Chính sách bảo mật

Chính sách xử lý dữ liệu cá nhân này được lập theo yêu cầu của Luật Liên bang ngày 27.07.2006 số 152-FZ «Về dữ liệu cá nhân» (sau đây gọi là Luật về dữ liệu cá nhân) và xác định trình tự xử lý dữ liệu cá nhân cũng như các biện pháp bảo đảm an toàn dữ liệu cá nhân do Khrapov Vadim Vyacheslavovich thực hiện (sau đây gọi là Bên vận hành).

1.1. Bên vận hành đặt mục tiêu và điều kiện quan trọng nhất trong hoạt động của mình là tôn trọng quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân của họ, bao gồm bảo vệ quyền bất khả xâm phạm đời tư, bí mật cá nhân và gia đình.

1.2. Chính sách này của Bên vận hành về xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho toàn bộ thông tin mà Bên vận hành có thể nhận được về khách truy cập trang web https://patefon.studio/.

2.1. Xử lý dữ liệu cá nhân tự động — xử lý dữ liệu cá nhân bằng phương tiện công nghệ máy tính.

2.2. Chặn dữ liệu cá nhân — tạm thời ngừng xử lý dữ liệu cá nhân (trừ trường hợp việc xử lý là cần thiết để làm rõ dữ liệu cá nhân).

2.3. Trang web — tập hợp tài liệu đồ họa và thông tin, cũng như chương trình máy tính và cơ sở dữ liệu bảo đảm khả năng truy cập trên Internet tại địa chỉ mạng https://patefon.studio/.

2.4. Hệ thống thông tin dữ liệu cá nhân — tập hợp dữ liệu cá nhân có trong cơ sở dữ liệu cùng các công nghệ thông tin và phương tiện kỹ thuật bảo đảm việc xử lý các dữ liệu đó.

2.5. Ẩn danh dữ liệu cá nhân — các hành động khiến không thể xác định dữ liệu cá nhân thuộc về một Người dùng cụ thể hoặc một chủ thể dữ liệu cá nhân khác nếu không sử dụng thông tin bổ sung.

2.6. Xử lý dữ liệu cá nhân — bất kỳ hành động (thao tác) hoặc tập hợp hành động (thao tác) nào được thực hiện với dữ liệu cá nhân bằng hoặc không bằng phương tiện tự động, bao gồm thu thập, ghi nhận, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phổ biến, cung cấp, truy cập), ẩn danh, chặn, xóa và hủy dữ liệu cá nhân.

2.7. Bên vận hành — cơ quan nhà nước, cơ quan chính quyền địa phương, pháp nhân hoặc cá nhân tự mình hoặc cùng với người khác tổ chức và/hoặc thực hiện xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân cần xử lý và các hành động (thao tác) được thực hiện với dữ liệu cá nhân.

2.8. Dữ liệu cá nhân — bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến Người dùng đã được xác định hoặc có thể được xác định của trang web https://patefon.studio/.

2.9. Dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phổ biến — dữ liệu cá nhân mà chủ thể dữ liệu cá nhân cấp quyền truy cập cho số lượng người không hạn chế bằng cách đồng ý xử lý dữ liệu cá nhân được phép phổ biến theo trình tự quy định bởi Luật về dữ liệu cá nhân (sau đây gọi là dữ liệu cá nhân được phép phổ biến).

2.10. Người dùng — bất kỳ khách truy cập nào của trang web https://patefon.studio/.

2.11. Cung cấp dữ liệu cá nhân — các hành động nhằm tiết lộ dữ liệu cá nhân cho một người cụ thể hoặc một nhóm người cụ thể.

2.12. Phổ biến dữ liệu cá nhân — bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển giao dữ liệu cá nhân) hoặc cho phép số lượng người không hạn chế biết dữ liệu cá nhân, bao gồm công bố trên phương tiện thông tin đại chúng, đăng tải trong mạng thông tin - viễn thông hoặc cấp quyền truy cập dữ liệu cá nhân bằng bất kỳ cách nào khác.

2.13. Chuyển giao dữ liệu cá nhân xuyên biên giới — chuyển dữ liệu cá nhân sang lãnh thổ của một quốc gia nước ngoài cho cơ quan nhà nước nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.

2.14. Hủy dữ liệu cá nhân — bất kỳ hành động nào làm dữ liệu cá nhân bị hủy không thể phục hồi, không thể khôi phục tiếp nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân và/hoặc làm hủy vật mang dữ liệu cá nhân.

3.1. Bên vận hành có quyền:

— nhận từ chủ thể dữ liệu cá nhân thông tin và/hoặc tài liệu đáng tin cậy có chứa dữ liệu cá nhân;

— trong trường hợp chủ thể dữ liệu cá nhân rút lại sự đồng ý xử lý dữ liệu cá nhân, cũng như gửi yêu cầu chấm dứt xử lý dữ liệu cá nhân, Bên vận hành có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu cá nhân nếu có các căn cứ được nêu trong Luật về dữ liệu cá nhân;

— tự mình xác định thành phần và danh mục các biện pháp cần thiết và đủ để bảo đảm thực hiện các nghĩa vụ được quy định bởi Luật về dữ liệu cá nhân và các văn bản quy phạm pháp luật được ban hành phù hợp với luật đó, trừ khi Luật về dữ liệu cá nhân hoặc các luật liên bang khác quy định khác.

3.2. Bên vận hành có nghĩa vụ:

— theo yêu cầu của chủ thể dữ liệu cá nhân, cung cấp cho họ thông tin liên quan đến việc xử lý dữ liệu cá nhân của họ;

— tổ chức xử lý dữ liệu cá nhân theo trình tự do pháp luật hiện hành của Liên bang Nga quy định;

— trả lời các đơn và yêu cầu của chủ thể dữ liệu cá nhân và người đại diện hợp pháp của họ theo yêu cầu của Luật về dữ liệu cá nhân;

— thông báo cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân, theo yêu cầu của cơ quan này, các thông tin cần thiết trong vòng 10 ngày kể từ ngày nhận được yêu cầu đó;

— công bố hoặc bằng cách khác bảo đảm quyền truy cập không hạn chế vào Chính sách này về xử lý dữ liệu cá nhân;

— áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép hoặc ngẫu nhiên, hủy, thay đổi, chặn, sao chép, cung cấp, phổ biến dữ liệu cá nhân, cũng như khỏi các hành động trái pháp luật khác đối với dữ liệu cá nhân;

— chấm dứt việc chuyển giao (phổ biến, cung cấp, truy cập) dữ liệu cá nhân, chấm dứt xử lý và hủy dữ liệu cá nhân theo trình tự và trong các trường hợp do Luật về dữ liệu cá nhân quy định;

— thực hiện các nghĩa vụ khác do Luật về dữ liệu cá nhân quy định.

4.1. Chủ thể dữ liệu cá nhân có quyền:

— nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, trừ các trường hợp do luật liên bang quy định. Thông tin được Bên vận hành cung cấp cho chủ thể dữ liệu cá nhân ở dạng dễ tiếp cận và không được chứa dữ liệu cá nhân liên quan đến các chủ thể dữ liệu cá nhân khác, trừ trường hợp có căn cứ pháp lý để tiết lộ dữ liệu cá nhân đó. Danh mục thông tin và trình tự nhận thông tin được quy định bởi Luật về dữ liệu cá nhân;

— yêu cầu Bên vận hành làm rõ dữ liệu cá nhân của mình, chặn hoặc hủy dữ liệu đó nếu dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, thu thập trái pháp luật hoặc không cần thiết cho mục đích xử lý đã công bố, cũng như thực hiện các biện pháp theo luật định để bảo vệ quyền của mình;

— đưa ra điều kiện phải có sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công việc và dịch vụ trên thị trường;

— rút lại sự đồng ý xử lý dữ liệu cá nhân, cũng như gửi yêu cầu chấm dứt xử lý dữ liệu cá nhân;

— khiếu nại đến cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc khởi kiện ra tòa án đối với hành động hoặc không hành động trái pháp luật của Bên vận hành khi xử lý dữ liệu cá nhân của mình;

— thực hiện các quyền khác do pháp luật Liên bang Nga quy định.

4.2. Chủ thể dữ liệu cá nhân có nghĩa vụ:

— cung cấp cho Bên vận hành dữ liệu đáng tin cậy về bản thân;

— thông báo cho Bên vận hành về việc làm rõ (cập nhật, thay đổi) dữ liệu cá nhân của mình.

4.3. Những người đã cung cấp cho Bên vận hành thông tin không đáng tin cậy về bản thân hoặc thông tin về một chủ thể dữ liệu cá nhân khác mà không có sự đồng ý của người đó phải chịu trách nhiệm theo pháp luật Liên bang Nga.

5.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở hợp pháp và công bằng.

5.2. Việc xử lý dữ liệu cá nhân được giới hạn trong việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Không được xử lý dữ liệu cá nhân không phù hợp với mục đích thu thập dữ liệu cá nhân.

5.3. Không được hợp nhất các cơ sở dữ liệu chứa dữ liệu cá nhân được xử lý cho các mục đích không tương thích với nhau.

5.4. Chỉ những dữ liệu cá nhân đáp ứng mục đích xử lý mới được xử lý.

5.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý phải phù hợp với các mục đích xử lý đã công bố. Không được xử lý dữ liệu cá nhân vượt quá mức cần thiết so với các mục đích xử lý đã công bố.

5.6. Khi xử lý dữ liệu cá nhân, phải bảo đảm tính chính xác, đầy đủ và trong trường hợp cần thiết, tính cập nhật của dữ liệu cá nhân so với mục đích xử lý dữ liệu cá nhân. Bên vận hành thực hiện các biện pháp cần thiết và/hoặc bảo đảm việc thực hiện các biện pháp đó để xóa hoặc làm rõ dữ liệu không đầy đủ hoặc không chính xác.

5.7. Việc lưu trữ dữ liệu cá nhân được thực hiện dưới hình thức cho phép xác định chủ thể dữ liệu cá nhân không lâu hơn thời gian cần thiết cho mục đích xử lý dữ liệu cá nhân, nếu thời hạn lưu trữ dữ liệu cá nhân không được quy định bởi luật liên bang hoặc hợp đồng mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh. Dữ liệu cá nhân được xử lý sẽ bị hủy hoặc ẩn danh khi đạt được mục đích xử lý hoặc khi không còn cần thiết để đạt được các mục đích đó, trừ khi luật liên bang quy định khác.

Mục đích xử lý: Thông báo cho Người dùng bằng cách gửi email

Dữ liệu cá nhân: Địa chỉ email

Căn cứ pháp lý: Luật Liên bang «Về thông tin, công nghệ thông tin và bảo vệ thông tin» ngày 27.07.2006 số 149-FZ

Các loại xử lý dữ liệu cá nhân: Gửi thư thông tin đến địa chỉ email

7.1. Việc xử lý dữ liệu cá nhân được thực hiện với sự đồng ý của chủ thể dữ liệu cá nhân đối với việc xử lý dữ liệu cá nhân của họ.

7.2. Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục đích được quy định bởi điều ước quốc tế của Liên bang Nga hoặc luật, để thực hiện các chức năng, quyền hạn và nghĩa vụ mà pháp luật Liên bang Nga giao cho Bên vận hành.

7.3. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện công lý, thi hành bản án, quyết định của cơ quan hoặc người có thẩm quyền khác phải được thi hành theo pháp luật Liên bang Nga về thi hành án.

7.4. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh, cũng như để giao kết hợp đồng theo sáng kiến của chủ thể dữ liệu cá nhân hoặc hợp đồng mà chủ thể dữ liệu cá nhân sẽ là người thụ hưởng hoặc người bảo lãnh.

7.5. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện quyền và lợi ích hợp pháp của Bên vận hành hoặc bên thứ ba, hoặc để đạt được các mục đích có ý nghĩa xã hội, với điều kiện không xâm phạm quyền và tự do của chủ thể dữ liệu cá nhân.

7.6. Việc xử lý dữ liệu cá nhân được thực hiện đối với dữ liệu mà quyền truy cập của số lượng người không hạn chế đã được chủ thể dữ liệu cá nhân cấp hoặc theo yêu cầu của họ (sau đây gọi là dữ liệu cá nhân công khai).

7.7. Việc xử lý dữ liệu cá nhân được thực hiện đối với dữ liệu phải công bố hoặc bắt buộc tiết lộ theo luật liên bang.

An toàn của dữ liệu cá nhân do Bên vận hành xử lý được bảo đảm bằng việc thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để đáp ứng đầy đủ các yêu cầu của pháp luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.

8.1. Bên vận hành bảo đảm việc bảo toàn dữ liệu cá nhân và áp dụng mọi biện pháp có thể để loại trừ việc người không có thẩm quyền truy cập dữ liệu cá nhân.

8.2. Dữ liệu cá nhân của Người dùng sẽ không bao giờ, trong bất kỳ điều kiện nào, được chuyển giao cho bên thứ ba, trừ các trường hợp liên quan đến việc thực hiện pháp luật hiện hành hoặc trường hợp chủ thể dữ liệu cá nhân đã đồng ý cho Bên vận hành chuyển giao dữ liệu cho bên thứ ba để thực hiện nghĩa vụ theo hợp đồng dân sự.

8.3. Nếu phát hiện dữ liệu cá nhân không chính xác, Người dùng có thể tự cập nhật bằng cách gửi thông báo cho Bên vận hành đến địa chỉ email patefonstudio@gmail.com với ghi chú «Cập nhật dữ liệu cá nhân».

8.4. Thời hạn xử lý dữ liệu cá nhân được xác định bởi việc đạt được các mục đích mà dữ liệu cá nhân được thu thập, trừ khi hợp đồng hoặc pháp luật hiện hành quy định thời hạn khác. Người dùng có thể rút lại sự đồng ý xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi thông báo qua email đến địa chỉ email của Bên vận hành patefonstudio@gmail.com với ghi chú «Rút lại sự đồng ý xử lý dữ liệu cá nhân».

8.5. Tất cả thông tin được thu thập bởi các dịch vụ bên thứ ba, bao gồm hệ thống thanh toán, phương tiện liên lạc và các nhà cung cấp dịch vụ khác, được lưu trữ và xử lý bởi các bên đó (Bên vận hành) theo Thỏa thuận người dùng và Chính sách bảo mật của họ. Chủ thể dữ liệu cá nhân và/hoặc với các tài liệu nêu trên. Bên vận hành không chịu trách nhiệm về hành động của bên thứ ba, bao gồm các nhà cung cấp dịch vụ được nêu trong khoản này.

8.6. Các lệnh cấm do chủ thể dữ liệu cá nhân đặt ra đối với việc chuyển giao (trừ cung cấp quyền truy cập), cũng như đối với việc xử lý hoặc điều kiện xử lý (trừ việc nhận quyền truy cập) dữ liệu cá nhân được phép phổ biến, không áp dụng trong các trường hợp xử lý dữ liệu cá nhân vì lợi ích nhà nước, xã hội và lợi ích công cộng khác được pháp luật Liên bang Nga xác định.

8.7. Khi xử lý dữ liệu cá nhân, Bên vận hành bảo đảm tính bảo mật của dữ liệu cá nhân.

8.8. Bên vận hành lưu trữ dữ liệu cá nhân dưới hình thức cho phép xác định chủ thể dữ liệu cá nhân không lâu hơn thời gian cần thiết cho mục đích xử lý dữ liệu cá nhân, nếu thời hạn lưu trữ dữ liệu cá nhân không được quy định bởi luật liên bang hoặc hợp đồng mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh.

8.9. Điều kiện chấm dứt xử lý dữ liệu cá nhân có thể là việc đạt được mục đích xử lý dữ liệu cá nhân, hết thời hạn hiệu lực của sự đồng ý của chủ thể dữ liệu cá nhân, việc chủ thể dữ liệu cá nhân rút lại sự đồng ý hoặc yêu cầu chấm dứt xử lý dữ liệu cá nhân, cũng như phát hiện việc xử lý dữ liệu cá nhân trái pháp luật.

9.1. Bên vận hành thực hiện việc thu thập, ghi nhận, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phổ biến, cung cấp, truy cập), ẩn danh, chặn, xóa và hủy dữ liệu cá nhân.

9.2. Bên vận hành thực hiện xử lý dữ liệu cá nhân tự động có nhận và/hoặc chuyển giao thông tin nhận được qua mạng thông tin - viễn thông hoặc không qua mạng đó.

10.1. Trước khi bắt đầu hoạt động chuyển giao dữ liệu cá nhân xuyên biên giới, Bên vận hành có nghĩa vụ thông báo cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân về ý định thực hiện chuyển giao dữ liệu cá nhân xuyên biên giới (thông báo này được gửi riêng với thông báo về ý định xử lý dữ liệu cá nhân).

10.2. Trước khi gửi thông báo nêu trên, Bên vận hành có nghĩa vụ nhận từ cơ quan nhà nước nước ngoài, cá nhân nước ngoài, pháp nhân nước ngoài mà dữ liệu cá nhân dự kiến được chuyển giao xuyên biên giới đến các thông tin tương ứng.

Bên vận hành và những người khác đã được quyền truy cập dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba và không phổ biến dữ liệu cá nhân nếu không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi luật liên bang quy định khác.

12.1. Người dùng có thể nhận mọi giải thích về các vấn đề quan tâm liên quan đến việc xử lý dữ liệu cá nhân của mình bằng cách liên hệ với Bên vận hành qua email patefonstudio@gmail.com.

12.2. Tài liệu này sẽ phản ánh mọi thay đổi trong chính sách xử lý dữ liệu cá nhân của Bên vận hành. Chính sách có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.

Trang web sử dụng Yandex SmartCaptcha để xác minh yêu cầu và chặn bot. Khi sử dụng SmartCaptcha, Yandex xử lý dữ liệu kỹ thuật về thiết bị, hoạt động và dấu vân tay kỹ thuật số của bạn. Chi tiết: https://yandex.com/legal/smartcaptcha_notice/