1. Γενικά
1.1. Η πολιτική επεξεργασίας δεδομένων προσωπικού χαρακτήρα (εφεξής η Πολιτική) καθορίζει τη διαδικασία επεξεργασίας και προστασίας της IP Smagina M.K. (εφεξής "Διαχειριστής") και των θυγατρικών του, πληροφορίες σχετικά με άτομα (εφεξής "οι Χρήστες"), οι οποίες μπορούν να ληφθούν από τον Διαχειριστή όταν ο Χρήστης χρησιμοποιεί τις υπηρεσίες που παρέχονται μέσω της ιστοσελίδας ladystyle.decorexpro.com/el/ και των υποτομέων του * ladystyle.decorexpro.com/el/.
1.2. Αυτή η Πολιτική αποσκοπεί στην προστασία των δικαιωμάτων και ελευθεριών του ανθρώπου και του πολίτη όταν ο Διαχειριστής επεξεργάζεται τα προσωπικά του δεδομένα, συμπεριλαμβανομένης της προστασίας των δικαιωμάτων στην ιδιωτική ζωή, τα προσωπικά και οικογενειακά μυστικά.
1.3. Η Πολιτική αυτή αναπτύσσεται σύμφωνα με τον ομοσπονδιακό νόμο της 27ης Ιουλίου 2006 αριθ. 152-ΦЗ "για τα προσωπικά δεδομένα" (εφεξής ο ομοσπονδιακός νόμος "περί δεδομένων προσωπικού χαρακτήρα").
1.4. Η Πολιτική εφαρμόζεται σε όλα τα προσωπικά δεδομένα των χρηστών που υποβάλλονται σε επεξεργασία από τον Διαχειριστή με τη χρήση εργαλείων αυτοματοποίησης και χωρίς τη χρήση τέτοιων εργαλείων που έχουν ληφθεί τόσο πριν όσο και μετά την έγκριση αυτής της Πολιτικής.
1.5. Η πολιτική περιέχει πληροφορίες που υπόκεινται σε γνωστοποίηση σύμφωνα με το Μέρος 1 του άρθρου. 14 Ομοσπονδιακό Δίκαιο "Στα Προσωπικά Δεδομένα".
1.6. Η πολιτική δημοσιεύεται στον ιστότοπο του Διαχειριστή στη διεύθυνση: https://ladystyle.decorexpro.com/el/politika-obrabotki-personalnyh-dannyh, είναι ένα διαθέσιμο στο κοινό έγγραφο και απαιτείται για αναθεώρηση από πρόσωπα που διαβιβάζουν προσωπικά δεδομένα στον Διαχειριστή μέσω της Ιστοσελίδας.
2. Όροι και ορισμοί
Προσωπικά δεδομένα - οποιαδήποτε πληροφορία που σχετίζεται με ένα άμεσα ή έμμεσα καθορισμένο ή προσδιορισμένο άτομο (αντικείμενο προσωπικών δεδομένων).
Πληροφορίες - πληροφορίες (μηνύματα, δεδομένα) ανεξάρτητα από τη μορφή της παρουσίασής τους.
Δραστηριότητα προσωπικών δεδομένων (φορέας εκμετάλλευσης) - δημόσιος φορέας, δημοτικός φορέας, νομικό ή φυσικό πρόσωπο, ανεξάρτητα ή από κοινού με άλλα πρόσωπα, οργάνωση και / ή επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και προσδιορισμός των σκοπών επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, της σύνθεσης των προσωπικών δεδομένων προς επεξεργασία, (πράξεις) που διαπράττονται με προσωπικά δεδομένα.
Επεξεργασία προσωπικών δεδομένων - οποιαδήποτε ενέργεια (λειτουργία) ή σύνολο ενεργειών που εκτελούνται χρησιμοποιώντας εργαλεία αυτοματοποίησης ή χωρίς τη χρήση τέτοιων εργαλείων με προσωπικά δεδομένα, όπως συλλογή, καταγραφή, συστηματικοποίηση, συσσώρευση, αποθήκευση, αποσαφήνιση (ενημέρωση, τροποποίηση) χρήση, μεταφορά (διανομή, παροχή, πρόσβαση), αποπροσωποποίηση, αποκλεισμός, διαγραφή, καταστροφή προσωπικών δεδομένων.
Αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα - επεξεργασία δεδομένων προσωπικού χαρακτήρα με χρήση τεχνολογίας υπολογιστών.
Παροχή προσωπικών δεδομένων - ενέργειες που αποσκοπούν στην αποκάλυψη δεδομένων προσωπικού χαρακτήρα σε ένα συγκεκριμένο άτομο ή σε έναν ορισμένο κύκλο προσώπων.
Διανομή δεδομένων προσωπικού χαρακτήρα - ενέργειες που αποσκοπούν στην αποκάλυψη δεδομένων προσωπικού χαρακτήρα σε αόριστο κύκλο προσώπων.
Η διασυνοριακή διαβίβαση δεδομένων προσωπικού χαρακτήρα είναι η μεταφορά προσωπικών δεδομένων στο έδαφος ενός ξένου κράτους σε ξένη κυβερνητική αρχή, ξένο πρόσωπο ή ξένη νομική οντότητα.
Αποκλεισμός προσωπικών δεδομένων - προσωρινός τερματισμός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (εκτός εάν η επεξεργασία είναι απαραίτητη για την αποσαφήνιση των προσωπικών δεδομένων).
Καταστροφή προσωπικών δεδομένων - ενέργειες, με αποτέλεσμα να καθίσταται αδύνατη η αποκατάσταση του περιεχομένου των δεδομένων προσωπικού χαρακτήρα στο σύστημα πληροφοριών για τα προσωπικά δεδομένα και (ή) ως αποτέλεσμα της καταστροφής σημαντικών φορέων δεδομένων προσωπικού χαρακτήρα.
Ανωνυμοποίηση προσωπικών δεδομένων - ενέργειες που καθιστούν αδύνατη τη χρήση πρόσθετων πληροφοριών για τον προσδιορισμό της κατοχής προσωπικών δεδομένων σε ένα συγκεκριμένο θέμα προσωπικών δεδομένων.
Σύστημα πληροφοριών προσωπικού χαρακτήρα - ένα σύνολο προσωπικών δεδομένων που περιέχονται σε βάσεις δεδομένων και παρέχει την επεξεργασία των τεχνολογιών πληροφόρησης και των τεχνικών μέσων.
3. Σκοπός της συλλογής προσωπικών δεδομένων
3.1. Σύμφωνα με τις απαιτήσεις της ισχύουσας νομοθεσίας της Ρωσικής Ομοσπονδίας, ο Διαχειριστής καθορίζει τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων, τη σύνθεση των προσωπικών δεδομένων προς επεξεργασία, τις πράξεις (πράξεις) που εκτελούνται με προσωπικά δεδομένα, οργανώνει και επεξεργάζεται τα προσωπικά δεδομένα και επίσης οργανώνει και προστατεύει τα επεξεργασμένα προσωπικά δεδομένα.
3.2. Πληροφορίες σχετικά με τον Διαχειριστή:
Πλήρες όνομα: ladystyle.decorexpro.com/el/
3.3. Ο χειριστής επεξεργάζεται δεδομένα προσωπικού χαρακτήρα προκειμένου να συμμορφώνεται με τους νόμους της Ρωσικής Ομοσπονδίας, συμπεριλαμβανομένων, μεταξύ άλλων, των ακόλουθων σκοπών:
3.3.1. αναγνώριση χρηστών ·
3.3.2. την αποστολή των ειδοποιήσεων των χρηστών και των πληροφοριών που σχετίζονται με τη χρήση του ιστότοπου, την παροχή υπηρεσιών, καθώς και την επεξεργασία αιτημάτων και εφαρμογών χρηστών,
3.3.3. ενημέρωση για νέα προϊόντα, ειδικές προσφορές και προσφορές.
3.3.4. διεξαγωγή διαγωνισμών ·
3.3.5. τη δημιουργία των εργαλείων εξουσιοδότησης χρήστη που χρησιμοποιεί για να έχει πρόσβαση στα κλειστά τμήματα του ιστότοπου.
3.3.6. παροχή ανατροφοδότησης στους χρήστες του Δικτυακού Τόπου του Διαχειριστή, συμπεριλαμβανομένης της λήψης απόψεων, ερωτήσεων από χρήστες των πληροφοριών σχετικά με ιστοσελίδες και προϊόντων πληροφόρησης του Διαχειριστή, καθώς και αποστολή απαντήσεων σε αυτούς.
3.3.7. για άλλους νομικούς σκοπούς.
4. Νομικές βάσεις για την επεξεργασία προσωπικών δεδομένων
4.1. Οι σχέσεις που εξετάζονται στην παρούσα συμφωνία σχετικά με τη συλλογή, αποθήκευση, επεξεργασία, διανομή και προστασία των πληροφοριών χρηστών ρυθμίζονται σύμφωνα με την ισχύουσα νομοθεσία της Ρωσικής Ομοσπονδίας. Η εφαρμογή των κανόνων του ξένου δικαίου είναι δυνατή μόνο σε περιπτώσεις που προβλέπονται από τη νομοθεσία της Ρωσικής Ομοσπονδίας και έχουν διεθνείς συμφωνίες που ισχύουν για τη Ρωσική Ομοσπονδία.
5. Αρχές, διαδικασία και όροι επεξεργασίας δεδομένων προσωπικού χαρακτήρα
5.1. Ο φορέας εκμετάλλευσης στις δραστηριότητές του διασφαλίζει τη συμμόρφωση με τις αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα που καθορίζονται στο άρθρο. 5 του ομοσπονδιακού νόμου της 27ης Ιουλίου 2006 αριθ. 152-FZ "για τα προσωπικά δεδομένα", συμπεριλαμβανομένων των εξής:
5.1.1. τη νομιμότητα και τη δικαιοσύνη των σκοπών και των μεθόδων επεξεργασίας δεδομένων προσωπικού χαρακτήρα ·
5.1.2. τη συμμόρφωση των σκοπών επεξεργασίας των προσωπικών δεδομένων με τους στόχους που ορίστηκαν και δηλώθηκαν κατά τη διάρκεια της συλλογής δεδομένων προσωπικού χαρακτήρα, καθώς και τις εξουσίες της Εταιρείας ·
5.1.3. τη συμμόρφωση του όγκου και της φύσης των επεξεργασμένων δεδομένων προσωπικού χαρακτήρα, τις μεθόδους επεξεργασίας δεδομένων προσωπικού χαρακτήρα με τους σκοπούς της επεξεργασίας τους,
5.1.4. της αξιοπιστίας των προσωπικών δεδομένων, της επάρκειας τους για σκοπούς επεξεργασίας, του απαράδεκτου της επεξεργασίας δεδομένων προσωπικού χαρακτήρα υπερβολικά σε σχέση με τους σκοπούς που δηλώνονται κατά τη συλλογή προσωπικών δεδομένων ·
5.1.5. απαράδεκτο του συνδυασμού βάσεων δεδομένων που περιέχουν προσωπικά δεδομένα που δημιουργήθηκαν για ασυμβίβαστους σκοπούς ·
5.1.6. η αποθήκευση δεδομένων προσωπικού χαρακτήρα πρέπει να πραγματοποιείται με τρόπο που να επιτρέπει τον προσδιορισμό του αντικειμένου των δεδομένων προσωπικού χαρακτήρα, πέραν του σκοπού της επεξεργασίας τους, εάν η περίοδος αποθήκευσης δεδομένων προσωπικού χαρακτήρα δεν καθορίζεται από τον ομοσπονδιακό νόμο, συμφωνία στην οποία ο δικαιούχος ή παραλήπτης είναι συμβαλλόμενο μέρος,
5.1.7. καταστροφή κατά την επίτευξη των σκοπών επεξεργασίας δεδομένων προσωπικού χαρακτήρα ή σε περίπτωση απώλειας της ανάγκης επίτευξής τους, εκτός εάν προβλέπεται διαφορετικά από τον ομοσπονδιακό νόμο.
5.2. Ο Διαχειριστής επεξεργάζεται τα προσωπικά δεδομένα σε νόμιμη και δίκαιη βάση για την εκτέλεση των καθηκόντων, εξουσιών και υποχρεώσεων που επιβάλλονται από το νόμο, την άσκηση των δικαιωμάτων και των νόμιμων συμφερόντων του Διαχειριστή, των υπαλλήλων του Διαχειριστή και τρίτων.
5.3.Ο Διαχειριστής επεξεργάζεται τα προσωπικά δεδομένα των Χρηστών με τη συγκατάθεσή τους, τα οποία παρέχονται από τους Χρήστες ή / και τους νόμιμους αντιπροσώπους τους, εκτελώντας συγκεκριμένες ενέργειες στην Ιστοσελίδα του Διαχειριστή, συμπεριλαμβανομένων, ενδεικτικά, της παραγγελίας, εγγραφής σε προσωπικό λογαριασμό, εγγραφής σε ενημερωτικό δελτίο, .
5.4. Ο χειριστής επεξεργάζεται δεδομένα προσωπικού χαρακτήρα με αυτοματοποιημένους και μη αυτοματοποιημένους τρόπους, χρησιμοποιώντας τεχνολογία υπολογιστών και χωρίς να χρησιμοποιεί τέτοια εργαλεία.
5.5. Ο χειριστής μπορεί να επεξεργαστεί τα ακόλουθα προσωπικά δεδομένα των πελατών:
5.5.1. Επώνυμο, όνομα, πατρόνυμο;
5.5.2. Διεύθυνση
5.5.3. Αριθμός τηλεφώνου επικοινωνίας.
5.5.4. Διεύθυνση ηλεκτρονικού ταχυδρομείου
5.5.5. Διεύθυνση IP
5.6. Οι ενέργειες επεξεργασίας δεδομένων προσωπικού χαρακτήρα περιλαμβάνουν τη συλλογή, καταγραφή, συστηματικοποίηση, συσσώρευση, αποθήκευση, αποσαφήνιση (ενημέρωση, αλλαγή), εξαγωγή, χρήση, μεταφορά (διανομή, παροχή, πρόσβαση), αποπροσωποποίηση, αποκλεισμός, διαγραφή και καταστροφή.
5.7. Ο χειριστής δεν επαληθεύει την ακρίβεια των προσωπικών δεδομένων που παρέχουν οι χρήστες. Ο χειριστής υποθέτει ότι ο χρήστης παρέχει προσωπικά δεδομένα προς το συμφέρον του χωρίς την πρόθεση να παραβιάσει τα δικαιώματα και τα νόμιμα συμφέροντα τρίτων και τον χειριστή ή να τους προκαλέσει απώλειες.
5.8. Ο φορέας εκμετάλλευσης και άλλα πρόσωπα που έχουν αποκτήσει πρόσβαση σε προσωπικά δεδομένα υποχρεούνται να μην αποκαλύπτουν σε τρίτους και να μην διανέμουν προσωπικά δεδομένα χωρίς τη συγκατάθεση του αντικειμένου προσωπικών δεδομένων, εκτός εάν προβλέπεται διαφορετικά από τον ομοσπονδιακό νόμο της Ρωσικής Ομοσπονδίας.
5.9. Ο χειριστής επεξεργάζεται τα προσωπικά δεδομένα των Χρηστών, πέραν του σκοπού της επεξεργασίας των προσωπικών δεδομένων, εκτός αν προβλέπεται διαφορετικά από τις απαιτήσεις της νομοθεσίας της Ρωσικής Ομοσπονδίας.
5.10. Η καταστροφή από τον Διαχειριστή των προσωπικών δεδομένων πραγματοποιείται με τον τρόπο και τους όρους που ορίζει ο Ομοσπονδιακός Νόμος της 27ης Ιουλίου 2006 αριθ. 152-FZ "για τα προσωπικά δεδομένα".
5.11. Το περιεχόμενο και ο όγκος των επεξεργασμένων προσωπικών δεδομένων συμφωνούν με τους αναφερόμενους στόχους επεξεργασίας. Τα επεξεργασμένα προσωπικά δεδομένα δεν είναι περιττές σε σχέση με τους αναφερόμενους σκοπούς επεξεργασίας.
6. Πληροφορίες σχετικά με τη διασφάλιση της ασφάλειας των προσωπικών δεδομένων
6.1. Κατά την επεξεργασία των προσωπικών δεδομένων, ο φορέας εκμετάλλευσης λαμβάνει τα απαραίτητα νομικά, οργανωτικά και τεχνικά μέτρα ή εξασφαλίζει την υιοθέτησή τους για την προστασία προσωπικών δεδομένων από παράνομη ή τυχαία πρόσβαση σε αυτά, καταστροφή, αλλοίωση, αποκλεισμό, αντιγραφή, παροχή, διανομή προσωπικών δεδομένων, καθώς και από άλλες παράνομες ενέργειες όσον αφορά τα προσωπικά δεδομένα.
6.2. Μέτρα για την εξασφάλιση της ασφάλειας των προσωπικών δεδομένων κατά τη διάρκεια της επεξεργασίας τους, που εφαρμόζονται από τον Διαχειριστή, προγραμματίζονται και υλοποιούνται προκειμένου να διασφαλιστεί η συμμόρφωση με τις απαιτήσεις που ορίζονται στο άρθρο 19 του ομοσπονδιακού νόμου 152 «Προσωπικά Δεδομένα».
6.3. Σύμφωνα με το άρθρο 18.1 του FZ-152, ο Διαχειριστής καθορίζει ανεξάρτητα τη σύνθεση και τον κατάλογο των μέτρων που είναι απαραίτητα και επαρκή για τη διασφάλιση της συμμόρφωσης με τις νομικές απαιτήσεις. Ειδικότερα, ο φορέας εκμετάλλευσης έλαβε τα ακόλουθα μέτρα:
6.3.1. Εφαρμόστηκαν τοπικές πράξεις για την επεξεργασία προσωπικών δεδομένων καθώς και τοπικές πράξεις για τη θέσπιση διαδικασιών με στόχο την πρόληψη και τον εντοπισμό παραβιάσεων των καθιερωμένων διαδικασιών επεξεργασίας δεδομένων προσωπικού χαρακτήρα και την εξάλειψη των συνεπειών τέτοιων παραβιάσεων.
6.3.2. εφαρμόζονται νομικά, οργανωτικά και τεχνικά μέτρα για την εξασφάλιση της ασφάλειας των προσωπικών δεδομένων σύμφωνα με το άρθρο 19 του ομοσπονδιακού νόμου 152 ·
6.3.3. διεξάγεται εσωτερικός έλεγχος της συμμόρφωσης της επεξεργασίας δεδομένων προσωπικού χαρακτήρα FZ-152 και των κανονιστικών νομικών πράξεων που εκδίδονται σύμφωνα με αυτήν, των απαιτήσεων για την προστασία των προσωπικών δεδομένων, της πολιτικής του Διαχειριστή όσον αφορά την επεξεργασία των προσωπικών δεδομένων, των τοπικών πράξεων του Διαχειριστή.
6.3.4. αξιολογεί τη ζημία που μπορεί να προκληθεί σε υποκείμενα προσωπικών δεδομένων σε περίπτωση παραβίασης του ομοσπονδιακού νόμου 152, του λόγου της συγκεκριμένης βλάβης και των μέτρων που έλαβε ο φορέας εκμετάλλευσης για να διασφαλίσει την εκπλήρωση των υποχρεώσεων που ορίζονται στο ομοσπονδιακό νόμο 152,
6.3.5.οι υπάλληλοι του Διαχειριστή που επεξεργάζονται άμεσα τα προσωπικά δεδομένα είναι εξοικειωμένοι με τις διατάξεις της νομοθεσίας της Ρωσικής Ομοσπονδίας σχετικά με τα προσωπικά δεδομένα, συμπεριλαμβανομένων των απαιτήσεων για την προστασία των προσωπικών δεδομένων, των εγγράφων που καθορίζουν την πολιτική του Διαχειριστή όσον αφορά την επεξεργασία προσωπικών δεδομένων, τις τοπικές πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα,
6.3.6. Εκτός από τις απαιτήσεις του 152-ΦЗ "Για τα προσωπικά δεδομένα", ο Διαχειριστής εκτελεί μια σειρά μέτρων που αποσκοπούν στην προστασία των πληροφοριών σχετικά με τους πελάτες, τους υπαλλήλους και τους εργολάβους.
7. Δικαιώματα των υποκειμένων προσωπικών δεδομένων
7.1. Το υποκείμενο προσωπικών δεδομένων έχει το δικαίωμα:
7.1.1. να λαμβάνουν προσωπικά δεδομένα σχετικά με αυτή την οντότητα και πληροφορίες σχετικά με την επεξεργασία τους.
7.1.2. να αποσαφηνίσει, να αποκλείσει ή να καταστρέψει τα προσωπικά του δεδομένα σε περίπτωση που αυτά είναι ελλιπή, ξεπερασμένα, ανακριβή, παράνομα ληφθέντα ή δεν είναι απαραίτητα για τον συγκεκριμένο σκοπό της επεξεργασίας.
7.1.3. να αποσύρει τη συγκατάθεσή σας για την επεξεργασία προσωπικών δεδομένων αποστέλλοντας αντίστοιχο αίτημα στον Διαχειριστή ταχυδρομικώς ή επικοινωνώντας προσωπικά,
7.1.4. να προστατεύσουν τα δικαιώματά τους και τα νόμιμα συμφέροντά τους ·
7.2. Για να ασκούν τα δικαιώματά τους και τα νόμιμα συμφέροντά τους, τα υποκείμενα προσωπικών δεδομένων έχουν το δικαίωμα να επικοινωνούν με τον Διαχειριστή ή να αποστέλλουν ένα αίτημα αυτοπροσώπως ή με τη βοήθεια ενός αντιπροσώπου. Η αίτηση πρέπει να περιέχει τις πληροφορίες που αναφέρονται στο μέρος 3 του άρθρου 14 Ομοσπονδιακό Δίκαιο "Στα Προσωπικά Δεδομένα".
7.3. Εάν το υποκείμενο των δεδομένων προσωπικού χαρακτήρα θεωρεί ότι ο Διαχειριστής επεξεργάζεται τα προσωπικά του δεδομένα κατά παράβαση των απαιτήσεων του ομοσπονδιακού νόμου ή παραβιάζει κατ 'άλλον τρόπο τα δικαιώματα και τις ελευθερίες του, το πρόσωπο με τα δεδομένα προσωπικού έχει το δικαίωμα να προσβάλλει τις ενέργειες ή την αδράνεια του Διαχειριστή επικοινωνώντας με τον εξουσιοδοτημένο φορέα προστασίας των δικαιωμάτων των υποκειμένων των δεδομένων προσωπικού χαρακτήρα ή στο δικαστήριο.
7.4. Τα δικαιώματα και οι υποχρεώσεις του Διαχειριστή καθορίζονται από το εφαρμοστέο δίκαιο και τις συμφωνίες του Διαχειριστή.
7.5. Προτάσεις και σχόλια για την τροποποίηση της Πολιτικής θα πρέπει να σταλούν στη διεύθυνση chinateampro2015@gmail.com. Η πολιτική ενημερώνεται όπως είναι απαραίτητο.