Política de tratamento de dados pessoais

Política de tratamento de dados pessoais (PDF)

De acordo com o Regulamento sobre Segredos Comerciais, aprovado pela Bufernaya Bukhta LLC datado de 6 de dezembro de 2017

1. Disposições gerais

1.1. A política de processamento de dados pessoais da Bufernaya Bukhta LLC (doravante denominada Política) determina o procedimento de processamento e proteção da Bufernaya Bukhta LLC (doravante denominada Operadora) e suas afiliadas informações sobre indivíduos (doravante denominados Usuários), que podem ser obtidas pela Operadora ao usar Usuário dos serviços prestados através do site lifehacker.ru e seus subdomínios *.lifehacker.ru e do site burninghut.ru e seus subdomínios *.burninghut.ru (doravante denominado Site).

1.2. Esta Política visa proteger os direitos e liberdades dos seres humanos e dos cidadãos quando processados ​​pelo Operador seus dados pessoais, incluindo a proteção dos direitos à privacidade, pessoais e familiares segredo.

1.3. Esta Política foi desenvolvida de acordo com a Lei Federal de 27 de julho de 2006. Nº 152-FZ “Sobre Dados Pessoais” (doravante denominada Lei Federal “Sobre Dados Pessoais”).

1.4. A Política se aplica a todos os dados pessoais dos Usuários processados ​​pela Operadora usando meios de automação e sem a utilização de tais meios, recebidos antes e depois da aprovação deste Políticos.

1.5. A Política contém informações sujeitas a divulgação de acordo com a Parte. 1 Colher de Sopa. 14 Lei Federal “Sobre Dados Pessoais”.

1.6. A Política está publicada no site da Operadora em: https://lifehacker.ru/privacy, é um documento acessível ao público e é necessário para revisão por pessoas que transferem dados pessoais para o Operador através do Site.

2. Termos e definições

Dados pessoais – qualquer informação relativa, direta ou indiretamente, a uma pessoa física específica ou identificável (sujeito de dados pessoais).

Informação - informação (mensagens, dados) independentemente da forma de apresentação.

Operador de dados pessoais (operador) é um órgão estadual, municipal, pessoa física ou jurídica, de forma independente ou em conjunto com outras pessoas que organizam e (ou) realizar o tratamento de dados pessoais, bem como determinar as finalidades do tratamento dos dados pessoais, a composição dos dados pessoais a serem tratados, as ações (operações) realizadas com dados pessoais.

Tratamento de dados pessoais - qualquer ação (operação) ou conjunto de ações (operações) realizadas através de ferramentas de automação ou sem utilizar tais meios com dados pessoais, incluindo coleta, registro, sistematização, acumulação, armazenamento, esclarecimento (atualização, alteração), extração, uso, transferência (distribuição, fornecimento, acesso), despersonalização, bloqueio, exclusão, destruição de dados pessoais.

Tratamento automatizado de dados pessoais - tratamento de dados pessoais através de tecnologia informática.

Fornecimento de dados pessoais - ações que visam divulgar dados pessoais a uma determinada pessoa ou a um determinado círculo de pessoas.

Divulgação de dados pessoais - ações que visam divulgar dados pessoais a um número desconhecido de pessoas.

Transferência transfronteiriça de dados pessoais - transferência de dados pessoais para o território de um estrangeiro Estado a uma autoridade de um Estado estrangeiro, a um indivíduo estrangeiro ou a um estrangeiro entidade legal.

O bloqueio de dados pessoais constitui uma cessação temporária do tratamento de dados pessoais (exceto nos casos em que o tratamento seja necessário para esclarecimento de dados pessoais).

Destruição de dados pessoais - ações pelas quais se torna impossível restaurar o conteúdo dos dados pessoais dados no sistema de informação de dados pessoais e (ou) como resultado da destruição de suportes materiais de dados pessoais dados.

Despersonalização de dados pessoais - ações pelas quais se torna impossível sem o uso informações adicionais para determinar se os dados pessoais pertencem a um assunto específico de dados pessoais dados.

Sistema de informação de dados pessoais é um conjunto de dados pessoais contidos em bases de dados e tecnologias de informação e meios técnicos que garantem o seu tratamento.

3. Finalidades da recolha de dados pessoais

3.1. De acordo com os requisitos da legislação em vigor da Federação Russa, o Operador determina as finalidades do processamento de dados pessoais, a composição dos dados pessoais a serem processados, ações (operações) realizadas com dados pessoais, organiza e realiza o tratamento de dados pessoais, bem como organiza e garante a proteção dos tratados dados pessoais.

3.2. Informações sobre a Operadora.

Nome completo: Empresa de Responsabilidade Limitada "Bufernaya Bay".

Nome curto: Bufernaya Bay LLC.

PSRN 1087328004752, POUSADA 7328054190, KPP 732501001.

Endereço legal e localização: 432071, Ulyanovsk, st. Radishcheva, d. 70, 3º andar.

3.3. O operador processa dados pessoais para cumprir as leis da Federação Russa, incluindo, mas não se limitando a, para os seguintes fins:

3.3.1. Identificação do usuário.

3.3.2. Enviar ao utilizador notificações e informações relacionadas com a utilização do site, a prestação de serviços, bem como processar os pedidos e candidaturas do utilizador.

3.3.3. Informações sobre novos produtos, promoções e ofertas especiais.

3.3.4. Realização de competições.

3.3.5. Formação de meios de autorização do usuário por ele utilizados para acessar segmentos fechados do site.

3.3.6. Fornecer feedback aos usuários do site da Operadora, inclusive para receber opiniões dos usuários, dúvidas sobre informações do site e produtos de informação da Operadora, bem como para enviando-lhes respostas.

3.3.7. Para outros fins legais.

4. Fundamentos legais para o tratamento de dados pessoais

4.1. As relações discutidas neste Acordo dizem respeito à coleta, armazenamento, processamento, distribuição e a proteção das informações do usuário são regulamentadas de acordo com a legislação atual da Rússia Federação. A aplicação de legislação estrangeira a eles só é possível nos casos previstos na legislação da Federação Russa e nos acordos internacionais válidos para a Federação Russa.

5. Princípios, procedimento e condições de tratamento de dados pessoais

5.1. Nas suas atividades, o operador garante o cumprimento dos princípios de tratamento de dados pessoais especificados no art. 5º da Lei Federal de 27 de julho de 2006 Nº 152-FZ “Sobre Dados Pessoais”, incluindo:

5.1.1. Legalidade e justiça das finalidades e métodos de tratamento de dados pessoais.

5.1.2. Conformidade das finalidades do tratamento de dados pessoais com os objetivos pré-determinados e indicados na recolha de dados pessoais, bem como com as competências da Empresa.

5.1.3. Correspondência do volume e natureza dos dados pessoais tratados, métodos de tratamento de dados pessoais com as finalidades do seu tratamento.

5.1.4. A fiabilidade dos dados pessoais, a sua suficiência para as finalidades do tratamento, a inadmissibilidade do tratamento de dados pessoais excessivo em relação às finalidades indicadas na recolha dos dados pessoais.

5.1.5. É inadmissível combinar bases de dados contendo dados pessoais criados para fins incompatíveis.

5.1.6. O armazenamento dos dados pessoais deve ser efectuado de forma que permita a identificação do titular dos dados pessoais, não mais do que o exigido pelas finalidades do seu tratamento, se o período o armazenamento de dados pessoais não é estabelecido por lei federal, contrato do qual o titular dos dados pessoais é parte, beneficiário ou destinatário dados.

5.1.7. Destruição ao atingir as finalidades de tratamento de dados pessoais ou em caso de perda da necessidade de alcançá-las, salvo disposição em contrário da legislação federal.

5.2. O operador processa dados pessoais de forma legal e justa para cumprir as tarefas atribuídas legislação de funções, poderes e deveres, exercício de direitos e interesses legítimos do Operador, colaboradores Operador e terceiros.

5.3. A Operadora processa dados pessoais dos Usuários com o consentimento dos Usuários e/ou de seus representantes legais, comprometendo-se implícitamente ações no Site da Operadora, incluindo, mas não se limitando a, fazer um pedido, registrar-se em sua conta pessoal, assinar a newsletter, de acordo com este Política.

5.4. O operador processa dados pessoais de forma automatizada e não automatizada, com e sem recurso a tecnologia informática.

5.5. A operadora poderá tratar os seguintes dados pessoais de clientes:

5.5.1. Nome completo.

5.5.2. Endereço.

5.5.3. Número de telefone de contato.

5.5.4. Endereço de email.

5.5.5. Endereço de IP.

5.6. As ações de tratamento de dados pessoais incluem coleta, registro, sistematização, acumulação, armazenamento, esclarecimento (atualização, modificação), extração, uso, transferência (distribuição, fornecimento, acesso), despersonalização, bloqueio, exclusão e destruição.

5.7. A operadora não verifica a veracidade dos dados pessoais fornecidos pelos usuários. A Operadora assume que o usuário fornece dados pessoais no seu próprio interesse, sem a intenção de violar os direitos e interesses legítimos de terceiros e da Operadora ou causar-lhes prejuízos.

5.8. O operador e outras pessoas que tenham acesso aos dados pessoais são obrigados a não divulgar a terceiros ou distribuir dados pessoais sem o consentimento do titular dos dados pessoais, salvo disposição em contrário do Federal lei da Federação Russa.

5.9. A Operadora não processa os dados pessoais dos Usuários por mais tempo do que o necessário para os fins de processamento de dados pessoais, salvo disposição em contrário dos requisitos da legislação da Federação Russa.

5.10. A destruição dos dados pessoais pela Operadora é realizada na forma e nos prazos previstos na Lei Federal de 27 de julho de 2006. Nº 152-FZ “Sobre Dados Pessoais”.

5.11. Para destruir dados pessoais, o Usuário pode enviar uma solicitação correspondente para [email protected] ou excluir sua conta do Site da Operadora.

5.12. O conteúdo e o âmbito dos dados pessoais tratados correspondem às finalidades de tratamento indicadas. Os dados pessoais tratados não são redundantes em relação às finalidades de tratamento declaradas.

6. Informações sobre como garantir a segurança dos dados pessoais

6.1. Ao tratar dados pessoais, o operador toma as medidas legais, organizacionais e técnicas necessárias ou assegura a sua adoção para proteger os dados pessoais de ações ilegais ou acesso acidental a eles, destruição, modificação, bloqueio, cópia, fornecimento, distribuição de dados pessoais, bem como de outras ações ilícitas em relação a dados pessoais dados.

6.2. Estão previstas medidas para garantir a segurança dos dados pessoais durante o seu tratamento, aplicadas pelo Operador e são implementados de forma a garantir o cumprimento dos requisitos previstos no artigo 19 da Lei Federal-152 “Sobre Pessoal dados."

6.3. De acordo com o artigo 18.1 da Lei Federal-152, a Operadora determina de forma independente a composição e lista de medidas necessárias e suficientes para garantir o cumprimento dos requisitos legais. O operador tomou, em particular, as seguintes medidas:

6.3.1. Foram introduzidas leis locais sobre o tratamento de dados pessoais, bem como leis locais que estabelecem procedimentos visa prevenir e identificar violações dos procedimentos estabelecidos para o tratamento de dados pessoais e eliminar as consequências tais violações.

6.3.2. São aplicadas medidas legais, organizacionais e técnicas para garantir a segurança dos dados pessoais de acordo com o artigo 19 da Lei Federal nº 152.

6.3.3. O controle interno é realizado quanto à conformidade do tratamento de dados pessoais com a Lei Federal nº 152 e com a regulamentação adotada em conformidade com ela. atos jurídicos, requisitos para a proteção de dados pessoais, política da Operadora em relação ao processamento de dados pessoais, regulamentos locais Operador.

6.3.4. É realizada uma avaliação dos danos que podem ser causados ​​aos titulares de dados pessoais em caso de violação da Lei Federal 152, a relação entre o dano especificado e as medidas tomadas pela Operadora destinadas a garantir o cumprimento das obrigações, previsto na Lei Federal-152.

6.3.5. Os funcionários da Operadora diretamente envolvidos no processamento de dados pessoais estão familiarizados com as disposições da legislação da Federação Russa sobre dados pessoais, incluindo requisitos para a proteção de dados pessoais, documentos que definem a política do Operador em relação ao processamento de dados pessoais, regulamentos locais sobre o processamento de dados pessoais dados.

6.3.6. Além das exigências da Lei Federal nº 152 “Sobre Dados Pessoais”, a Operadora realiza um conjunto de medidas que visam proteger as informações de clientes, funcionários e contratados.

7. Direitos dos titulares de dados pessoais

7.1. O titular dos dados pessoais tem direito:

7.1.1. Receber dados pessoais relativos a este assunto e informações sobre o seu tratamento.

7.1.2. Esclarecer, bloquear ou destruir os seus dados pessoais caso sejam incompleto, desatualizado, impreciso, obtido ilegalmente ou não necessário para o propósito declarado em processamento.

7.1.3. Retirar o consentimento para o tratamento de dados pessoais enviando o pedido correspondente ao Operador por correio ou pessoalmente.

7.1.4. Para proteger os seus direitos e interesses legítimos.

7.2. Para exercer os seus direitos e interesses legítimos, os titulares dos dados pessoais têm o direito de contactar o Operador ou enviar um pedido pessoalmente ou com a ajuda de um representante. A solicitação deve conter as informações especificadas na Parte. 3 colheres de sopa. 14 Lei Federal “Sobre Dados Pessoais”.

7.3. Caso o titular dos dados pessoais acredite que a Operadora está processando seus dados pessoais em violação aos requisitos da Lei Federal ou de outra forma violando seus direitos e liberdade, o titular dos dados pessoais tem o direito de recorrer das ações ou omissões do Operador contactando o órgão autorizado para a proteção dos direitos dos titulares dos dados pessoais ou em tribunal OK.

7.4. Os direitos e obrigações da Operadora são determinados pela legislação e acordos vigentes da Operadora.

7.5. Sugestões e comentários para alterações na Política devem ser enviados para [email protected]. A política é atualizada conforme necessário.