2.7. מפעיל - גוף ממלכתי, גוף עירוני, אדם משפטי או טבעי, באופן עצמאי או במשותף עם אנשים אחרים המארגנים ו/או מבצעים עיבוד נתונים אישיים, כמו גם קביעת מטרות עיבוד הנתונים האישיים, הרכב הנתונים האישיים מעובד, פעולות (פעולות) שבוצעו עם נתונים אישיים.
2.8. נתונים אישיים - כל מידע הקשור במישרין או בעקיפין למשתמש ספציפי או מזוהה באתר https://he.mycapitalgo.com.
2.9. נתונים אישיים המורשים על ידי נושא הנתונים האישיים להפצה - נתונים אישיים, גישה למספר בלתי מוגבל של אנשים אשר מסופק להם על ידי נושא הנתונים האישיים על ידי מתן הסכמה לעיבוד נתונים אישיים המורשים על ידי נושא הנתונים האישיים להפצה באופן הקבוע בחוק נתונים אישיים (להלן נתונים אישיים). נתונים המורשים להפצה).
2.10. משתמש - כל מבקר באתר https://he.mycapitalgo.com.
2.11. מסירת נתונים אישיים - פעולות שמטרתן לחשוף נתונים אישיים לאדם מסוים או למעגל מסוים של אנשים.
2.12. הפצת נתונים אישיים - כל פעולה שמטרתה לחשוף נתונים אישיים למספר בלתי מוגבל של אנשים (העברת נתונים אישיים) או היכרות עם נתונים אישיים למספר בלתי מוגבל של אנשים, לרבות פרסום נתונים אישיים בתקשורת, פרסום מידע. ורשתות תקשורת או מתן גישה לנתונים אישיים בכל דרך אחרת.
2.13. העברה חוצת גבולות של נתונים אישיים היא העברת נתונים אישיים לשטחה של מדינה זרה לרשות של מדינה זרה, אדם זר או ישות משפטית זרה.
2.14. השמדת נתונים אישיים - כל פעולה כתוצאה ממנה מושמדים נתונים אישיים באופן בלתי הפיך עם חוסר אפשרות של שחזור נוסף של תוכן הנתונים האישיים במערכת המידע של הנתונים האישיים ו/או המדיה המהותית של נתונים אישיים.
3. זכויות וחובות בסיסיות של המפעיל
3.1. למפעיל יש את הזכות:
- לקבל מהנושא של נתונים אישיים מידע מהימן ו/או מסמכים המכילים נתונים אישיים;
- במקרה שהנושא של הנתונים האישיים יסיר את הסכמתם לעיבוד נתונים אישיים, וכן שולח בקשה עם בקשה להפסקת עיבוד נתונים אישיים, למפעיל הזכות להמשיך ולעבד נתונים אישיים ללא הסכמת הנבדק של נתונים אישיים אם קיימות עילות המפורטות בחוק ל מידע אישי;
- לקבוע באופן עצמאי את הרכב ורשימת האמצעים הדרושים ומספיקים כדי להבטיח את מילוי החובות הקבועות בחוק הנתונים האישיים ובתקנות שננקטו בהתאם לו, אלא אם כן נקבע אחרת בחוק הנתונים האישיים או חוקים פדרליים אחרים.
3.2. המפעיל מחויב:
- למסור לנושא הנתונים האישיים, לבקשתו, מידע בדבר עיבוד הנתונים האישיים שלו;
- לארגן את העיבוד של נתונים אישיים באופן שנקבע בחקיקה הנוכחית של הפדרציה הרוסית;
- להיענות לבקשות ולפניות של נושאי מידע אישיים ונציגיהם המשפטיים בהתאם לדרישות חוק הנתונים האישיים;
- לדווח לגוף המוסמך להגנה על זכויותיהם של נושאי מידע אישיים, לבקשת גוף זה, את המידע הדרוש תוך 10 ימים ממועד קבלת בקשה כזו;
- לפרסם או לספק באופן אחר גישה בלתי מוגבלת למדיניות זו בנוגע לעיבוד נתונים אישיים;
- לנקוט באמצעים משפטיים, ארגוניים וטכניים כדי להגן על נתונים אישיים מפני גישה בלתי מורשית או מקרית, הרס, שינוי, חסימה, העתקה, אספקה, הפצה של נתונים אישיים, כמו גם מפני פעולות בלתי חוקיות אחרות ביחס לנתונים אישיים;
- להפסיק את ההעברה (הפצה, אספקה, גישה) של נתונים אישיים, הפסקת עיבוד והשמדת נתונים אישיים באופן ובמקרים הקבועים בחוק הנתונים האישיים;
- למלא חובות אחרות הקבועות בחוק הנתונים האישיים.
4. זכויות וחובות בסיסיות של נושאי מידע אישיים
4.1. לנושאים של נתונים אישיים יש את הזכות:
- לקבל מידע בנוגע לעיבוד הנתונים האישיים שלו, למעט מקרים שנקבעו על ידי חוקים פדרליים. המידע מסופק לנושא הנתונים האישיים על ידי המפעילה בצורה נגישה, והוא לא אמור להכיל נתונים אישיים הנוגעים לנושאים אחרים של נתונים אישיים, למעט מקרים בהם קיימות עילות משפטיות לחשיפת מידע אישי כאמור. רשימת המידע והליך קבלתו נקבעים בחוק נתונים אישיים;
- לדרוש מהמפעיל להבהיר את נתוניו האישיים, לחסום אותם או להרוס אותם אם הנתונים האישיים אינם שלמים, מיושנים, לא מדויקים, הושגו שלא כדין או אינם נחוצים למטרת העיבוד המוצהרת, וכן לנקוט באמצעים הקבועים בחוק כדי להגן על זכויותיהם ;
- להעלות את התנאי של הסכמה מוקדמת בעת עיבוד נתונים אישיים על מנת לקדם סחורות, יצירות ושירותים בשוק;
- לבטל את ההסכמה לעיבוד נתונים אישיים, וכן לשלוח בקשה להפסקת עיבוד נתונים אישיים;
- פנייה לגוף המוסמך להגנה על זכויותיהם של נושאי מידע אישיים או בבית המשפט על פעולות בלתי חוקיות או חוסר מעש של המפעיל בעת עיבוד הנתונים האישיים שלו;
- לממש זכויות אחרות הקבועות בחקיקה של הפדרציה הרוסית.
4.2. נושאי נתונים אישיים מחויבים:
- לספק למפעיל מידע מהימן על עצמך;
- ליידע את המפעיל על הבהרה (עדכון, שינוי) של הנתונים האישיים שלך.
4.3. אנשים שסיפקו למפעיל מידע כוזב על עצמם או מידע על נושא אחר של נתונים אישיים ללא הסכמתו של האחרון, אחראים בהתאם לחקיקה של הפדרציה הרוסית.
5. עקרונות לעיבוד נתונים אישיים
5.1. עיבוד הנתונים האישיים מתבצע על בסיס חוקי והוגן.
5.2. עיבוד הנתונים האישיים מוגבל להשגת מטרות ספציפיות, מוגדרות מראש ולגיטימיות. עיבוד נתונים אישיים שאינו תואם את מטרות איסוף המידע האישי אינו מותר.
5.3. אין לשלב מאגרי מידע המכילים נתונים אישיים, שעיבודם מתבצע למטרות שאינן תואמות זו את זו.
5.4. רק נתונים אישיים העונים למטרות העיבוד שלהם כפופים לעיבוד.
5.5. התוכן והנפח של הנתונים האישיים המעובדים תואמים את מטרות העיבוד המוצהרות. יתירות של הנתונים האישיים המעובדים ביחס למטרות המוצהרות של עיבודם אסורה.
5.6. בעת עיבוד נתונים אישיים, מובטחים דיוק הנתונים האישיים, מספיקותם, ובמידת הצורך, הרלוונטיות ביחס למטרות עיבוד הנתונים האישיים. המפעילה נוקטת באמצעים הנדרשים ו/או מוודאת שננקטים כדי למחוק או להבהיר נתונים חלקיים או לא מדויקים.
5.7. אחסון הנתונים האישיים מתבצע בצורה המאפשרת לזהות את נושא הנתונים האישיים, לא יותר מהנדרש ממטרות עיבוד הנתונים האישיים, אלא אם התקופה לאחסון נתונים אישיים נקבעה בחוק הפדרלי, הסכם אשר נושא הנתונים האישיים הוא צד, מוטב או ערב. גם הנתונים האישיים המעובדים מושמדים אנונימיים עם השגת יעדי העיבוד או במקרה של אובדן הצורך להשיג מטרות אלו, אלא אם כן נקבע אחרת בחוק הפדרלי.
6. מטרות עיבוד נתונים אישיים
מטרת העיבוד היא ליידע את המשתמש באמצעות שליחת מיילים
מידע אישי
שם מלא
כתובת דוא"ל
מספרי טלפון
עילות משפטיות
מסמכים סטטוטוריים (המרכיבים) של המפעיל
חוזים שנכרתו בין המפעיל לבין נושא הנתונים האישיים
סוגי עיבוד נתונים אישיים
איסוף, הקלטה, שיטתיות, צבירה, אחסון, השמדה ודה-פרסונליזציה של נתונים אישיים
שליחת מכתבי מידע לכתובת מייל
7. תנאים לעיבוד נתונים אישיים
7.1. עיבוד הנתונים האישיים מתבצע בהסכמת נושא הנתונים האישיים לעיבוד הנתונים האישיים שלו.
7.2. העיבוד של נתונים אישיים הכרחי כדי להשיג את המטרות שנקבעו על ידי אמנה בינלאומית של הפדרציה הרוסית או החוק, כדי ליישם את הפונקציות, הסמכויות והאחריות שהוקצו על ידי החקיקה של הפדרציה הרוסית למפעיל.
7.3. עיבוד הנתונים האישיים הכרחי לניהול צדק, ביצוע מעשה שיפוטי, מעשה של גוף או פקיד אחר, בכפוף לביצוע בהתאם לחקיקה של הפדרציה הרוסית בנושא הליכי אכיפה.
7.4. עיבוד הנתונים האישיים הכרחי לקיום הסכם שנושאי הנתונים האישיים הוא צד או מוטב או ערב לו, וכן לצורך כריתת הסכם ביוזמת נושא הנתונים האישיים או הסכם לפיו נושא הנתונים האישיים יהיה מוטב או ערב.
7.5. עיבוד הנתונים האישיים הכרחי כדי לממש את הזכויות והאינטרסים הלגיטימיים של המפעיל או צדדים שלישיים או כדי להשיג מטרות משמעותיות מבחינה חברתית, ובלבד שהזכויות והחירויות של נושא הנתונים האישיים לא יופרו.
7.6. עיבוד הנתונים האישיים מתבצע, גישה למספר בלתי מוגבל של אנשים ניתנת על ידי נושא הנתונים האישיים או על פי בקשתו (להלן נתונים אישיים זמינים לציבור).
7.7. אנו מעבדים נתונים אישיים הכפופים לפרסום או גילוי חובה בהתאם לחוק הפדרלי.
8. הנוהל לאיסוף, אחסון, העברה וסוגים אחרים של עיבוד נתונים אישיים
אבטחת הנתונים האישיים המעובדים על ידי המפעיל מובטחת על ידי יישום אמצעים משפטיים, ארגוניים וטכניים הדרושים לעמידה מלאה בדרישות החקיקה הנוכחית בתחום הגנת מידע אישי.
8.1. המפעיל מבטיח את בטיחות הנתונים האישיים ונוקט בכל האמצעים האפשריים כדי למנוע גישה לנתונים אישיים על ידי אנשים לא מורשים.
8.2. הנתונים האישיים של המשתמש לעולם לא, בשום פנים ואופן, יועברו לצדדים שלישיים, אלא במקרים הקשורים ליישום החקיקה הנוכחית או במקרה שנושאי הנתונים האישיים נותנים הסכמה למפעיל להעברת נתונים לצד שלישי. מילוי התחייבויות על פי חוזה משפטי אזרחי.
8.3. אם זוהו אי דיוקים בנתונים אישיים, המשתמש יכול לעדכן אותם באופן עצמאי על ידי שליחת הודעה למפעיל לכתובת הדואר האלקטרוני של המפעיל roman.beagon@gmail.com עם ההערה "עדכון נתונים אישיים".
8.4. תקופת עיבוד הנתונים האישיים נקבעת לפי השגת המטרות שלשמן נאספו הנתונים האישיים, אלא אם נקבעה תקופה אחרת בחוזה או בחקיקה הנוכחית.
המשתמש רשאי בכל עת לחזור בו מהסכמתו לעיבוד נתונים אישיים על ידי שליחת הודעה למפעיל באמצעות דואר אלקטרוני לכתובת הדוא"ל של המפעיל roman.beagon@gmail.com עם ההערה "ביטול הסכמה לעיבוד נתונים אישיים. ”
8.5. כל המידע הנאסף על ידי שירותי צד שלישי, לרבות מערכות תשלומים, תקשורת וספקי שירותים אחרים, מאוחסן ומעובד על ידי אנשים אלו (מפעילים) בהתאם להסכם המשתמש ולמדיניות הפרטיות שלהם. נושא נתונים אישיים ו/או עם מסמכים מוגדרים. המפעילה אינה אחראית לפעולות של צדדים שלישיים, לרבות נותני השירותים המפורטים בפסקה זו.
8.6. איסורים שנקבעו על ידי נושא הנתונים האישיים על העברה (למעט מתן גישה), וכן על עיבוד או תנאים לעיבוד (למעט קבלת גישה) של נתונים אישיים המותרים להפצה, אינם חלים במקרים של עיבוד נתונים אישיים ב. מדינה, ציבורי ואינטרסים ציבוריים אחרים שנקבעו בחוק RF.
8.7. בעת עיבוד נתונים אישיים, המפעיל מבטיח את סודיות הנתונים האישיים.
8.8. המפעיל מאחסן נתונים אישיים בצורה המאפשרת לזהות את נושא הנתונים האישיים ללא יותר מהנדרש ממטרות העיבוד של האדם. נתונים אישיים, אלא אם התקופה לאחסון נתונים אישיים נקבעה בחוק הפדרלי, הסכם שהנושא של הנתונים האישיים לו הוא צד, מוטב או ערב.
8.9. התנאי להפסקת עיבוד הנתונים האישיים עשוי להיות השגת מטרות עיבוד הנתונים האישיים, פקיעת הסכמתו של נושא הנתונים האישיים, ביטול ההסכמה על ידי נושא הנתונים האישיים או דרישה להפסיק את העיבוד. של נתונים אישיים, כמו גם זיהוי של עיבוד לא חוקי של נתונים אישיים.
9. רשימת הפעולות שבוצעו על ידי המפעיל עם נתונים אישיים שהתקבלו
9.1. המפעילה אוספת, מתעדת, מבצעת שיטתיות, צוברת, מאחסנת, משכללת (מעדכנת, משנה), מחלצת, משתמשת, מעבירה (מפיצה, מספקת, גישה), מבטלת פרסונליזציה, חוסמת, מוחקת ומשמידה נתונים אישיים.
9.2. המפעיל מבצע עיבוד אוטומטי של נתונים אישיים עם או בלי קבלה ו/או שידור המידע המתקבל באמצעות רשתות מידע וטלקומוניקציה.
10. העברה חוצת גבולות של נתונים אישיים
10.1. לפני תחילת פעילות להעברת נתונים אישיים חוצי גבולות, המפעיל מחויב להודיע לגוף המוסמך להגנה על זכויותיהם של נושאי נתונים אישיים על כוונתו לבצע העברה חוצת גבולות של נתונים אישיים (הודעה כזו נשלחת בנפרד מההודעה על הכוונה לעבד נתונים אישיים).
10.2. לפני הגשת ההודעה לעיל, המפעיל מחויב לקבל מידע רלוונטי מהרשויות של מדינה זרה, אנשים זרים, ישויות משפטיות זרות שאליהם מתוכננת העברה חוצת גבולות של נתונים אישיים.
11. סודיות נתונים אישיים
המפעיל ואנשים אחרים שיש להם גישה לנתונים אישיים מחויבים לא לחשוף לצדדים שלישיים או להפיץ נתונים אישיים ללא הסכמת נושא הנתונים האישיים, אלא אם כן נקבע אחרת בחוק הפדרלי.
12. הוראות סופיות
12.1. המשתמש יכול לקבל כל הבהרה בנושאי עניין הנוגעים לעיבוד הנתונים האישיים שלו על ידי פנייה למפעיל באמצעות דואר אלקטרוני roman.beagon@gmail.com.
12.2. מסמך זה ישקף כל שינוי במדיניות עיבוד הנתונים האישיים של המפעיל. הפוליסה תקפה ללא הגבלת זמן עד שתוחלף בגרסה חדשה.
12.3. הגרסה הנוכחית של המדיניות זמינה בחינם באינטרנט בכתובת https://he.mycapitalgo.com/#popup:policy.
