Polisi Laman Web

1. Peruntukan am

Dasar pemprosesan data peribadi ini telah disediakan mengikut keperluan Undang-undang Persekutuan pada 27.07.2006, 152. No. XNUMX-FZ "Mengenai Data Peribadi" (selepas ini dirujuk sebagai Undang-undang mengenai Data Peribadi) dan menentukan prosedur untuk memproses data peribadi dan langkah-langkah untuk memastikan keselamatan data peribadi yang diambil oleh pentadbiran laman web music-education.ru (selepas ini dirujuk sebagai Operator).

1.1. Pengendali menetapkan matlamat dan syarat terpentingnya untuk pelaksanaan aktivitinya, pematuhan hak dan kebebasan seseorang dan warganegara dalam pemprosesan data peribadinya, termasuk perlindungan hak privasi, rahsia peribadi dan keluarga. .

1.2. Dasar Pengendali ini mengenai pemprosesan data peribadi (selepas ini dirujuk sebagai Polisi) terpakai kepada semua maklumat yang Operator boleh perolehi tentang pelawat ke laman web music-education.ru.

2. Konsep asas yang digunakan dalam Polisi

2.1. Pemprosesan automatik data peribadi – pemprosesan data peribadi menggunakan teknologi komputer.

2.2. Menyekat data peribadi ialah pemberhentian sementara pemprosesan data peribadi (kecuali untuk kes di mana pemprosesan diperlukan untuk menjelaskan data peribadi).

2.3. Laman web adalah koleksi bahan grafik dan maklumat, serta program komputer dan pangkalan data yang memastikan ketersediaannya di Internet di alamat rangkaian music-education.ru.

2.4. Sistem maklumat data peribadi ialah satu set data peribadi yang terkandung dalam pangkalan data dan teknologi maklumat dan cara teknikal yang memastikan pemprosesannya.

2.5. Penyahperibadian data peribadi – tindakan akibatnya adalah mustahil untuk menentukan, tanpa menggunakan maklumat tambahan, pemilikan data peribadi oleh Pengguna tertentu atau subjek data peribadi yang lain.

2.6. Pemprosesan data peribadi – sebarang tindakan (operasi) atau satu set tindakan (operasi) yang dilakukan menggunakan alat automasi atau tanpa menggunakan alat tersebut dengan data peribadi, termasuk pengumpulan, rakaman, sistematisasi, pengumpulan, penyimpanan, penjelasan (kemas kini, menukar), pengekstrakan , penggunaan, pemindahan (pengedaran, peruntukan, akses), penyahperibadian, penyekatan, pemadaman, pemusnahan data peribadi.

2.7. Pengendali – badan negeri, badan perbandaran, undang-undang atau orang asli, secara bebas atau bersama-sama dengan orang lain yang menganjurkan dan (atau) menjalankan pemprosesan data peribadi, serta menentukan tujuan pemprosesan data peribadi, komposisi data peribadi untuk diproses, tindakan (operasi) dilakukan dengan data peribadi.

2.8. Data peribadi ialah sebarang maklumat yang berkaitan secara langsung atau tidak langsung kepada Pengguna tertentu atau dikenal pasti tapak web music-education.ru.

2.9. Data peribadi yang dibenarkan oleh subjek data peribadi untuk pengedaran ialah data peribadi, akses kepada bilangan orang yang tidak terhad yang diberikan oleh subjek data peribadi dengan memberi persetujuan kepada pemprosesan data peribadi yang dibenarkan oleh subjek data peribadi untuk pengedaran mengikut cara yang ditetapkan oleh Undang-undang mengenai Data Peribadi (selepas ini dirujuk sebagai data peribadi). data yang dibenarkan untuk pengedaran).

2.10. Pengguna ialah mana-mana pelawat ke laman web music-education.ru.

2.11. Menyediakan data peribadi – tindakan yang bertujuan untuk mendedahkan data peribadi kepada orang tertentu atau kalangan orang tertentu.

2.12. Penyebaran data peribadi – sebarang tindakan yang bertujuan untuk mendedahkan data peribadi kepada kalangan orang yang tidak ditentukan (pemindahan data peribadi) atau membiasakan diri dengan data peribadi bilangan orang yang tidak terhad, termasuk pendedahan data peribadi dalam media, penempatan dalam maklumat dan rangkaian telekomunikasi atau menyediakan akses kepada data peribadi dengan cara lain.

2.13. Pemindahan data peribadi merentas sempadan ialah pemindahan data peribadi ke wilayah negara asing kepada pihak berkuasa negara asing, individu asing atau entiti undang-undang asing.

2.14. Pemusnahan data peribadi ialah sebarang tindakan yang mengakibatkan data peribadi dimusnahkan secara tidak dapat diperoleh semula dengan kemustahilan untuk memulihkan kandungan data peribadi selanjutnya dalam sistem maklumat data peribadi dan (atau) media material data peribadi dimusnahkan.

3. Hak dan kewajipan asas Pengendali

3.1. Pengendali mempunyai hak:

— menerima daripada subjek data peribadi maklumat yang boleh dipercayai dan/atau dokumen yang mengandungi data peribadi;

— jika subjek data peribadi menarik balik persetujuan untuk pemprosesan data peribadi, Pengendali mempunyai hak untuk meneruskan pemprosesan data peribadi tanpa persetujuan subjek data peribadi jika terdapat alasan yang dinyatakan dalam Undang-undang mengenai Data Peribadi;

— secara bebas menentukan komposisi dan senarai langkah yang perlu dan mencukupi untuk memastikan pemenuhan kewajipan yang diperuntukkan oleh Undang-undang mengenai Data Peribadi dan peraturan yang diterima pakai selaras dengannya, melainkan jika diperuntukkan sebaliknya oleh Undang-undang mengenai Data Peribadi atau undang-undang persekutuan lain.

3.2. Pengendali berkewajipan:

– memberikan subjek data peribadi, atas permintaannya, dengan maklumat mengenai pemprosesan data peribadinya;

— mengatur pemprosesan data peribadi mengikut cara yang ditetapkan oleh undang-undang semasa Persekutuan Rusia;

— membalas permintaan dan permintaan daripada subjek data peribadi dan wakil sah mereka mengikut keperluan Undang-undang Data Peribadi;

— melaporkan kepada badan yang diberi kuasa untuk melindungi hak subjek data peribadi, atas permintaan badan ini, maklumat yang diperlukan dalam tempoh 30 hari dari tarikh penerimaan permintaan sedemikian;

— menerbitkan atau sebaliknya memberikan akses tanpa had kepada Polisi ini mengenai pemprosesan data peribadi;

— mengambil langkah undang-undang, organisasi dan teknikal untuk melindungi data peribadi daripada akses yang tidak dibenarkan atau tidak sengaja kepadanya, pemusnahan, pengubahsuaian, penyekatan, penyalinan, peruntukan, pengedaran data peribadi, serta daripada tindakan menyalahi undang-undang lain yang berkaitan dengan data peribadi;

– hentikan pemindahan (pengedaran, peruntukan, akses) data peribadi, hentikan pemprosesan dan musnahkan data peribadi mengikut cara dan kes yang diperuntukkan oleh Undang-undang Data Peribadi;

– melaksanakan tugas lain yang diperuntukkan oleh Undang-undang mengenai Data Peribadi.

4. Hak dan kewajipan asas subjek data peribadi

4.1. Subjek data peribadi mempunyai hak untuk:

— menerima maklumat mengenai pemprosesan data peribadinya, kecuali kes yang diperuntukkan oleh undang-undang persekutuan. Maklumat tersebut diberikan kepada subjek data peribadi oleh Pengendali dalam bentuk yang boleh diakses, dan ia tidak sepatutnya mengandungi data peribadi yang berkaitan dengan subjek data peribadi lain, kecuali dalam kes di mana terdapat alasan undang-undang untuk pendedahan data peribadi tersebut. Senarai maklumat dan prosedur untuk mendapatkannya ditetapkan oleh Undang-undang mengenai Data Peribadi;

— menghendaki pengendali menjelaskan data peribadinya, menyekatnya atau memusnahkannya jika data peribadi itu tidak lengkap, ketinggalan zaman, tidak tepat, diperoleh secara haram atau tidak diperlukan untuk tujuan pemprosesan yang dinyatakan, dan juga mengambil langkah yang diperuntukkan oleh undang-undang untuk melindungi hak mereka ;

— mengemukakan syarat persetujuan terlebih dahulu apabila memproses data peribadi untuk mempromosikan barangan, kerja dan perkhidmatan di pasaran;

— untuk menarik balik kebenaran pemprosesan data peribadi;

– merayu kepada badan yang diberi kuasa untuk melindungi hak subjek data peribadi atau di mahkamah terhadap tindakan yang menyalahi undang-undang atau tidak bertindak Pengendali semasa memproses data peribadinya;

– untuk melaksanakan hak lain yang diperuntukkan oleh perundangan Persekutuan Rusia.

4.2. Subjek data peribadi diwajibkan untuk:

– berikan Operator data yang boleh dipercayai tentang diri anda;

– maklumkan Operator tentang penjelasan (kemas kini, perubahan) data peribadi mereka.

4.3. Orang yang telah memberikan Operator maklumat palsu tentang diri mereka sendiri atau maklumat tentang subjek data peribadi lain tanpa persetujuan yang terakhir, bertanggungjawab mengikut undang-undang Persekutuan Rusia.

5. Operator boleh memproses data peribadi Pengguna berikut

5.1. Nama keluarga, nama, patronimik.

5.2. Alamat e-mel.

5.3. Nombor telefon.

5.4. Tapak ini juga mengumpul dan memproses data tanpa nama tentang pelawat (termasuk kuki) menggunakan perkhidmatan statistik Internet (Yandex Metrica dan Google Analitis dan lain-lain).

5.5. Data di atas selanjutnya dalam teks Polisi disatukan oleh konsep umum Data Peribadi.

5.6. Pemprosesan kategori khas data peribadi yang berkaitan dengan kaum, kewarganegaraan, pandangan politik, kepercayaan agama atau falsafah, kehidupan intim tidak dijalankan oleh Pengendali.

5.7. Pemprosesan data peribadi yang dibenarkan untuk pengedaran daripada kalangan kategori khas data peribadi yang dinyatakan dalam Bahagian 1 Seni. 10 Undang-undang mengenai Data Peribadi dibenarkan jika larangan dan syarat yang diperuntukkan dalam Seni. 10.1 Undang-undang Data Peribadi.

5.8. Persetujuan Pengguna untuk pemprosesan data peribadi yang dibenarkan untuk pengedaran dikeluarkan secara berasingan daripada persetujuan lain untuk pemprosesan data peribadinya. Dalam kes ini, syarat yang diperuntukkan, khususnya, Seni. 10.1 Undang-undang Data Peribadi. Keperluan untuk kandungan persetujuan sedemikian ditetapkan oleh badan yang diberi kuasa untuk melindungi hak subjek data peribadi.

5.8.1 Persetujuan kepada pemprosesan data peribadi yang dibenarkan untuk pengedaran diberikan oleh Pengguna terus kepada Operator.

5.8.2 Pengendali bertanggungjawab, tidak lewat daripada tiga hari bekerja dari saat menerima kebenaran tertentu Pengguna, untuk menerbitkan maklumat mengenai syarat pemprosesan, kewujudan larangan dan syarat untuk pemprosesan data peribadi yang dibenarkan untuk pengedaran oleh bilangan orang yang tidak terhad.

5.8.3 Pemindahan (pengedaran, peruntukan, akses) data peribadi yang dibenarkan oleh subjek data peribadi untuk pengedaran mesti dihentikan pada bila-bila masa atas permintaan subjek data peribadi. Keperluan ini mesti termasuk nama akhir, nama pertama, patronimik (jika ada), maklumat hubungan (nombor telefon, alamat e-mel atau alamat pos) subjek data peribadi, serta senarai data peribadi yang pemprosesannya tertakluk kepada penamatan. . Data peribadi yang dinyatakan dalam keperluan ini hanya boleh diproses oleh Operator kepada siapa ia dihantar.

5.8.4 Persetujuan untuk pemprosesan data peribadi yang dibenarkan untuk pengedaran ditamatkan dari saat Pengendali menerima permintaan yang dinyatakan dalam fasal 5.8.3 Polisi ini mengenai pemprosesan data peribadi.

6. Prinsip pemprosesan data peribadi

6.1. Pemprosesan data peribadi dijalankan atas dasar undang-undang dan adil.

6.2. Pemprosesan data peribadi adalah terhad kepada pencapaian tujuan khusus, yang telah ditetapkan dan sah. Ia tidak dibenarkan memproses data peribadi yang tidak serasi dengan tujuan mengumpul data peribadi.

6.3. Ia tidak dibenarkan untuk menggabungkan pangkalan data yang mengandungi data peribadi, pemprosesan yang dijalankan untuk tujuan yang tidak serasi antara satu sama lain.

6.4. Hanya data peribadi yang memenuhi tujuan pemprosesannya tertakluk pada pemprosesan.

6.5. Kandungan dan skop data peribadi yang diproses sepadan dengan tujuan pemprosesan yang dinyatakan. Lebihan data peribadi yang diproses berhubung dengan tujuan pemprosesan yang dinyatakan adalah tidak dibenarkan.

6.6. Apabila memproses data peribadi, ketepatan data peribadi, kecukupannya, dan, jika perlu, perkaitan berhubung dengan tujuan pemprosesan data peribadi dipastikan. Pengendali mengambil langkah yang perlu dan/atau memastikan bahawa ia diambil untuk mengalih keluar atau menjelaskan data yang tidak lengkap atau tidak tepat.

6.7. Penyimpanan data peribadi dijalankan dalam bentuk yang membolehkan penentuan subjek data peribadi, tidak lebih daripada yang diperlukan oleh tujuan pemprosesan data peribadi, jika tempoh untuk menyimpan data peribadi tidak ditetapkan oleh undang-undang persekutuan, perjanjian yang subjek data peribadi ialah pihak, benefisiari atau penjamin. Data peribadi yang diproses dimusnahkan atau dinyahperibadi apabila mencapai matlamat pemprosesan atau sekiranya kehilangan keperluan untuk mencapai matlamat ini, melainkan diperuntukkan sebaliknya oleh undang-undang persekutuan.

7. Tujuan pemprosesan data peribadi

7.1. Tujuan memproses data peribadi Pengguna:

— memaklumkan Pengguna dengan menghantar e-mel;

— kesimpulan, pelaksanaan dan penamatan kontrak sivil;

— memberikan Pengguna akses kepada perkhidmatan, maklumat dan/atau bahan yang terkandung di laman web music-education.ru.

— memaklumkan Pengguna melalui panggilan telefon.

7.2. Operator juga mempunyai hak untuk menghantar pemberitahuan kepada Pengguna tentang produk dan perkhidmatan baharu, tawaran istimewa dan pelbagai acara. Pengguna sentiasa boleh menolak untuk menerima mesej maklumat dengan menghantar kepada Operator surat ke alamat e-mel [e-mel dilindungi] dengan nota "Tarik diri daripada pemberitahuan tentang produk dan perkhidmatan baharu serta tawaran istimewa."

7.3. Data tanpa nama Pengguna, yang dikumpul menggunakan perkhidmatan statistik Internet, digunakan untuk mengumpul maklumat tentang tindakan Pengguna di tapak, meningkatkan kualiti tapak dan kandungannya.

8. Alasan undang-undang untuk pemprosesan data peribadi

8.1. Alasan undang-undang untuk pemprosesan data peribadi oleh Pengendali adalah:

— dokumen berkanun Pengendali;

— perjanjian yang dibuat antara pengendali dan subjek data peribadi;

— undang-undang persekutuan, peraturan lain dalam bidang perlindungan data peribadi;

— Persetujuan pengguna terhadap pemprosesan data peribadi mereka, kepada pemprosesan data peribadi yang dibenarkan untuk diedarkan.

8.2. Operator memproses data peribadi Pengguna hanya jika ia diisi dan/atau dihantar oleh Pengguna secara bebas melalui borang khas yang terdapat di laman web music-education.ru atau dihantar kepada Operator melalui e-mel. Dengan mengisi borang yang sesuai dan/atau menghantar data peribadinya kepada Pengendali, Pengguna menyatakan persetujuannya kepada Polisi ini.

8.3. Operator memproses data tanpa nama tentang Pengguna jika ini dibenarkan dalam tetapan penyemak imbas Pengguna (menyimpan kuki dan menggunakan teknologi JavaScript didayakan).

8.4. Subjek data peribadi secara bebas memutuskan untuk memberikan data peribadinya dan memberikan persetujuan secara bebas, atas kehendaknya sendiri dan demi kepentingannya sendiri.

9. Syarat untuk memproses data peribadi

9.1. Pemprosesan data peribadi dijalankan dengan persetujuan subjek data peribadi untuk pemprosesan data peribadinya.

9.2. Pemprosesan data peribadi adalah perlu untuk mencapai matlamat yang diperuntukkan oleh perjanjian antarabangsa Persekutuan Rusia atau undang-undang, untuk melaksanakan fungsi, kuasa dan tanggungjawab yang diberikan oleh perundangan Persekutuan Rusia kepada pengendali.

9.3. Pemprosesan data peribadi adalah perlu untuk pentadbiran keadilan, pelaksanaan tindakan kehakiman, tindakan badan atau pegawai lain, tertakluk kepada pelaksanaan mengikut undang-undang Persekutuan Rusia mengenai prosiding penguatkuasaan.

9.4. Pemprosesan data peribadi adalah perlu untuk melaksanakan perjanjian yang mana subjek data peribadi adalah pihak atau benefisiari atau penjamin, serta untuk membuat perjanjian atas inisiatif subjek data peribadi atau perjanjian di mana data peribadi subjek akan menjadi benefisiari atau penjamin.

9.5. Pemprosesan data peribadi adalah perlu untuk melaksanakan hak dan kepentingan sah pengendali atau pihak ketiga atau untuk mencapai matlamat penting dari segi sosial, dengan syarat hak dan kebebasan subjek data peribadi tidak dicabuli.

9.6. Pemprosesan data peribadi dijalankan, akses kepada bilangan orang yang tidak terhad yang diberikan oleh subjek data peribadi atau atas permintaannya (selepas ini dirujuk sebagai data peribadi yang tersedia untuk umum).

9.7. Pemprosesan data peribadi tertakluk kepada penerbitan atau pendedahan mandatori mengikut undang-undang persekutuan dijalankan.

10. Prosedur untuk mengumpul, menyimpan, memindahkan dan lain-lain jenis pemprosesan data peribadi

Keselamatan data peribadi yang diproses oleh Pengendali dipastikan dengan melaksanakan langkah undang-undang, organisasi dan teknikal yang diperlukan untuk mematuhi sepenuhnya keperluan perundangan semasa dalam bidang perlindungan data peribadi.

10.1. Pengendali memastikan keselamatan data peribadi dan mengambil semua langkah yang mungkin untuk mengecualikan akses kepada data peribadi orang yang tidak dibenarkan.

10.2. Data peribadi Pengguna tidak akan sekali-kali, dalam apa jua keadaan, dipindahkan kepada pihak ketiga, kecuali kes yang berkaitan dengan pelaksanaan perundangan semasa atau dalam kes di mana subjek data peribadi telah memberikan kebenaran kepada Pengendali untuk memindahkan data kepada pihak ketiga untuk memenuhi kewajipan di bawah kontrak undang-undang sivil.

10.3. Sekiranya mengenal pasti ketidaktepatan dalam data peribadi, Pengguna boleh mengemas kininya secara bebas dengan menghantar pemberitahuan kepada Operator ke alamat e-mel Operator [e-mel dilindungi] dengan tanda "Mengemaskini data peribadi."

10.4. Tempoh untuk memproses data peribadi ditentukan oleh pencapaian tujuan data peribadi dikumpul, melainkan tempoh yang berbeza diperuntukkan oleh kontrak atau perundangan semasa.

Pengguna boleh pada bila-bila masa menarik balik persetujuannya terhadap pemprosesan data peribadi dengan menghantar pemberitahuan kepada Operator melalui e-mel ke alamat e-mel Operator [e-mel dilindungi] dengan tanda "Menarik balik persetujuan untuk pemprosesan data peribadi."

10.5. Semua maklumat yang dikumpul oleh perkhidmatan pihak ketiga, termasuk sistem pembayaran, komunikasi dan pembekal perkhidmatan lain, disimpan dan diproses oleh orang ini (Pengendali) mengikut Perjanjian Pengguna dan Dasar Privasi mereka. Subjek data peribadi dan/atau Pengguna diwajibkan untuk membiasakan diri secara bebas dengan dokumen yang ditentukan tepat pada masanya. Pengendali tidak bertanggungjawab ke atas tindakan pihak ketiga, termasuk penyedia perkhidmatan yang dinyatakan dalam perenggan ini.

10.6. Larangan yang ditetapkan oleh subjek data peribadi mengenai pemindahan (kecuali untuk menyediakan akses), serta mengenai pemprosesan atau syarat untuk pemprosesan (kecuali untuk mendapatkan akses) data peribadi yang dibenarkan untuk pengedaran, tidak terpakai dalam kes pemprosesan peribadi data dalam negeri, awam dan kepentingan awam lain yang ditentukan oleh undang-undang RF.

10.7. Apabila memproses data peribadi, pengendali memastikan kerahsiaan data peribadi.

10.8. Pengendali menyimpan data peribadi dalam bentuk yang membolehkan untuk menentukan subjek data peribadi, tidak lebih daripada yang diperlukan oleh tujuan pemprosesan data peribadi, jika tempoh untuk menyimpan data peribadi tidak ditetapkan oleh undang-undang persekutuan, perjanjian yang mana subjek data peribadi adalah pihak, benefisiari atau penjamin.

10.9. Syarat untuk menamatkan pemprosesan data peribadi mungkin adalah pencapaian tujuan pemprosesan data peribadi, tamat tempoh persetujuan subjek data peribadi atau penarikan balik persetujuan oleh subjek data peribadi, serta pengenalan pemprosesan data peribadi yang menyalahi undang-undang.

11. Senarai tindakan yang dilakukan oleh Operator dengan data peribadi yang diterima

11.1. Pengendali mengumpul, merekod, mensistematikkan, mengumpul, menyimpan, menjelaskan (kemas kini, perubahan), mengekstrak, menggunakan, memindahkan (mengedar, menyediakan, mengakses), menyahperibadi, menyekat, memadam dan memusnahkan data peribadi.

11.2. Pengendali menjalankan pemprosesan automatik data peribadi dengan atau tanpa menerima dan/atau menghantar maklumat yang diterima melalui maklumat dan rangkaian telekomunikasi.

12. Pemindahan data sempadan merentas sempadan

12.1. Sebelum memulakan pemindahan data peribadi merentas sempadan, pengendali bertanggungjawab untuk memastikan bahawa negara asing yang wilayahnya bertujuan untuk memindahkan data peribadi memberikan perlindungan yang boleh dipercayai terhadap hak subjek data peribadi.

12.2. Pemindahan rentas sempadan data peribadi ke wilayah negara asing yang tidak memenuhi keperluan di atas hanya boleh dilakukan jika terdapat persetujuan bertulis data peribadi tertakluk kepada pemindahan rentas sempadan data peribadinya dan/atau pelaksanaan perjanjian yang mana subjek data peribadi adalah pihak.

13. Kerahsiaan data peribadi

Pengendali dan orang lain yang telah mendapat akses kepada data peribadi diwajibkan untuk tidak mendedahkan kepada pihak ketiga dan tidak mengedarkan data peribadi tanpa persetujuan subjek data peribadi, melainkan diperuntukkan sebaliknya oleh undang-undang persekutuan.

14. Peruntukan akhir

14.1. Pengguna boleh menerima sebarang penjelasan mengenai isu-isu yang menarik mengenai pemprosesan data peribadinya dengan menghubungi Pengendali melalui e-mel [e-mel dilindungi].

14.2. Dokumen ini akan mencerminkan sebarang perubahan dalam dasar pemprosesan data peribadi oleh Pengendali. Dasar ini sah selama-lamanya sehingga ia digantikan dengan versi baharu.

14.3. Versi semasa Polisi tersedia secara percuma di Internet di Dasar Privasi.