Chính sách Xử lý Dữ liệu Cá nhân

1. Quy định Chung
Chính sách xử lý dữ liệu cá nhân này được soạn thảo theo các yêu cầu của Luật Liên bang ngày 27/07/2006, số 152-FZ "Về Dữ liệu Cá nhân" (sau đây gọi là Luật Dữ liệu Cá nhân) và quy định quy trình xử lý dữ liệu cá nhân và các biện pháp đảm bảo an toàn dữ liệu cá nhân do Vainio LLC (sau đây gọi là Nhà điều hành) thực hiện.
1.1. Nhà điều hành đặt mục tiêu và điều kiện quan trọng nhất để thực hiện các hoạt động của mình là tuân thủ các quyền và tự do của cá nhân và công dân khi xử lý dữ liệu cá nhân của họ, bao gồm việc bảo vệ quyền riêng tư, bí mật cá nhân và bí mật gia đình.
1.2. Chính sách của Nhà điều hành về việc xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho tất cả thông tin mà Nhà điều hành có thể nhận được về khách truy cập trang web https://vainio.ru/.
2. Các khái niệm cơ bản được sử dụng trong Chính sách
2.1. Xử lý dữ liệu cá nhân tự động là việc xử lý dữ liệu cá nhân bằng công nghệ máy tính.
2.2. Chặn dữ liệu cá nhân — tạm thời ngừng xử lý dữ liệu cá nhân (trừ trường hợp cần xử lý để làm rõ dữ liệu cá nhân).
2.3. Trang web — tập hợp các tài liệu đồ họa và thông tin, cũng như các chương trình máy tính và cơ sở dữ liệu đảm bảo tính khả dụng của chúng trên Internet tại địa chỉ mạng https://vainio.ru/.
2.4. Hệ thống thông tin dữ liệu cá nhân — tập hợp dữ liệu cá nhân chứa trong cơ sở dữ liệu, công nghệ thông tin và phương tiện kỹ thuật đảm bảo việc xử lý chúng.
2.5. Phi cá nhân hóa dữ liệu cá nhân — các hành động mà kết quả là không thể xác định được quyền sở hữu dữ liệu cá nhân của một Người dùng cụ thể hoặc một chủ thể dữ liệu cá nhân khác nếu không sử dụng thông tin bổ sung.
2.6. Xử lý dữ liệu cá nhân — bất kỳ hành động (thao tác) hoặc tập hợp các hành động (thao tác) nào được thực hiện có hoặc không sử dụng các công cụ tự động hóa với dữ liệu cá nhân, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, sửa đổi), truy xuất, sử dụng, chuyển giao (phân phối, cung cấp, truy cập), phi cá nhân hóa, chặn, xóa, hủy dữ liệu cá nhân.
2.7. Nhà điều hành — một cơ quan chính phủ, cơ quan thành phố, pháp nhân hoặc cá nhân độc lập hoặc cùng với những người khác tổ chức và/hoặc thực hiện việc xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân cần xử lý, các hành động (thao tác) được thực hiện với dữ liệu cá nhân.
2.8. Dữ liệu cá nhân — bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến một Người dùng cụ thể hoặc có thể xác định được của trang web https://vainio.ru/.
2.9. Dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phân phối — dữ liệu cá nhân mà chủ thể dữ liệu cá nhân cấp quyền truy cập cho một số lượng người không giới hạn bằng cách đồng ý cho phép xử lý dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phân phối theo cách thức quy định của Luật Dữ liệu Cá nhân (sau đây gọi là dữ liệu cá nhân được phép phân phối).
2.10. Người dùng — bất kỳ khách truy cập nào vào trang web https://vainio.ru/.
2.11. Cung cấp dữ liệu cá nhân — các hành động nhằm mục đích tiết lộ dữ liệu cá nhân cho một người hoặc một nhóm người cụ thể.
2.12. Phân phối dữ liệu cá nhân — bất kỳ hành động nào nhằm mục đích tiết lộ dữ liệu cá nhân cho một số lượng không giới hạn người (chuyển giao dữ liệu cá nhân) hoặc làm quen với dữ liệu cá nhân cho một số lượng không giới hạn người, bao gồm tiết lộ dữ liệu cá nhân trên phương tiện truyền thông, đăng tải trên mạng thông tin và viễn thông hoặc cung cấp quyền truy cập vào dữ liệu cá nhân theo bất kỳ cách nào khác.
2.13. Chuyển giao dữ liệu cá nhân xuyên biên giới — chuyển giao dữ liệu cá nhân ra lãnh thổ nước ngoài cho một cơ quan chính phủ nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.
2.14. Hủy bỏ dữ liệu cá nhân — bất kỳ hành động nào dẫn đến dữ liệu cá nhân bị hủy bỏ không thể phục hồi, không thể khôi phục lại nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân và/hoặc hủy bỏ phương tiện hữu hình của dữ liệu cá nhân.
3. Quyền và nghĩa vụ cơ bản của Nhà điều hành
3.1. Nhà điều hành có quyền:
— nhận thông tin và/hoặc tài liệu đáng tin cậy chứa dữ liệu cá nhân từ chủ thể dữ liệu cá nhân;
— nếu chủ thể dữ liệu cá nhân thu hồi sự đồng ý xử lý dữ liệu cá nhân hoặc gửi đơn yêu cầu dừng xử lý dữ liệu cá nhân, Nhà điều hành có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu cá nhân nếu có căn cứ được quy định trong Luật Dữ liệu Cá nhân;
— tự mình xác định thành phần và danh sách các biện pháp cần thiết và đủ để đảm bảo thực hiện các nghĩa vụ được quy định bởi Luật Dữ liệu Cá nhân và các văn bản pháp lý quy định được ban hành theo luật này, trừ khi Luật Dữ liệu Cá nhân hoặc các luật liên bang khác có quy định khác.
3.2. Nhà điều hành có nghĩa vụ:
— cung cấp cho chủ thể dữ liệu cá nhân, theo yêu cầu của chủ thể dữ liệu cá nhân, thông tin liên quan đến việc xử lý dữ liệu cá nhân của chủ thể đó;
— tổ chức việc xử lý dữ liệu cá nhân theo cách thức được quy định bởi luật pháp hiện hành của Liên bang Nga;
— trả lời các câu hỏi và yêu cầu từ chủ thể dữ liệu cá nhân và đại diện hợp pháp của họ theo các yêu cầu của Luật Dữ liệu Cá nhân;
— thông báo cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân, theo yêu cầu của cơ quan đó, về các thông tin cần thiết trong vòng 10 ngày kể từ ngày nhận được yêu cầu đó;
— công bố hoặc cung cấp quyền truy cập không giới hạn vào Chính sách này liên quan đến việc xử lý dữ liệu cá nhân;
— thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép hoặc vô tình, phá hủy, sửa đổi, chặn, sao chép, cung cấp, phân phối dữ liệu cá nhân, cũng như các hành vi bất hợp pháp khác liên quan đến dữ liệu cá nhân;
— dừng việc chuyển giao (phân phối, cung cấp, truy cập) dữ liệu cá nhân, dừng xử lý và hủy dữ liệu cá nhân theo cách thức và trường hợp quy định của Luật Dữ liệu Cá nhân;
— thực hiện các nghĩa vụ khác theo quy định của Luật Dữ liệu Cá nhân.
4. Quyền và nghĩa vụ cơ bản của chủ thể dữ liệu cá nhân
4.1. Chủ thể dữ liệu cá nhân có quyền:
— nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của họ, trừ các trường hợp do luật liên bang quy định. Thông tin được Nhà điều hành cung cấp cho chủ thể dữ liệu cá nhân dưới dạng có thể truy cập được và không được chứa dữ liệu cá nhân liên quan đến các chủ thể dữ liệu cá nhân khác, trừ trường hợp có căn cứ pháp lý để tiết lộ dữ liệu cá nhân đó. Danh sách thông tin và quy trình thu thập thông tin được quy định bởi Luật Dữ liệu Cá nhân;
— yêu cầu nhà điều hành làm rõ dữ liệu cá nhân của mình, chặn hoặc hủy dữ liệu nếu dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, thu thập bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu, đồng thời thực hiện các biện pháp theo quy định của pháp luật để bảo vệ quyền của họ;
— đưa ra điều kiện đồng ý trước khi xử lý dữ liệu cá nhân nhằm mục đích quảng bá hàng hóa, tác phẩm và dịch vụ trên thị trường;
— thu hồi sự đồng ý xử lý dữ liệu cá nhân, cũng như gửi yêu cầu chấm dứt việc xử lý dữ liệu cá nhân;
— khiếu nại lên cơ quan có thẩm quyền để bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc tại tòa án về các hành vi hoặc sự không hành động bất hợp pháp của Nhà điều hành khi xử lý dữ liệu cá nhân của họ;
— thực hiện các quyền khác theo quy định của pháp luật Liên bang Nga.
4.2. Chủ thể dữ liệu cá nhân có nghĩa vụ:
— cung cấp cho Nhà điều hành dữ liệu đáng tin cậy về bản thân;
— thông báo cho Nhà điều hành về việc làm rõ (cập nhật, thay đổi) dữ liệu cá nhân của họ.
4.3. Những cá nhân đã chuyển cho Nhà điều hành thông tin sai lệch về bản thân hoặc thông tin về chủ thể dữ liệu cá nhân khác mà không có sự đồng ý của chủ thể dữ liệu cá nhân đó sẽ phải chịu trách nhiệm theo luật pháp của Liên bang Nga.
5. Nguyên tắc xử lý dữ liệu cá nhân
5.1. Dữ liệu cá nhân phải được xử lý một cách hợp pháp và công bằng.
5.2. Dữ liệu cá nhân phải được giới hạn trong việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Dữ liệu cá nhân không được xử lý theo cách không phù hợp với mục đích thu thập dữ liệu cá nhân.
5.3. Không được kết hợp các cơ sở dữ liệu chứa dữ liệu cá nhân được xử lý cho các mục đích không phù hợp với nhau.
5.4. Chỉ những dữ liệu cá nhân đáp ứng các mục đích mà chúng được xử lý mới được xử lý.
5.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý phải tương ứng với các mục đích xử lý đã nêu. Không được phép vượt quá dữ liệu cá nhân liên quan đến các mục đích xử lý đã nêu.
5.6. Khi xử lý dữ liệu cá nhân, tính chính xác của dữ liệu cá nhân, tính đầy đủ của dữ liệu và, khi cần thiết, tính liên quan đến mục đích xử lý dữ liệu cá nhân phải được đảm bảo. Nhà điều hành phải thực hiện các biện pháp cần thiết và/hoặc đảm bảo việc áp dụng các biện pháp đó để xóa hoặc làm rõ dữ liệu không đầy đủ hoặc không chính xác.
5.7. Dữ liệu cá nhân phải được lưu trữ dưới dạng cho phép nhận dạng chủ thể dữ liệu cá nhân, trong thời gian không quá thời gian cần thiết cho mục đích xử lý dữ liệu cá nhân, trừ khi luật liên bang quy định thời hạn lưu trữ dữ liệu cá nhân, hoặc thỏa thuận mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh. Dữ liệu cá nhân đã được xử lý sẽ bị hủy hoặc xóa thông tin nhận dạng cá nhân khi đạt được mục đích xử lý hoặc trong trường hợp không còn nhu cầu đạt được các mục đích này, trừ khi luật liên bang có quy định khác.
6. Mục đích xử lý dữ liệu cá nhân
Mục đích xử lý: ký kết, thực hiện và chấm dứt hợp đồng dân sự
Dữ liệu cá nhân
Họ, tên đệm
Địa chỉ email
Số điện thoại
Căn cứ pháp lý
Thỏa thuận được ký kết giữa đơn vị vận hành và chủ thể dữ liệu cá nhân
Các loại hình xử lý dữ liệu cá nhân
Thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, hủy và xóa thông tin nhận dạng cá nhân
Gửi thư thông báo đến địa chỉ email
7. Điều kiện xử lý dữ liệu cá nhân
7.1. Dữ liệu cá nhân sẽ được xử lý với sự đồng ý của chủ thể dữ liệu cá nhân chịu sự xử lý dữ liệu cá nhân của chủ thể đó.
7.2. Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục tiêu được quy định bởi điều ước quốc tế của Liên bang Nga hoặc theo luật, để thực hiện các chức năng, quyền hạn và nghĩa vụ được giao cho người điều hành theo luật pháp của Liên bang Nga.
7.3. Việc xử lý dữ liệu cá nhân là cần thiết cho việc thực thi công lý, thực hiện hành vi tư pháp, hành vi của cơ quan hoặc quan chức khác chịu sự thi hành theo luật pháp của Liên bang Nga về thủ tục cưỡng chế.
7.4. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện thỏa thuận mà chủ thể dữ liệu cá nhân là một bên hoặc là người thụ hưởng hoặc người bảo lãnh, cũng như để ký kết thỏa thuận theo sáng kiến của chủ thể dữ liệu cá nhân hoặc thỏa thuận mà chủ thể dữ liệu cá nhân sẽ là người thụ hưởng hoặc người bảo lãnh.
7.5. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các quyền và lợi ích hợp pháp của nhà điều hành hoặc bên thứ ba hoặc để đạt được các mục tiêu có ý nghĩa xã hội, với điều kiện là các quyền và tự do của chủ thể dữ liệu cá nhân không bị vi phạm.
7.6. Việc xử lý dữ liệu cá nhân được thực hiện, quyền truy cập được cấp cho một số lượng không giới hạn bởi chủ thể dữ liệu cá nhân hoặc theo yêu cầu của chủ thể dữ liệu cá nhân (sau đây gọi là dữ liệu cá nhân công khai).
7.7. Việc xử lý dữ liệu cá nhân phải được công bố hoặc tiết lộ bắt buộc theo luật liên bang.
8. Quy trình thu thập, lưu trữ, chuyển giao và các loại hình xử lý dữ liệu cá nhân khác
Bảo mật dữ liệu cá nhân do Nhà điều hành xử lý được đảm bảo bằng cách thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để tuân thủ đầy đủ các yêu cầu của luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.
8.1. Nhà điều hành đảm bảo an toàn cho dữ liệu cá nhân và thực hiện mọi biện pháp có thể để ngăn chặn những người không được phép truy cập dữ liệu cá nhân.
8.2. Dữ liệu cá nhân của Người dùng sẽ không bao giờ được chuyển giao cho bên thứ ba trong bất kỳ trường hợp nào, trừ trường hợp liên quan đến việc thực hiện pháp luật hiện hành hoặc nếu chủ thể dữ liệu cá nhân đã đồng ý cho Nhà điều hành chuyển giao dữ liệu cho bên thứ ba để thực hiện nghĩa vụ theo hợp đồng dân sự.
8.3. Trong trường hợp phát hiện dữ liệu cá nhân không chính xác, Người dùng có thể tự cập nhật bằng cách gửi thông báo đến địa chỉ email info@vainio.ru của Nhà điều hành với tiêu đề "Cập nhật dữ liệu cá nhân".
8.4. Thời hạn xử lý dữ liệu cá nhân được xác định dựa trên việc đạt được các mục đích mà dữ liệu cá nhân được thu thập, trừ khi thỏa thuận hoặc luật hiện hành có quy định thời hạn khác.
Người dùng có thể thu hồi sự đồng ý xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi thông báo cho Nhà điều hành qua email đến địa chỉ email info@vainio.ru của Nhà điều hành với tiêu đề "Thu hồi sự đồng ý xử lý dữ liệu cá nhân".
8.5. Tất cả thông tin được thu thập bởi các dịch vụ của bên thứ ba, bao gồm hệ thống thanh toán, công cụ truyền thông và các nhà cung cấp dịch vụ khác, được lưu trữ và xử lý bởi những người được chỉ định (Nhà điều hành) theo Thỏa thuận Người dùng và Chính sách Quyền riêng tư của họ. Chủ thể của dữ liệu cá nhân và/hoặc với các tài liệu được chỉ định. Nhà điều hành sẽ không chịu trách nhiệm về các hành động của bên thứ ba, bao gồm các nhà cung cấp dịch vụ được chỉ định trong điều khoản này.
8.6. Các lệnh cấm do chủ thể dữ liệu cá nhân thiết lập về việc chuyển giao (trừ trường hợp cấp quyền truy cập), cũng như về việc xử lý hoặc các điều kiện xử lý (trừ trường hợp được phép truy cập) dữ liệu cá nhân được phép phân phối, sẽ không áp dụng trong trường hợp xử lý dữ liệu cá nhân vì lợi ích nhà nước, lợi ích công cộng và các lợi ích công cộng khác do luật pháp Liên bang Nga quy định.
8.7. Nhà điều hành đảm bảo tính bảo mật của dữ liệu cá nhân khi xử lý dữ liệu cá nhân.
8.8. Nhà điều hành lưu trữ dữ liệu cá nhân dưới dạng cho phép xác định chủ thể dữ liệu cá nhân trong thời gian không quá thời gian cần thiết cho mục đích xử lý dữ liệu cá nhân, trừ khi thời hạn lưu trữ dữ liệu cá nhân được quy định bởi luật liên bang, thỏa thuận mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh.
8.9. Điều kiện chấm dứt xử lý dữ liệu cá nhân có thể là việc đạt được các mục đích xử lý dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu cá nhân hết hạn, chủ thể dữ liệu cá nhân rút lại sự đồng ý hoặc yêu cầu chấm dứt xử lý dữ liệu cá nhân, cũng như việc xác định việc xử lý dữ liệu cá nhân trái phép.
9. Danh sách các hành động được Nhà điều hành thực hiện với dữ liệu cá nhân đã nhận
9.1. Nhà điều hành thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phân phối, cung cấp, truy cập), khử nhận dạng cá nhân, chặn, xóa và hủy dữ liệu cá nhân.
9.2. Nhà điều hành thực hiện xử lý tự động dữ liệu cá nhân có hoặc không nhận và/hoặc truyền thông tin đã nhận qua mạng thông tin và viễn thông.
10. Chuyển giao dữ liệu cá nhân xuyên biên giới
10.1. Trước khi bắt đầu các hoạt động chuyển giao dữ liệu cá nhân xuyên biên giới, nhà điều hành có nghĩa vụ thông báo cho cơ quan có thẩm quyền về bảo vệ quyền của chủ thể dữ liệu cá nhân về ý định thực hiện chuyển giao dữ liệu cá nhân xuyên biên giới (thông báo này được gửi riêng với thông báo về ý định xử lý dữ liệu cá nhân).
10.2. Trước khi gửi thông báo trên, nhà điều hành có nghĩa vụ lấy thông tin liên quan từ các cơ quan có thẩm quyền của quốc gia, cá nhân nước ngoài, pháp nhân nước ngoài mà việc chuyển giao dữ liệu cá nhân được lên kế hoạch thực hiện.
11. Bảo mật dữ liệu cá nhân
Nhà điều hành và những người khác có quyền truy cập vào dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba hoặc phân phối dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi luật liên bang có quy định khác.
12. Điều khoản cuối cùng
12.1. Người dùng có thể nhận được bất kỳ giải thích nào về các vấn đề quan tâm liên quan đến việc xử lý dữ liệu cá nhân của mình bằng cách liên hệ với Nhà điều hành qua email info@vainio.ru.
12.2. Tài liệu này sẽ phản ánh bất kỳ thay đổi nào đối với chính sách xử lý dữ liệu cá nhân của Nhà điều hành. Chính sách này có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.
12.3. Phiên bản hiện tại của Chính sách được cung cấp miễn phí trên Internet tại https://vainio.ru/.