Política de tratamiento de datos personales

Política de tratamiento de datos personales (PDF)

Según el Reglamento sobre Secretos Comerciales, aprobado por Bufernaya Bukhta LLC de fecha 6 de diciembre de 2017

1. Provisiones generales

1.1. La política de procesamiento de datos personales de Bufernaya Bukhta LLC (en adelante, la Política) determina el procedimiento de procesamiento y protección de Bufernaya Bukhta LLC (en adelante, Operador) y sus afiliados información sobre individuos (en adelante, Usuarios), que el Operador puede obtener al utilizar Usuario de los servicios prestados a través del sitio lifehacker.ru y sus subdominios *.lifehacker.ru y del sitio burninghut.ru y sus subdominios *.burninghut.ru (en adelante denominado el Sitio).

1.2. Esta Política tiene como objetivo proteger los derechos y libertades de las personas y los ciudadanos cuando son procesados ​​por el Operador. sus datos personales, incluida la protección de los derechos a la intimidad, personales y familiares secreto.

1.3. Esta Política ha sido desarrollada de conformidad con la Ley Federal del 27 de julio de 2006. No. 152-FZ “Sobre Datos Personales” (en adelante, la Ley Federal “Sobre Datos Personales”).

1.4. La Política se aplica a todos los datos personales de los Usuarios procesados ​​por el Operador utilizando medios de automatización y sin el uso de tales medios, recibidos tanto antes como después de la aprobación de este Políticos.

1.5. La Política contiene información sujeta a divulgación de acuerdo con la Parte. 1 cucharada. 14 Ley Federal “Sobre Datos Personales”.

1.6. La Política está publicada en el sitio web del Operador en: https://lifehacker.ru/privacy, es un documento de acceso público y es necesario para su revisión por parte de las personas que transfieren datos personales al Operador a través del Sitio.

2. Términos y definiciones

Datos personales: cualquier información relacionada directa o indirectamente con un individuo específico o identificable (sujeto de datos personales).

Información: información (mensajes, datos) independientemente de la forma de su presentación.

Operador de datos personales (operador) es un organismo estatal, organismo municipal, persona jurídica o natural, de forma independiente o conjunta con otras personas que organizan y (o) llevar a cabo el procesamiento de datos personales, así como determinar los fines del procesamiento de datos personales, la composición de los datos personales a procesar, las acciones (operaciones) realizadas con información personal.

Procesamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas utilizando herramientas de automatización o sin utilizar tales medios con datos personales, incluyendo recolección, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales.

Procesamiento automatizado de datos personales: procesamiento de datos personales utilizando tecnología informática.

Proporcionar datos personales: acciones destinadas a revelar datos personales a una determinada persona o a un determinado círculo de personas.

Difusión de datos personales: acciones destinadas a revelar datos personales a un número desconocido de personas.

Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un extranjero Estado a una autoridad de un Estado extranjero, a un individuo extranjero o a una persona extranjera. entidad legal.

El bloqueo de datos personales es un cese temporal del procesamiento de datos personales (excepto en los casos en que el procesamiento sea necesario para aclarar los datos personales).

Destrucción de datos personales: acciones como resultado de las cuales resulta imposible restaurar el contenido de los datos personales datos en el sistema de información de datos personales y (o) como resultado de qué medios materiales de datos personales se destruyen datos.

Despersonalización de datos personales: acciones que resultan imposibles sin su uso. información adicional para determinar si los datos personales pertenecen a un tema específico de datos personales datos.

El sistema de información de datos personales es un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que aseguran su procesamiento.

3. Finalidades de la recogida de datos personales

3.1. De acuerdo con los requisitos de la legislación vigente de la Federación de Rusia, el Operador determina los fines del procesamiento de datos personales, la composición de los datos personales a procesar, acciones (operaciones) realizadas con datos personales, organiza y lleva a cabo el procesamiento de datos personales, así como organiza y asegura la protección de los procesados información personal.

3.2. Información sobre el Operador.

Nombre completo: Sociedad de Responsabilidad Limitada "Bahía de Bufernaya".

Nombre corto: Bufernaya Bay LLC.

OGRN 1087328004752, TIN 7328054190, KPP 732501001.

Domicilio legal y ubicación: 432071, Ulyanovsk, calle. Radishcheva, d. 70, 3er piso.

3.3. El operador procesa datos personales para cumplir con las leyes de la Federación de Rusia, incluidos, entre otros, para los siguientes fines:

3.3.1. Identificación de usuario.

3.3.2. Enviar al usuario notificaciones e información relacionada con el uso del sitio, la prestación de servicios, así como procesar las solicitudes y solicitudes del usuario.

3.3.3. Información sobre nuevos productos, promociones especiales y ofertas.

3.3.4. Realización de concursos.

3.3.5. Formación de medios de autorización de usuario utilizados por él para acceder a segmentos cerrados del sitio.

3.3.6. Proporcionar comentarios a los usuarios del sitio web del Operador, incluso para recibir opiniones de los usuarios, preguntas sobre la información del sitio web y los productos de información del Operador, así como para enviándoles respuestas.

3.3.7. Para otros fines legales.

4. Bases legales para el procesamiento de datos personales

4.1. Las relaciones discutidas en este Acuerdo relacionadas con la recolección, almacenamiento, procesamiento, distribución y la protección de la información del usuario están reguladas de acuerdo con la legislación vigente de la Federación de Rusia. Federación. La aplicación de leyes extranjeras a ellos sólo es posible en los casos previstos por la legislación de la Federación de Rusia y los acuerdos internacionales válidos para la Federación de Rusia.

5. Principios, procedimiento y condiciones para el tratamiento de datos personales

5.1. En sus actividades, el operador garantiza el cumplimiento de los principios de procesamiento de datos personales especificados en el art. 5 de la Ley Federal de 27 de julio de 2006. No. 152-FZ “Sobre Datos Personales”, que incluye:

5.1.1. Legalidad y equidad de los propósitos y métodos de procesamiento de datos personales.

5.1.2. Cumplimiento de las finalidades del tratamiento de datos personales con las finalidades predeterminadas y expresadas en la recogida de datos personales, así como con las facultades de la Empresa.

5.1.3. Correspondencia del volumen y naturaleza de los datos personales procesados, métodos de procesamiento de datos personales con los fines de su procesamiento.

5.1.4. La fiabilidad de los datos personales, su suficiencia para los fines del procesamiento, la inadmisibilidad del procesamiento de datos personales que sea excesivo en relación con los fines declarados al recopilar los datos personales.

5.1.5. Es inadmisible combinar bases de datos que contengan datos personales creados con fines incompatibles.

5.1.6. El almacenamiento de datos personales debe realizarse en una forma que permita identificar al sujeto de los datos personales, no más tiempo del requerido por los fines de su procesamiento, si el período El almacenamiento de datos personales no está establecido por la ley federal, un acuerdo en el que el sujeto de los datos personales es parte, beneficiario o destinatario. datos.

5.1.7. Destrucción al lograr los fines del procesamiento de datos personales o en caso de pérdida de la necesidad de lograrlos, a menos que la ley federal disponga lo contrario.

5.2. El operador procesa datos personales de forma legal y justa para cumplir con los objetivos asignados. legislación de funciones, facultades y deberes, ejercicio de derechos e intereses legítimos del Operador, empleados Operador y terceros.

5.3. El Operador procesa datos personales de los Usuarios con el consentimiento otorgado por los Usuarios y/o sus representantes legales mediante el compromiso implícito acciones en el sitio web del Operador, que incluyen, entre otras, realizar un pedido, registrarse en su cuenta personal, suscribirse al boletín informativo, de acuerdo con este Política.

5.4. El operador procesa datos personales de forma automatizada y no automatizada, con y sin el uso de tecnología informática.

5.5. El operador podrá procesar los siguientes datos personales de los clientes:

5.5.1. Nombre completo.

5.5.2. DIRECCIÓN.

5.5.3. Teléfono de contacto.

5.5.4. Dirección de correo electrónico.

5.5.5. Dirección IP.

5.6. Las acciones de tratamiento de datos personales incluyen la recolección, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación y destrucción.

5.7. El operador no verifica la exactitud de los datos personales proporcionados por los usuarios. El Operador asume que el usuario proporciona datos personales en su propio interés sin la intención de violar los derechos e intereses legítimos de terceros y del Operador o causarles pérdidas.

5.8. El operador y otras personas que tengan acceso a datos personales están obligados a no revelarlos a terceros ni distribuir datos personales sin el consentimiento del sujeto de los datos personales, a menos que la Ley Federal disponga lo contrario ley de la Federación de Rusia.

5.9. El Operador procesa los datos personales de los Usuarios no más de lo requerido por los fines del procesamiento de datos personales, a menos que los requisitos de la legislación de la Federación de Rusia dispongan lo contrario.

5.10. La destrucción de datos personales por parte del Operador se realiza en la forma y dentro de los plazos previstos por la Ley Federal del 27 de julio de 2006. No. 152-FZ “Sobre Datos Personales”.

5.11. Para destruir datos personales, el Usuario puede enviar la solicitud correspondiente a [email protected] o eliminar su cuenta del sitio web del Operador.

5.12. El contenido y alcance de los datos personales procesados ​​corresponden a los fines de procesamiento indicados. Los datos personales procesados ​​no son redundantes en relación con los fines de procesamiento indicados.

6. Información sobre cómo garantizar la seguridad de los datos personales

6.1. Al procesar datos personales, el operador toma las medidas legales, organizativas y técnicas necesarias o garantiza su adopción para proteger los datos personales contra actos ilícitos o acceso accidental a los mismos, destrucción, modificación, bloqueo, copia, suministro, distribución de datos personales, así como de otras acciones ilícitas en relación con los mismos. datos.

6.2. Se prevén medidas para garantizar la seguridad de los datos personales durante su procesamiento, aplicadas por el Operador. y se implementan para garantizar el cumplimiento de los requisitos establecidos en el artículo 19 de la Ley Federal-152 “Sobre personal datos."

6.3. De conformidad con el artículo 18.1 de la Ley Federal-152, el Operador determina de forma independiente la composición y lista de medidas necesarias y suficientes para asegurar el cumplimiento de los requisitos legales. En particular, el operador ha tomado las siguientes medidas:

6.3.1. Se han introducido leyes locales sobre el procesamiento de datos personales, así como leyes locales que establecen procedimientos. destinado a prevenir e identificar violaciones de los procedimientos establecidos para el procesamiento de datos personales y eliminar las consecuencias tales violaciones.

6.3.2. Se aplican medidas legales, organizativas y técnicas para garantizar la seguridad de los datos personales de conformidad con el artículo 19 de la Ley Federal No. 152.

6.3.3. Se realiza control interno sobre el cumplimiento del tratamiento de datos personales con la Ley Federal N ° 152 y las normas adoptadas de conformidad con la misma. actos legales, requisitos para la protección de datos personales, política del Operador con respecto al procesamiento de datos personales, regulaciones locales Operador.

6.3.4. Se realiza una evaluación del daño que se puede causar a los titulares de datos personales en caso de violación a la Ley Federal 152, la relación entre el daño especificado y las medidas tomadas por el Operador destinadas a garantizar el cumplimiento de las obligaciones, previsto por la Ley Federal-152.

6.3.5. Los empleados del Operador directamente involucrados en el procesamiento de datos personales están familiarizados con las disposiciones de la legislación de la Federación de Rusia sobre datos personales, incluyendo requisitos para la protección de datos personales, documentos que definen la política del Operador con respecto al procesamiento de datos personales, regulaciones locales sobre el procesamiento de datos personales datos.

6.3.6. Además de los requisitos de la Ley Federal N ° 152 "Sobre Datos Personales", el Operador lleva a cabo un conjunto de medidas destinadas a proteger la información sobre clientes, empleados y contratistas.

7. Derechos de los interesados

7.1. El titular de los datos personales tiene derecho:

7.1.1. Recibir datos personales relacionados con esta materia e información sobre su tratamiento.

7.1.2. Aclarar, bloquear o destruir sus datos personales si son incompleto, desactualizado, inexacto, obtenido ilegalmente o no necesario para el propósito declarado Procesando.

7.1.3. Retirar el consentimiento para el procesamiento de datos personales enviando la solicitud correspondiente al Operador por correo o en persona.

7.1.4. Para proteger sus derechos e intereses legítimos.

7.2. Para ejercer sus derechos e intereses legítimos, los interesados ​​tienen derecho a ponerse en contacto con el Operador o enviar una solicitud personalmente o con la ayuda de un representante. La solicitud debe contener la información especificada en la Parte. 3 cucharadas 14 Ley Federal “Sobre Datos Personales”.

7.3. En el caso de que el sujeto de los datos personales crea que el Operador está procesando sus datos personales en violación de los requisitos de la Ley Federal o de otra manera viola sus derechos. y libertad, el sujeto de los datos personales tiene derecho a apelar las acciones o inacción del Operador contactando al organismo autorizado para la protección de los derechos de los sujetos de datos personales o ante los tribunales. OK.

7.4. Los derechos y obligaciones del Operador están determinados por la legislación vigente y los acuerdos del Operador.

7.5. Las sugerencias y comentarios sobre cambios a la Política deben enviarse a [email protected]. La política se actualiza según sea necesario.