מדיניות הפרטיות

1. הוראות כלליות

מדיניות עיבוד נתונים אישיים זו גובשה בהתאם לדרישות החוק הפדרלי מיום 27.07.2006, 152. מס' XNUMX-FZ "על נתונים אישיים" (להלן: חוק הנתונים האישיים) וקובע את נוהל לעיבוד נתונים אישיים ואמצעים להבטחת אבטחת הנתונים האישיים שננקטו על ידי המינהל של אתר music-education.ru (להלן המפעיל).

1.1. המפעיל מציב כיעד ותנאי החשוב ביותר לביצוע פעילותו שמירה על זכויות וחירויות של אדם ואזרח בעיבוד נתוניו האישיים, לרבות הגנה על הזכויות לפרטיות, סודות אישיים ומשפחתיים. .

1.2. מדיניות מפעיל זה לגבי עיבוד נתונים אישיים (להלן המדיניות) חלה על כל המידע שהמפעיל יכול להשיג על מבקרים באתר music-education.ru.

2. מושגי יסוד המשמשים בפוליסה

2.1. עיבוד אוטומטי של נתונים אישיים – עיבוד נתונים אישיים באמצעות טכנולוגיית מחשב.

2.2. חסימת נתונים אישיים היא הפסקה זמנית של עיבוד הנתונים האישיים (למעט מקרים בהם העיבוד נחוץ לבירור נתונים אישיים).

2.3. האתר הוא אוסף של חומרים גרפיים ומידע, כמו גם תוכניות מחשב ומסדי נתונים המבטיחים את זמינותם באינטרנט בכתובת הרשת music-education.ru.

2.4. מערכת מידע אישי היא קבוצה של נתונים אישיים הכלולים במאגרי מידע וטכנולוגיות מידע ואמצעים טכניים המבטיחים את עיבודם.

2.5. ביטול פרסונליזציה של נתונים אישיים - פעולות אשר כתוצאה מהן לא ניתן לקבוע, ללא שימוש במידע נוסף, את הבעלות על נתונים אישיים על ידי משתמש ספציפי או נושא אחר של נתונים אישיים.

2.6. עיבוד נתונים אישיים – כל פעולה (פעולה) או מערך פעולות (פעולות) המתבצעות באמצעות כלי אוטומציה או ללא שימוש בכלים כאמור עם נתונים אישיים, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, בירור (עדכון, שינוי), חילוץ , שימוש, העברה (הפצה, אספקה, גישה), ביטול פרסונליזציה, חסימה, מחיקה, הרס של נתונים אישיים.

2.7. מפעיל – גוף ממלכתי, גוף עירוני, אדם משפטי או טבעי, באופן עצמאי או במשותף עם אנשים אחרים המארגנים ו(או) מבצעים עיבוד נתונים אישיים, וכן קביעת מטרות עיבוד הנתונים האישיים, הרכב הנתונים האישיים. להיות מעובד, פעולות (פעולות) שבוצעו עם נתונים אישיים.

2.8. נתונים אישיים הם כל מידע הקשור במישרין או בעקיפין למשתמש ספציפי או מזוהה באתר music-education.ru.

2.9. נתונים אישיים המורשים על ידי נושא הנתונים האישיים להפצה הם נתונים אישיים, גישה של מספר בלתי מוגבל של אנשים שאליהם מסופק על ידי נושא הנתונים האישיים על ידי מתן הסכמה לעיבוד נתונים אישיים המורשים על ידי נושא הנתונים האישיים להפצה באופן הקבוע בחוק נתונים אישיים (להלן נתונים אישיים). נתונים המותרים להפצה).

2.10. המשתמש הוא כל מבקר באתר music-education.ru.

2.11. מסירת נתונים אישיים – פעולות שמטרתן לחשוף נתונים אישיים לאדם מסוים או למעגל מסוים של אנשים.

2.12. הפצת נתונים אישיים - כל פעולה שמטרתה לחשוף נתונים אישיים למעגל בלתי מוגדר של אנשים (העברת נתונים אישיים) או היכרות עם נתונים אישיים של מספר בלתי מוגבל של אנשים, לרבות חשיפת נתונים אישיים בתקשורת, הצבה במידע ו רשתות תקשורת או מתן גישה לנתונים אישיים בכל דרך אחרת.

2.13. העברה חוצת גבולות של נתונים אישיים היא העברת נתונים אישיים לשטחה של מדינה זרה לרשות של מדינה זרה, אדם זר או ישות משפטית זרה.

2.14. השמדת נתונים אישיים היא כל פעולה שכתוצאה ממנה נתונים אישיים מושמדים באופן בלתי הפיך עם חוסר אפשרות של שחזור נוסף של תוכן הנתונים האישיים במערכת המידע האישי ו(או) המדיה המהותית של נתונים אישיים מושמדים.

3. זכויות וחובות בסיסיות של המפעיל

3.1. למפעיל יש את הזכות:

- לקבל מהנושא של נתונים אישיים מידע מהימן ו/או מסמכים המכילים נתונים אישיים;

- אם נושא הנתונים האישיים חזר בו מהסכמתו לעיבוד נתונים אישיים, למפעיל יש את הזכות להמשיך ולעבד נתונים אישיים ללא הסכמת נושא הנתונים האישיים אם קיימות עילות המפורטות בחוק הנתונים האישיים;

- לקבוע באופן עצמאי את הרכב ורשימת האמצעים הדרושים ומספיקים כדי להבטיח את מילוי החובות הקבועות בחוק הנתונים האישיים ובתקנות שננקטו בהתאם לו, אלא אם כן נקבע אחרת בחוק הנתונים האישיים או חוקים פדרליים אחרים.

3.2. המפעיל מחויב:

- למסור לנושא הנתונים האישיים, לבקשתו, מידע בדבר עיבוד הנתונים האישיים שלו;

- לארגן את העיבוד של נתונים אישיים באופן שנקבע בחקיקה הנוכחית של הפדרציה הרוסית;

- להיענות לבקשות ובקשות של נושאי מידע אישיים ונציגיהם המשפטיים בהתאם לדרישות חוק הנתונים האישיים;

- לדווח לגוף המוסמך להגנה על זכויותיהם של נושאי מידע אישיים, לבקשת גוף זה, את המידע הדרוש תוך 30 יום ממועד קבלת בקשה כזו;

- לפרסם או לספק באופן אחר גישה בלתי מוגבלת למדיניות זו בנוגע לעיבוד נתונים אישיים;

- לנקוט באמצעים משפטיים, ארגוניים וטכניים כדי להגן על נתונים אישיים מפני גישה בלתי מורשית או מקרית אליהם, השמדה, שינוי, חסימה, העתקה, אספקה, הפצה של נתונים אישיים, וכן מפני פעולות בלתי חוקיות אחרות ביחס לנתונים אישיים;

- להפסיק את העברה (הפצה, אספקה, גישה) של נתונים אישיים, הפסקת עיבוד והשמדת נתונים אישיים באופן ובמקרים הקבועים בחוק הנתונים האישיים;

- לבצע מטלות אחרות הקבועות בחוק נתונים אישיים.

4. זכויות וחובות בסיסיות של נושאי מידע אישיים

4.1. לנושאי נתונים אישיים יש את הזכות:

- לקבל מידע בנוגע לעיבוד הנתונים האישיים שלו, למעט מקרים שנקבעו על ידי חוקים פדרליים. המידע מסופק לנושא הנתונים האישיים על ידי המפעילה בצורה נגישה, והוא לא אמור להכיל נתונים אישיים הנוגעים לנושאים אחרים של נתונים אישיים, למעט מקרים בהם קיימות עילות משפטיות לחשיפת מידע אישי כאמור. רשימת המידע והליך קבלתו נקבעים בחוק נתונים אישיים;

- לדרוש מהמפעיל להבהיר את נתוניו האישיים, לחסום אותם או להרוס אותם אם הנתונים האישיים אינם שלמים, מיושנים, לא מדויקים, הושגו שלא כדין או אינם נחוצים למטרת העיבוד המוצהרת, וכן לנקוט באמצעים הקבועים בחוק כדי להגן על זכויותיהם ;

- להעלות את התנאי של הסכמה מוקדמת בעת עיבוד נתונים אישיים על מנת לקדם סחורות, יצירות ושירותים בשוק;

- לבטל את ההסכמה לעיבוד נתונים אישיים;

- פנייה לגוף המוסמך להגנה על זכויותיהם של נושאי נתונים אישיים או בבית משפט מפני פעולות בלתי חוקיות או חוסר מעש של המפעיל בעת עיבוד הנתונים האישיים שלו;

- לממש זכויות אחרות הקבועות בחקיקה של הפדרציה הרוסית.

4.2. נושאי מידע אישיים מחויבים:

- לספק למפעיל נתונים מהימנים על עצמך;

- ליידע את המפעיל על ההבהרה (עדכון, שינוי) של הנתונים האישיים שלהם.

4.3. אנשים שסיפקו למפעיל מידע כוזב על עצמם או מידע על נושא אחר של נתונים אישיים ללא הסכמתו של האחרון, אחראים בהתאם לחקיקה של הפדרציה הרוסית.

5. המפעיל רשאי לעבד את הנתונים האישיים הבאים של המשתמש

5.1. שם משפחה, שם, פטרונימי.

5.2. כתובת אימייל.

5.3. מספרי טלפון.

5.4. האתר גם אוסף ומעבד נתונים אנונימיים על מבקרים (כולל עוגיות) באמצעות שירותי סטטיסטיקה אינטרנט (Yandex Metrica ו-Google Analytics ואחרים).

5.5. הנתונים לעיל בהמשך נוסח המדיניות מאוחדים על ידי הרעיון הכללי של נתונים אישיים.

5.6. העיבוד של קטגוריות מיוחדות של נתונים אישיים הנוגעים לגזע, לאום, דעות פוליטיות, אמונות דתיות או פילוסופיות, חיים אינטימיים אינו מבוצע על ידי המפעיל.

5.7. עיבוד נתונים אישיים המותרים להפצה מבין הקטגוריות המיוחדות של נתונים אישיים המפורטים בחלק 1 של אמנות. סעיף 10 לחוק נתונים אישיים מותר אם האיסורים והתנאים הקבועים בסעיף. 10.1 לחוק נתונים אישיים.

5.8. הסכמת המשתמש לעיבוד נתונים אישיים המותרים להפצה ניתנת בנפרד מהסכמות אחרות לעיבוד הנתונים האישיים שלו. במקרה זה, התנאים שנקבעו, בפרט, אמנות. 10.1 לחוק נתונים אישיים. הדרישות לתוכן של הסכמה כזו נקבעות על ידי הגוף המוסמך להגנה על זכויותיהם של נושאי מידע אישיים.

5.8.1 הסכמה לעיבוד נתונים אישיים המותרים להפצה ניתנת על ידי המשתמש ישירות למפעיל.

5.8.2 המפעיל מחויב, לא יאוחר משלושה ימי עבודה מרגע קבלת הסכמת המשתמש המפורטת, לפרסם מידע אודות תנאי העיבוד, קיומם של איסורים ותנאים לעיבוד נתונים אישיים המותרים להפצה. על ידי מספר בלתי מוגבל של אנשים.

5.8.3 העברה (הפצה, אספקה, גישה) של נתונים אישיים המורשים על ידי נושא הנתונים האישיים להפצה חייבת להיעצר בכל עת לבקשת נושא הנתונים האישיים. דרישה זו חייבת לכלול את שם המשפחה, השם הפרטי, שם המשפחה (אם יש), פרטי התקשרות (מספר טלפון, כתובת דואר אלקטרוני או כתובת דואר) של נושא הנתונים האישיים, וכן רשימה של נתונים אישיים שעיבודם כפוף לסיום . הנתונים האישיים המפורטים בדרישה זו יכולים להיות מעובדים רק על ידי המפעיל שאליו הם נשלחים.

5.8.4 ההסכמה לעיבוד נתונים אישיים המותרים להפצה מסתיימת מהרגע שהמפעיל מקבל את הבקשה המפורטת בסעיף 5.8.3 למדיניות זו לגבי עיבוד נתונים אישיים.

6. עקרונות עיבוד נתונים אישיים

6.1. עיבוד הנתונים האישיים מתבצע על בסיס חוקי והוגן.

6.2. עיבוד הנתונים האישיים מוגבל להשגת מטרות ספציפיות, מוגדרות מראש ולגיטימיות. אסור לעבד נתונים אישיים שאינם תואמים למטרות של איסוף נתונים אישיים.

6.3. אין לשלב מאגרי מידע המכילים נתונים אישיים, שעיבודם מתבצע למטרות שאינן תואמות זו את זו.

6.4. רק נתונים אישיים העונים למטרות העיבוד שלהם כפופים לעיבוד.

6.5. התוכן וההיקף של הנתונים האישיים המעובדים תואמים למטרות העיבוד המוצהרות. יתירות של הנתונים האישיים המעובדים ביחס למטרות המוצהרות של עיבודם אסורה.

6.6. בעת עיבוד נתונים אישיים, מובטחים דיוק הנתונים האישיים, מספיקותם, ובמידת הצורך, הרלוונטיות ביחס למטרות עיבוד הנתונים האישיים. המפעילה נוקטת באמצעים הנדרשים ו/או מוודאת כי הם יינקטו כדי להסיר או להבהיר נתונים חלקיים או לא מדויקים.

6.7. אחסון הנתונים האישיים מתבצע בצורה המאפשרת לקבוע את נושא הנתונים האישיים, לא יותר מהנדרש על ידי מטרות עיבוד הנתונים האישיים, אם התקופה לאחסון נתונים אישיים לא נקבעה בחוק הפדרלי, הסכם אליו נושא הנתונים האישיים הוא צד, מוטב או ערב. הנתונים האישיים המעובדים מושמדים או מובטלים אישית עם השגת יעדי העיבוד או במקרה של אובדן הצורך להשיג מטרות אלה, אלא אם כן נקבע אחרת בחוק הפדרלי.

7. מטרת עיבוד נתונים אישיים

7.1. מטרת עיבוד הנתונים האישיים של המשתמש:

- ליידע את המשתמש באמצעות שליחת מיילים;

- סיום, ביצוע וסיום חוזים אזרחיים;

- מתן גישה למשתמש לשירותים, מידע ו/או חומרים הכלולים באתר music-education.ru.

- ליידע את המשתמש באמצעות שיחות טלפון.

7.2. כמו כן, למפעיל הזכות לשלוח הודעות למשתמש על מוצרים ושירותים חדשים, מבצעים מיוחדים ואירועים שונים. המשתמש תמיד יכול לסרב לקבל הודעות מידע על ידי שליחת מכתב למפעיל לכתובת המייל [מוגן בדוא"ל] עם ההערה "ביטול הסכמה להתראות על מוצרים ושירותים חדשים ומבצעים מיוחדים."

7.3. נתונים אנונימיים של משתמשים, שנאספים באמצעות שירותי סטטיסטיקה באינטרנט, משמשים לאיסוף מידע על פעולות המשתמשים באתר, שיפור איכות האתר ותכניו.

8. עילות משפטיות לעיבוד נתונים אישיים

8.1. העילות המשפטיות לעיבוד נתונים אישיים על ידי המפעיל הן:

- מסמכים סטטוטוריים של המפעיל;

- הסכמים שנכרתו בין המפעיל לבין נושא הנתונים האישיים;

- חוקים פדרליים, תקנות אחרות בתחום הגנת מידע אישי;

- הסכמת המשתמשים לעיבוד הנתונים האישיים שלהם, לעיבוד הנתונים האישיים המותרים להפצה.

8.2. המפעיל מעבד את הנתונים האישיים של המשתמש רק אם הם ממולאים ו/או נשלחים על ידי המשתמש באופן עצמאי באמצעות טפסים מיוחדים הנמצאים באתר music-education.ru או נשלחים למפעיל באמצעות דואר אלקטרוני. באמצעות מילוי הטפסים המתאימים ו/או שליחת נתוניו האישיים למפעיל, המשתמש מביע את הסכמתו למדיניות זו.

8.3. המפעיל מעבד נתונים אנונימיים על המשתמש אם הדבר מותר בהגדרות הדפדפן של המשתמש (שמירת עוגיות ושימוש בטכנולוגיית JavaScript מופעלים).

8.4. נושא הנתונים האישיים מחליט באופן עצמאי למסור את נתוניו האישיים ונותן הסכמה באופן חופשי, מרצונו החופשי ולטובתו.

9. תנאים לעיבוד נתונים אישיים

9.1. עיבוד הנתונים האישיים מתבצע בהסכמת נושא הנתונים האישיים לעיבוד הנתונים האישיים שלו.

9.2. העיבוד של נתונים אישיים הכרחי כדי להשיג את המטרות שנקבעו על ידי אמנה בינלאומית של הפדרציה הרוסית או החוק, כדי ליישם את הפונקציות, הסמכויות והאחריות שהוקצו על ידי החקיקה של הפדרציה הרוסית למפעיל.

9.3. עיבוד הנתונים האישיים הכרחי לניהול צדק, ביצוע מעשה שיפוטי, מעשה של גוף או פקיד אחר, בכפוף לביצוע בהתאם לחקיקה של הפדרציה הרוסית בנושא הליכי אכיפה.

9.4. עיבוד הנתונים האישיים הכרחי לביצוע הסכם שנושאי המידע האישי הוא צד או מוטב או ערב לו, וכן לצורך כריתת הסכם ביוזמת נושא המידע האישי או הסכם לפיו הנתונים האישיים הנושא יהיה מוטב או ערב.

9.5. עיבוד הנתונים האישיים הכרחי כדי לממש את הזכויות והאינטרסים הלגיטימיים של המפעיל או צדדים שלישיים או כדי להשיג מטרות משמעותיות מבחינה חברתית, ובלבד שהזכויות והחירויות של נושא הנתונים האישיים לא יופרו.

9.6. עיבוד הנתונים האישיים מתבצע, גישה של מספר בלתי מוגבל של אנשים שאליהם מסופק על ידי נושא הנתונים האישיים או על פי בקשתו (להלן מכונה נתונים אישיים זמינים לציבור).

9.7. עיבוד נתונים אישיים כפוף לפרסום או גילוי חובה בהתאם לחוק הפדרלי מתבצע.

10. הנוהל לאיסוף, אחסון, העברה וסוגים אחרים של עיבוד נתונים אישיים

אבטחת הנתונים האישיים המעובדים על ידי המפעיל מובטחת על ידי יישום אמצעים משפטיים, ארגוניים וטכניים הדרושים לעמידה מלאה בדרישות החקיקה הנוכחית בתחום הגנת מידע אישי.

10.1. המפעיל מבטיח את בטיחות הנתונים האישיים ונוקט בכל האמצעים האפשריים כדי למנוע גישה לנתונים אישיים של אנשים לא מורשים.

10.2. הנתונים האישיים של המשתמש לעולם לא יועברו, בשום פנים ואופן, לצדדים שלישיים, למעט מקרים הקשורים ליישום החקיקה הנוכחית או במקרה בו נשוא הנתונים האישיים נתן הסכמה למפעילה להעברת נתונים אל צד שלישי למילוי התחייבויות לפי חוזה משפטי אזרחי.

10.3. במקרה של זיהוי אי דיוקים בנתונים אישיים, המשתמש יכול לעדכן אותם באופן עצמאי על ידי שליחת הודעה למפעיל לכתובת המייל של המפעיל [מוגן בדוא"ל] עם הסימן "עדכון נתונים אישיים".

10.4. תקופת עיבוד הנתונים האישיים נקבעת לפי השגת המטרות שלשמן נאספו הנתונים האישיים, אלא אם נקבעה תקופה אחרת בחוזה או בחקיקה הנוכחית.

המשתמש רשאי בכל עת לחזור בו מהסכמתו לעיבוד נתונים אישיים על ידי שליחת הודעה למפעיל באמצעות דואר אלקטרוני לכתובת המייל של המפעיל [מוגן בדוא"ל] עם הסימן "ביטול הסכמה לעיבוד נתונים אישיים".

10.5. כל המידע הנאסף על ידי שירותי צד שלישי, לרבות מערכות תשלומים, תקשורת וספקי שירותים אחרים, מאוחסן ומעובד על ידי אנשים אלו (מפעילים) בהתאם להסכם המשתמש ולמדיניות הפרטיות שלהם. נושא הנתונים האישיים ו/או המשתמש מחויב להכיר באופן עצמאי את המסמכים המפורטים במועד. המפעילה אינה אחראית לפעולות של צדדים שלישיים, לרבות נותני השירותים המפורטים בפסקה זו.

10.6. האיסורים שקבע נושא הנתונים האישיים על העברה (למעט מתן גישה), וכן על עיבוד או תנאי עיבוד (למעט קבלת גישה) של נתונים אישיים המותרים להפצה, אינם חלים במקרים של עיבוד אישי. נתונים בתחומי המדינה, הציבור ואינטרסים ציבוריים אחרים שנקבעו בחוק RF.

10.7. בעת עיבוד נתונים אישיים, המפעיל מבטיח את סודיות הנתונים האישיים.

10.8. המפעיל מאחסן נתונים אישיים בצורה המאפשרת לקבוע את נושא הנתונים האישיים, לא יותר מהנדרש על ידי מטרות עיבוד הנתונים האישיים, אם התקופה לאחסון נתונים אישיים לא נקבעה בחוק הפדרלי, הסכם אליו הנושא של נתונים אישיים הוא צד, מוטב או ערב.

10.9. התנאי להפסקת עיבוד הנתונים האישיים עשוי להיות השגת מטרות עיבוד הנתונים האישיים, פקיעת הסכמתו של נושא הנתונים האישיים או ביטול ההסכמה על ידי נושא הנתונים האישיים, וכן זיהוי של עיבוד לא חוקי של נתונים אישיים.

11. רשימת הפעולות שמבצע המפעיל עם הנתונים האישיים שהתקבלו

11.1. המפעיל אוסף, רושם, עורך שיטתיות, צובר, מאחסן, מבהיר (מעדכן, משנה), מחלץ, משתמש, מעביר (מפיץ, מספק, ניגש), מבטל פרסונליזציה, חוסם, מוחק ומשמיד נתונים אישיים.

11.2. המפעיל מבצע עיבוד אוטומטי של נתונים אישיים עם או בלי קבלה ו/או שידור המידע המתקבל באמצעות רשתות מידע וטלקומוניקציה.

12. העברת נתונים אישיים חוצי גבולות

12.1. לפני תחילת העברה חוצת גבולות של נתונים אישיים, המפעיל מחויב לוודא שהמדינה הזרה שלשטחה הוא מיועד להעביר נתונים אישיים מספקת הגנה אמינה על זכויותיהם של נושאי מידע אישיים.

12.2. העברה חוצת גבולות של נתונים אישיים לשטחי מדינות זרות שאינן עומדות בדרישות לעיל יכולה להתבצע רק אם קיימת הסכמה בכתב של הנתונים האישיים הכפופים להעברה חוצת גבולות של הנתונים האישיים שלו ו/או ביצוע הסכם שנושא המידע האישי הוא צד לו.

13. סודיות נתונים אישיים

המפעיל ואנשים אחרים שקיבלו גישה לנתונים אישיים מחויבים לא לחשוף לצדדים שלישיים ולא להפיץ נתונים אישיים ללא הסכמת נושא הנתונים האישיים, אלא אם כן נקבע אחרת בחוק הפדרלי.

14. הוראות סופיות

14.1. המשתמש יכול לקבל כל הבהרה בנושאי עניין הנוגעים לעיבוד הנתונים האישיים שלו על ידי פנייה למפעיל באמצעות דואר אלקטרוני. [מוגן בדוא"ל].

14.2. מסמך זה ישקף כל שינוי במדיניות עיבוד הנתונים האישיים על ידי המפעיל. הפוליסה תקפה ללא הגבלת זמן עד שתוחלף בגרסה חדשה.

14.3. הגרסה הנוכחית של המדיניות זמינה באופן חופשי באינטרנט ב-Privacy Policy.