1. Общи
1.1. Политиката за обработка на лични данни (наричана по-долу - Политиката) определя процедурата за обработка и защита на IP Smagina M.K. (наричана по-долу Оператора) и свързаните с нея информация за физически лица (наричани по-долу Потребителите), която може да бъде получена от Оператора, когато Потребителят използва услугите, предоставяни чрез уебсайта lady.bigbadmole.com и неговите поддомейни * .lady.bigbadmole.com (наричан по-долу Уебсайтът).
1.2. Тази Политика е насочена към защита на правата и свободите на човека и гражданите, когато Операторът обработва личните му данни, включително защитата на правата за поверителност, лични и семейни тайни.
1.3. Тази политика е разработена в съответствие с Федералния закон от 27 юли 2006 г. № 152-ФЗ „За личните данни“ (по-нататък - Федералният закон „За личните данни“).
1.4. Политиката се прилага за всички лични данни на Потребителите, обработвани от Оператора с използването на инструменти за автоматизация и без използването на такива инструменти, получени както преди, така и след одобрението на настоящата Политика.
1.5. Политиката съдържа информация, подлежаща на разкриване в съответствие с част 1 на чл. 14 Федерален закон „За личните данни“.
1.6. Политиката е публикувана на уебсайта на Оператора на адрес: https://lady.bigbadmole.com/politika-obrabotki-personalnyh-dannyh, е публично достъпен документ и се изисква за преглед от лица, предаващи лични данни на Оператора чрез Уебсайта.
2. Термини и определения
Лични данни - всяка информация, свързана с пряко или косвено определено или определено физическо лице (субект на личните данни).
Информация - информация (съобщения, данни) независимо от формата на тяхното представяне.
Оператор на лични данни (оператор) - държавен орган, общински орган, юридическо или физическо лице, независимо или съвместно с други лица, организиращо и (или) обработвайки лични данни, както и определяне целите на обработването на личните данни, състава на личните данни, които ще бъдат обработвани, действия (операции), извършени с лични данни.
Обработка на лични данни - всяко действие (операция) или набор от действия (операции), извършени с помощта на инструменти за автоматизация или без използване на такива инструменти с лични данни, включително събиране, запис, систематизация, натрупване, съхранение, изясняване (актуализиране, модификация), извличане, използване, прехвърляне (разпространение, предоставяне, достъп), обезличаване, блокиране, изтриване, унищожаване на лични данни.
Автоматизирана обработка на лични данни - обработка на лични данни с помощта на компютърна технология.
Предоставяне на лични данни - действия, насочени към разкриване на лични данни на конкретно лице или определен кръг лица.
Разпространение на лични данни - действия, насочени към разкриване на лични данни на неопределен кръг от лица.
Трансграничното прехвърляне на лични данни е прехвърлянето на лични данни на територията на чужда държава към чуждестранен държавен орган, чуждестранно физическо или чуждестранно юридическо лице.
Блокиране на лични данни - временно прекратяване на обработката на лични данни (освен ако обработката не е необходима за изясняване на личните данни).
Унищожаване на лични данни - действия, в резултат на които става невъзможно възстановяването на съдържанието на личните данни в информационната система за лични данни и (или) в резултат на което материални носители на лични данни се унищожават.
Анонимност на личните данни - действия, които правят невъзможно без използването на допълнителна информация за определяне на собствеността върху личните данни към конкретен обект на лични данни.
Информационна система за лични данни - набор от лични данни, съдържащи се в базите данни и осигуряващи обработката им на информационни технологии и технически средства.
3. Цел на събиране на лични данни
3.1. В съответствие с изискванията на действащото законодателство на Руската федерация, Операторът определя целите на обработването на лични данни, състава на личните данни, които ще бъдат обработвани, действията (операциите), извършвани с лични данни, организира и обработва лични данни, а също така организира и защитава обработените лични данни.
3.2. Информация за Оператора:
Пълно име: lady.bigbadmole.com
3.3. Операторът обработва лични данни, за да се съобрази със законите на Руската федерация, включително, но не само, следните цели:
3.3.1. идентификация на потребителя;
3.3.2. изпращане на потребителски известия и информация, свързани с използването на сайта, предоставянето на услуги, както и обработката на потребителски заявки и приложения;
3.3.3. информиране за нови продукти, специални промоции и оферти;
3.3.4. провеждане на конкурси;
3.3.5. формирането на инструменти за упълномощаване на потребители, използвани от него за достъп до затворените сегменти на сайта;
3.3.6. предоставяне на обратна връзка на потребителите на сайта на Оператора, включително за получаване на мнения, въпроси от потребители на информация на уебсайтове и информационни продукти на Оператора, както и за изпращане на отговори до тях;
3.3.7. за други правни цели.
4. Правни основания за обработка на лични данни
4.1. Отношенията, разгледани в настоящото споразумение, свързани със събирането, съхранението, обработката, разпространението и защитата на потребителска информация, се регулират в съответствие с действащото законодателство на Руската федерация. Прилагането на нормите на чуждото право към тях е възможно само в случаите, предвидени от законодателството на Руската федерация и с международни споразумения, валидни за Руската федерация.
5. Принципи, процедура и условия за обработка на лични данни
5.1. Операторът в своите дейности гарантира спазването на принципите за обработка на лични данни, посочени в чл. 5 от Федералния закон от 27 юли 2006 г. № 152-FZ "За личните данни", включително:
5.1.1. законността и справедливостта на целите и методите за обработка на лични данни;
5.1.2. съответствие на целите на обработване на лични данни с целите, предварително определени и декларирани по време на събирането на лични данни, както и правомощията на Дружеството;
5.1.3. съответствие на обема и естеството на обработваните лични данни, методите за обработка на лични данни с целите на тяхната обработка;
5.1.4. надеждността на личните данни, неговата достатъчност за целите на обработването, недопустимостта на обработването на лични данни е прекомерна във връзка с целите, посочени по време на събирането на лични данни;
5.1.5. недопустимост на комбиниране на бази данни, съдържащи лични данни, създадени за несъвместими цели;
5.1.6. съхранението на лични данни трябва да се извършва във форма, която позволява да се определи предмета на личните данни, не по-дълъг от целта на обработването им, ако периодът на съхранение на личните данни не е установен от федералния закон, споразумение, по което бенефициентът или получателят е страна, по силата на което е предметът на личните данни;
5.1.7. унищожаване при постигане на целите за обработка на лични данни или в случай на загуба на нужда от тяхното постигане, освен ако федералното законодателство не предвижда друго.
5.2. Операторът обработва лични данни на законна и справедлива основа за изпълнение на функциите, правомощията и задълженията, определени със закон, упражняването на правата и законните интереси на Оператора, служителите на Оператора и трети лица.
5.3.Операторът обработва личните данни на Потребителите с тяхното съгласие, предоставени от Потребителите и / или техните законни представители чрез извършване на конкретни действия на уебсайта на Оператора, включително, но не само, поръчка, регистриране в личен акаунт, абонамент за бюлетин, в съответствие с настоящата Политика ,
5.4. Операторът обработва лични данни по автоматизирани и неавтоматизирани начини, като използва компютърна технология и без да използва такива инструменти.
5.5. Операторът може да обработва следните лични данни на клиентите:
5.5.1. Фамилия, име, отчество;
5.5.2. адрес;
5.5.3. Телефон за връзка;
5.5.4. Имейл адрес
5.5.5. IP адрес
5.6. Действията за обработка на лични данни включват събиране, записване, систематизация, натрупване, съхранение, изясняване (актуализиране, промяна), извличане, използване, прехвърляне (разпространение, предоставяне, достъп), обезличаване, блокиране, изтриване и унищожаване.
5.7. Операторът не проверява точността на личните данни, предоставени от потребителите. Операторът приема, че потребителят предоставя лични данни в свой интерес, без намерение да нарушава правата и законните интереси на трети лица и оператора или да им причини загуби.
5.8. От оператора и други лица, които са получили достъп до лични данни, се изисква да не разкриват на трети страни и да не разпространяват лични данни без съгласието на субекта на личните данни, освен ако Федералният закон на Руската федерация не предвижда друго.
5.9. Операторът обработва личните данни на Потребителите не по-дълго от необходимото за целите на обработване на лични данни, освен ако не е предвидено друго в изискванията на законодателството на Руската федерация.
5.10. Унищожаването от страна на Оператора на лични данни се извършва по начина и по реда, предвидени във Федералния закон от 27 юли 2006 г. № 152-FZ „За личните данни“.
5.11. Съдържанието и обемът на обработените лични данни съответстват на заявените цели за обработка. Обработените лични данни не са излишни във връзка с посочените цели за обработка.
6. Информация за осигуряване на сигурността на личните данни
6.1. При обработката на лични данни операторът предприема необходимите законови, организационни и технически мерки или осигурява тяхното приемане, за да защити личните данни от незаконен или случаен достъп до тях, унищожаване, изменение, блокиране, копиране, предоставяне, разпространение на лични данни, както и от други незаконни действия в по отношение на личните данни.
6.2. Мерките за осигуряване на сигурността на личните данни по време на тяхното обработване, прилагани от Оператора, се планират и прилагат, за да се гарантира спазването на изискванията, посочени в член 19 от Федералния закон-152 „За личните данни“.
6.3. В съответствие с член 18, параграф 1 от FZ-152, Операторът определя самостоятелно състава и списъка на необходимите и достатъчни мерки, за да осигури спазването на законовите изисквания. По-специално операторът е предприел следните мерки:
6.3.1. Въведени са местни актове за обработка на лични данни, както и местни актове, установяващи процедури, насочени към предотвратяване и откриване на нарушения на установени процедури за обработка на лични данни и премахване на последиците от такива нарушения;
6.3.2. се прилагат правни, организационни и технически мерки за гарантиране на сигурността на личните данни в съответствие с член 19 от Федералния закон-152;
6.3.3. се извършва вътрешен контрол за съответствието на обработката на лични данни FZ-152 и приетите в съответствие с него нормативни нормативни актове, изискванията за защита на личните данни, политиката на Оператора по отношение на обработката на лични данни, местните актове на Оператора;
6.3.4. оценява щетите, които могат да бъдат причинени на субектите на лични данни в случай на нарушение на Федералния закон-152, съотношението на определената вреда и мерките, предприети от оператора за осигуряване изпълнението на задълженията, предвидени във Федералния закон-152;
6.3.5.Служителите на оператора, които директно обработват лични данни, са запознати с разпоредбите на законодателството на Руската федерация относно личните данни, включително изискванията за защита на личните данни, документите, определящи политиката на Оператора по отношение на обработката на лични данни, местните актове за обработка на лични данни;
6.3.6. В допълнение към изискванията на 152-ФЗ „За личните данни“, Операторът провежда набор от мерки, насочени към защита на информацията за клиенти, служители и изпълнители.
7. Права на субектите на лични данни
7.1. Субектът на личните данни има право на:
7.1.1. да получават лични данни, свързани с това образувание, и информация относно тяхната обработка;
7.1.2. да изяснява, блокира или унищожава личните му данни в случай, че те са непълни, остарели, неточни, незаконно получени или не са необходими за посочената цел на обработка;
7.1.3. оттегля съгласието за обработка на лични данни чрез изпращане на съответно искане до Оператора по пощата или чрез лично контакт;
7.1.4. за защита на техните права и законни интереси;
7.2. За да упражняват своите права и законни интереси, субектите на лични данни имат право да се свържат с Оператора или да изпратят заявка лично или с помощта на представител. Искането трябва да съдържа информацията, посочена в част 3 на член 14 Федерален закон „За личните данни“.
7.3. В случай че субектът на лични данни счита, че Операторът обработва личните му данни в нарушение на изискванията на Федералния закон или по друг начин нарушава неговите права и свободи, субектът на личните данни има право да обжалва действията или бездействието на Оператора, като се свърже с упълномощения орган за защита правата на субектите на лични данни. или в съда.
7.4. Правата и задълженията на Оператора се определят от приложимото законодателство и споразуменията на Оператора.
7.5. Предложения и коментари за изменение на Политиката трябва да се изпращат на chinateampro2015@gmail.com. Правилата се актуализират при необходимост.