SICHERHEITSPOLITIK DES ONLINE-STORE "VERETENO"

Gesamtlage

Die Richtlinie des Betreibers in Bezug auf die Verarbeitung personenbezogener Daten (im folgenden – Politik) ist in übereinstimmung mit dem Bundesgesetz vom 27.07.2006 entwickelt. №152-FZ "über persönliche Daten" (im folgenden – FZ-152).

Diese Richtlinie legt die Art und Weise der Verarbeitung personenbezogener Daten und Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten im Online-Shop «VERETENO» (nachfolgend der Betreiber) zum Schutz der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Privatsphäre, persönliche und Familiengeheimnisse.

Die Richtlinie verwendet die folgenden grundlegenden Konzepte:

personenbezogene Daten – Sda) - alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmte Natürliche Person (das Thema personenbezogener Daten) beziehen);

Informationssystem der persönlichen Daten ( Ispdn) - die Gesamtheit der in den Datenbanken der STD enthaltenen, und Ihre Verarbeitung von Informationstechnologien und technischen Mitteln;

automatisierte Verarbeitung von Stds - Verarbeitung von Stds mit Hilfe von Computertechnologien;

Sperrung der STD - vorübergehende Unterbrechung der STD Bearbeitung (außer wenn die Bearbeitung zur Klärung der STD notwendig ist);

die Entpersönlichung der STN-die Handlungen, in deren Ergebnis es unmöglich ist, ohne die Nutzung der zustzlichen Informationen die Zugehörigkeit STN dem konkreten Subjekt STN zu bestimmen;

Verarbeitung von Stds - jede Aktion (Operation) oder eine Reihe von Aktionen (Operationen), die mit oder ohne Verwendung von automatisierungsmitteln mit personenbezogenen Daten durchgeführt werden, einschließlich der Sammlung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Verfeinerung( Aktualisierung, änderung), Extraktion, Nutzung, übertragung( Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung, Zerstörung von Stds;

der Operator - das Staatliche Organ, das städtische Behörde, eine Natürliche oder juristische Person, die allein oder zusammen mit anderen Personen die sich und (oder) verwirklichend die Bearbeitung der PD, sowie die Ziele der Behandlung PD, die Zusammensetzung der PD, die bearbeitet werden müssen, die Handlungen (Operationen), die mit personenbezogenen Daten;

personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmte Natürliche Person beziehen (Subjekt der STC);

Bereitstellung von Sda-Aktionen zur Offenlegung von Sda einer bestimmten Person oder einem bestimmten Personenkreis;

Verbreitung von Sda-Maßnahmen zur Offenlegung von Sda an einen unbestimmten Personenkreis (übertragung von Sda) oder zur Bekanntschaft mit persönlichen Daten eines unbegrenzten Personenkreises, einschließlich der Veröffentlichung von Sda in den Medien, Platzierung in Informations-und Telekommunikationsnetzen oder Bereitstellung von Zugang zu persönlichen Daten in irgendeiner anderen Weise;

grenzüberschreitende übertragung von Stds-übertragung von Stds auf das Territorium eines ausländischen Staates an die Behörde eines ausländischen Staates, eine ausländische Natürliche oder ausländische juristische Person;

Zerstörung von STD-Aktionen, bei denen es unmöglich ist, den Inhalt von STD in Stdn wiederherzustellen und / oder deren Ergebnis die materiellen Träger der STD zerstört werden.

Das Unternehmen ist verpflichtet, den uneingeschränkten Zugang zu dieser Richtlinie des Betreibers in Bezug auf die Verarbeitung von Stds gemäß Artikel 18.1 Abschnitt 2 zu veröffentlichen oder anderweitig zu gewährleisten. FZ-152.

Grundsätze der Verarbeitung von PDN

Die Verarbeitung von Stds beim Betreiber erfolgt auf der Grundlage der folgenden Prinzipien:

- Rechtmäßigkeit und faire Grundlage;

- Beschränkungen der Verarbeitung von STC erreichen bestimmte, vordefinierte und legitime Ziele;

- Verhinderung der Verarbeitung von STD, die mit den Zwecken der Sammlung STD unvereinbar ist;

- Verhinderung der Vereinigung von Datenbanken, die personenbezogene Daten enthalten, deren Verarbeitung zu Zwecken durchgeführt wird, die miteinander unvereinbar sind;

- Verarbeitung nur der Stds, die den Zweck Ihrer Verarbeitung erfüllen;

- Konformität mit Inhalt und Umfang der verarbeiteten STD zu den erklärten verarbeitungszielen;

- Verhinderung der Verarbeitung von Stds, die im Verhältnis zu den erklärten Zielen Ihrer Verarbeitung überflüssig sind;

- Gewährleistung der Genauigkeit, Angemessenheit und Aktualität der STC in Bezug auf die Ziele der STC Verarbeitung;

- Vernichtung oder Anonymisierung PD der Erreichung der Ziele der Verarbeitung oder im Falle des Verlustes der Notwendigkeit, diese Ziele zu erreichen, wenn der Betreiber nicht beseitigen kann Verstöße PD, sofern nichts anderes durch Bundesgesetz vorgesehen.

Bedingungen für die Verarbeitung von PDN

Der Bediener verarbeitet STD, wenn mindestens eine der folgenden Bedingungen vorliegt:

- die Verarbeitung von STN erfolgt mit Zustimmung des Subjekts der STN zur Verarbeitung seiner STN;

- Behandlung PD erforderlich für die Erreichung der Ziele, die in internationalen Verträgen der Russischen Föderation oder das Gesetz zur Umsetzung und Erfüllung der Gesetzgebung der Russischen Föderation zu den Bedienfunktionen, Befugnisse und Pflichten;

- die Verarbeitung von STC ist für die Ausübung der Justiz, die Ausführung des Gerichts, die Handlung einer anderen Behörde oder eines Beamten erforderlich, die in übereinstimmung mit der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren durchgeführt werden;

- Behandlung PD ist notwendig für die Erfüllung eines Vertrags, die entweder begünstigte oder eine Bürgschaft, für die ist das Thema PD, sowie für den Vertragsabschluss auf Initiative des Subjekts PD oder einen Vertrag, Wonach das Subjekt der PDT wird ein begünstigte oder eine Bürgschaft;

- die Verarbeitung von STC ist für die Ausübung der Rechte und legitimen Interessen des Betreibers oder Dritter oder für die Erreichung von gesellschaftlich relevanten Zielen erforderlich, sofern dabei die Rechte und Freiheiten des Subjekts der STC nicht verletzt werden;

- die Verarbeitung von PDA, Zugang zu einem unbegrenzten Kreis von Personen, die durch das Thema der PDA oder auf seine Anfrage (im folgenden-öffentliche persönliche Daten);

- die Verarbeitung von Stds, die der Veröffentlichung oder der obligatorischen Offenlegung gemäß Bundesgesetz unterliegen, wird durchgeführt.

Datenschutz STN

Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, keine personenbezogenen Daten ohne die Zustimmung des Subjekts der STC an Dritte weiterzugeben oder zu verbreiten, sofern nicht anders durch Bundesgesetz vorgesehen

Öffentliche Quellen der PDA

Für die Zwecke der Informationsunterstützung kann der Betreiber öffentliche Quellen von Stv-Subjekten, einschließlich Nachschlagewerke und Adressbücher erstellen. In den öffentlichen Quellen der STC mit schriftlicher Zustimmung des Subjekts STC können sein Nachname, Vorname, Telefonnummern, E-Mail-Adresse und andere persönliche Daten, die vom Subjekt STC gemeldet werden, enthalten sein. Informationen über das Thema STN müssen jederzeit von den öffentlichen Quellen STN auf Antrag des Subjekts STN, der zuständigen Behörde für den Schutz der Rechte der STN Themen oder durch ein Gericht ausgeschlossen werden.

Sonderkategorien STN

Die Verarbeitung von speziellen Kategorien von Stds durch den Betreiber, die sich auf Rasse, Nationalität, politische Ansichten, religiöse oder philosophische überzeugungen, Gesundheitszustand, intimes Leben beziehen, ist zulässig, wenn:

- das Thema der STD hat schriftlich auf die Bearbeitung der STD zugestimmt;

- personenbezogene Daten werden von der PDA öffentlich zugänglich gemacht;

- die Verarbeitung von Stds erfolgt in übereinstimmung mit der Gesetzgebung über Staatliche Sozialhilfe, Arbeitsrecht, Gesetzgebung der Russischen Föderation über Renten für die Staatliche Rentenversicherung, über Arbeitsrenten;

- die Verarbeitung von STC ist notwendig, um das Leben, die Gesundheit oder andere lebenswichtige Interessen des Subjekts STC oder das Leben, die Gesundheit oder andere lebenswichtige Interessen anderer Personen zu schützen und die Zustimmung des Subjekts STC zu erhalten, ist nicht möglich;

Biometrische personenbezogene Daten

Informationen, die die physiologischen und biologischen Merkmale einer Person charakterisieren, auf deren Grundlage es möglich ist, seine Identität festzustellen - biometrische personenbezogene Daten-können vom Betreiber nur mit der Zustimmung des Subjekts der STC schriftlich verarbeitet werden

Verarbeitung von Stds von Bürgern der Russischen Föderation

Juli 2014 N 242-FZ "über die änderung der einzelnen Gesetze der Russischen Föderation in der Klärung der Verfahren für die Verarbeitung von STD in der Informations-und Telekommunikationsnetze" bei der Sammlung von STD, einschließlich durch das Informations-und Telekommunikationsnetz "Internet", ist der Betreiber verpflichtet, die Aufzeichnung, Systematisierung, Ansammlung, Lagerung, Klärung (Aktualisierung, änderung), Die Extraktion von STD Bürger der Russischen Föderation mit Datenbanken, die sich auf dem Territorium der Russischen Föderation, mit Ausnahme:

- die Verarbeitung von STC ist notwendig für die Ausübung der Justiz, die Ausführung des gerichtlichen Aktes, der Akt einer anderen Behörde oder eines Beamten, die in übereinstimmung mit der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren (im folgenden-die Ausführung des gerichtlichen Aktes);

Weiter