Chính sách bảo mật
Liên quan đến việc xử lý dữ liệu cá nhân của khách truy cập trang webhttps://iexpert.techinfus.com/vi/
Quy định chung
Chính sách này liên quan đến việc xử lý dữ liệu cá nhân (sau đây gọi là Chính sách của Chế độ) đã được chuẩn bị theo quy định tại khoản 2 của Phần 1 của Nghệ thuật. 18.1 của Luật Liên bang Liên bang Nga Từ dữ liệu cá nhân Số 152-ФЗ ngày 27 tháng 7 năm 2006 (sau đây - Luật Luật) xác định vị trí của pháp nhân và / hoặc các chi nhánh của nó, (sau đây gọi là Công ty của Liên minh) trong lĩnh vực xử lý và bảo vệ dữ liệu cá nhân (sau đây - Dữ liệu trực tuyến), tôn trọng quyền và tự do của mỗi người và đặc biệt là quyền riêng tư, bí mật cá nhân và gia đình.
Phạm vi
Chính sách này áp dụng cho Dữ liệu nhận được cả trước và sau khi Chính sách này có hiệu lực.
Hiểu được tầm quan trọng và giá trị của Dữ liệu, cũng như chăm sóc việc tuân thủ các quyền theo hiến pháp của công dân Liên bang Nga và công dân của các quốc gia khác, Công ty đảm bảo bảo vệ Dữ liệu đáng tin cậy.
Định nghĩa
Dữ liệu có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân (công dân) được xác định trực tiếp hoặc gián tiếp hoặc xác định, tức là Thông tin đó, đặc biệt, bao gồm: tên, email, địa điểm, liên kết đến trang web cá nhân hoặc mạng xã hội, địa chỉ ip, cookie.
Xử lý dữ liệu được hiểu là bất kỳ hành động (hoạt động) hoặc tập hợp hành động (hoạt động) nào với Dữ liệu được thực hiện bằng phương tiện tự động hóa và / hoặc không sử dụng các phương tiện đó. Các hành động (hoạt động) này bao gồm: thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, sàng lọc (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phân phối, cung cấp, truy cập), khử âm, chặn, xóa, hủy dữ liệu.
Bảo mật dữ liệu được hiểu là Dữ liệu được bảo vệ khỏi sự truy cập trái phép và / hoặc trái phép, phá hủy, thay đổi, chặn, sao chép, cung cấp, phổ biến Dữ liệu, cũng như khỏi các hành động bất hợp pháp khác liên quan đến Dữ liệu.
Căn cứ pháp lý và mục đích xử lý dữ liệu
Việc xử lý và đảm bảo an toàn dữ liệu trong Công ty được thực hiện theo các yêu cầu của Hiến pháp Liên bang Nga, Luật, Bộ luật Lao động của Liên bang Nga, theo luật, các trường hợp xác định và đặc thù khác về xử lý Dữ liệu của luật liên bang của Liên bang Nga, tài liệu hướng dẫn và hướng dẫn của Liên bang Nga
Các Đối tượng Dữ liệu được Công ty xử lý là:
- khách hàng là người tiêu dùng khách truy cập trang web https://iexpert.techinfus.com/vi/thuộc sở hữu của Công ty, bao gồm cả mục đích đặt hàng trên Trang web https://iexpert.techinfus.com/vi/, với việc giao hàng tiếp theo cho khách hàng, người nhận dịch vụ;
Công ty xử lý các Đối tượng cho các mục đích sau:
thực hiện các chức năng, quyền hạn và trách nhiệm được pháp luật của Liên bang Nga giao cho pháp luật của Liên bang, bao gồm nhưng không giới hạn ở: Bộ luật Dân sự của Liên bang Nga, Bộ luật Thuế của Liên bang Nga, Bộ luật Lao động của Liên bang Nga, Bộ luật Gia đình của Liên bang Nga, Bộ luật Liên bang 01.04 .1996 Số 27-ФЗ Kiếm trên tài khoản cá nhân (được cá nhân hóa) trong hệ thống bảo hiểm hưu trí bắt buộc, Luật liên bang số 152-ФЗ ngày 27 tháng 7 năm 2006 data, Luật liên bang ngày 28.03.1998, số 53-ФЗ Kiếm về nghĩa vụ quân sự và nghĩa vụ quân sự, Luật liên bang ngày 26.02.1997.Số 31-FZ về việc chuẩn bị và huy động huy động tại Liên bang Nga, Luật Liên bang ngày 8 tháng 2 năm 1998 Nghiêng, Luật liên bang ngày 21.11.1996, № 129-ФЗ về tài khoản kế toán, luật liên bang ngày 29.11.2010, № 326-ФЗ
Bảo hiểm tại Liên bang Nga ", Khách hàng - người tiêu dùng để:
- cung cấp thông tin về hàng hóa / dịch vụ, chương trình khuyến mãi và ưu đãi đặc biệt;
Nguyên tắc và điều kiện xử lý dữ liệu.
Khi xử lý Dữ liệu, Công ty tuân thủ các nguyên tắc sau: Xử lý dữ liệu được thực hiện trên cơ sở hợp pháp và công bằng; Dữ liệu không được tiết lộ cho bên thứ ba và không được phân phối mà không có sự đồng ý của chủ thể dữ liệu, ngoại trừ các trường hợp yêu cầu tiết lộ dữ liệu theo yêu cầu của cơ quan nhà nước được ủy quyền, thủ tục tố tụng; xác định các mục tiêu pháp lý cụ thể trước khi xử lý (bao gồm cả việc thu thập) Dữ liệu; Chỉ những Dữ liệu được thu thập là cần thiết và đủ cho mục đích xử lý đã nêu; không được phép hợp nhất các cơ sở dữ liệu chứa Dữ liệu được xử lý cho các mục đích không tương thích với nhau; Xử lý dữ liệu được giới hạn để đạt được các mục tiêu cụ thể, được xác định trước và hợp pháp; Dữ liệu đã xử lý sẽ bị hủy hoặc được cá nhân hóa khi đạt được các mục tiêu xử lý hoặc trong trường hợp mất nhu cầu đạt được các mục tiêu này, trừ khi luật pháp liên bang quy định khác.
Công ty có thể bao gồm Dữ liệu của Chủ thể trong các nguồn Dữ liệu có sẵn công khai, trong khi Công ty có sự đồng ý bằng văn bản của chủ thể đối với việc xử lý Dữ liệu của Công ty hoặc bằng cách thể hiện sự đồng ý thông qua biểu mẫu trang web (hộp kiểm), bằng cách nhấn vào chủ đề của dữ liệu cá nhân thể hiện sự đồng ý của mình.
Công ty không xử lý dữ liệu liên quan đến chủng tộc, quốc tịch, quan điểm chính trị, tôn giáo, triết học và tín ngưỡng khác, đời sống thân mật, thành viên trong các hiệp hội công cộng, kể cả trong các công đoàn.
Dữ liệu sinh trắc học (thông tin đặc trưng cho các đặc điểm sinh lý và sinh học của một người, trên cơ sở có thể xác định danh tính của người đó và được nhà điều hành sử dụng để xác định danh tính của đối tượng) không được xử lý trong Công ty.
Công ty không cung cấp truyền dữ liệu xuyên biên giới.
Trong trường hợp được thành lập theo pháp luật của Liên bang Nga, Công ty có quyền
chuyển dữ liệu cho các bên thứ ba (Dịch vụ Thuế Liên bang, quỹ hưu trí nhà nước và các cơ quan nhà nước khác) trong các trường hợp được quy định bởi pháp luật của Liên bang Nga.
Công ty có quyền ủy thác việc xử lý Dữ liệu của Chủ thể dữ liệu cho các bên thứ ba với sự đồng ý của Chủ thể dữ liệu, trên cơ sở hợp đồng được ký kết với những người này, bao gồm cả sự đồng ý của thỏa thuận người dùng và chính sách xử lý dữ liệu cá nhân được đăng trên trang web.
Những người xử lý Dữ liệu trên cơ sở hợp đồng được ký kết với Công ty (hướng dẫn của nhà điều hành) cam kết tuân thủ các nguyên tắc và quy tắc để xử lý và bảo vệ Dữ liệu do Luật quy định. Đối với mỗi bên thứ ba, hợp đồng chỉ định danh sách các hành động (hoạt động) với Dữ liệu sẽ được thực hiện bởi bên thứ ba xử lý Dữ liệu, xử lý các mục tiêu, thiết lập nghĩa vụ của những người đó để duy trì bảo mật và đảm bảo an toàn cho Dữ liệu khi xử lý chúng, chỉ định các yêu cầu bảo vệ Dữ liệu được xử lý theo quy định. với luật pháp
Để đáp ứng các yêu cầu của pháp luật hiện hành của Liên bang Nga và các nghĩa vụ theo hợp đồng, việc xử lý Dữ liệu trong Công ty được thực hiện cả có và không có tự động hóa.Một tập hợp các hoạt động xử lý bao gồm thu thập, ghi, hệ thống hóa, tích lũy, lưu trữ, sàng lọc (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (cung cấp, truy cập), khử màu, chặn, xóa, hủy dữ liệu.
Công ty nghiêm cấm việc áp dụng trên cơ sở xử lý tự động các quyết định này, dẫn đến hậu quả pháp lý liên quan đến chủ thể Dữ liệu hoặc theo bất kỳ cách nào khác ảnh hưởng đến quyền và lợi ích hợp pháp của mình, ngoại trừ theo quy định của pháp luật Liên bang Nga.
Quyền và nghĩa vụ của Chủ thể dữ liệu, cũng như Công ty trong việc xử lý Dữ liệu
Thực thể có dữ liệu được Công ty xử lý có quyền:
- nhận từ Công ty:
-
xác nhận việc xử lý Dữ liệu và thông tin về tính khả dụng của Dữ liệu liên quan đến Chủ thể dữ liệu có liên quan;
-
thông tin trên cơ sở pháp lý và mục đích xử lý dữ liệu;
-
thông tin về các phương pháp xử lý dữ liệu được sử dụng bởi Công ty;
-
thông tin về tên và địa điểm của Công ty;
-
thông tin về những người (ngoại trừ nhân viên Công ty) có quyền truy cập Dữ liệu hoặc dữ liệu có thể được tiết lộ trên cơ sở thỏa thuận với Công ty hoặc trên cơ sở luật liên bang;
-
danh sách Dữ liệu được xử lý liên quan đến chủ đề của Dữ liệu và thông tin về nguồn gốc của hóa đơn, trừ khi một quy trình khác về việc cung cấp Dữ liệu đó được quy định bởi luật liên bang;
-
thông tin về thời gian xử lý dữ liệu, bao gồm cả thời gian lưu trữ;
-
thông tin về thủ tục thực hiện theo chủ đề của Dữ liệu về các quyền do Luật quy định;
-
tên (tên đầy đủ) và địa chỉ của người xử lý dữ liệu thay mặt cho Công ty;
-
thông tin khác được cung cấp bởi Luật hoặc các hành vi pháp lý khác của Liên bang Nga;
- yêu cầu từ Công ty:
-
làm rõ Dữ liệu của họ, chặn hoặc hủy trong trường hợp Dữ liệu không đầy đủ, lỗi thời, không chính xác, thu được bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu;
-
rút lại sự đồng ý của bạn để xử lý dữ liệu bất cứ lúc nào; yêu cầu loại bỏ các hành động bất hợp pháp của Công ty liên quan đến dữ liệu của Công ty;
-
kháng cáo các hành động hoặc không hành động của Công ty đối với Dịch vụ giám sát liên bang trong lĩnh vực viễn thông, công nghệ thông tin và truyền thông đại chúng (Roskomnadzor) hoặc tại tòa án nếu tổ chức Dữ liệu tin rằng Công ty xử lý Dữ liệu của mình vi phạm Luật pháp hoặc vi phạm các quyền của Công ty và tự do;
- để bảo vệ các quyền và lợi ích hợp pháp của họ, bao gồm các thiệt hại và / hoặc bồi thường thiệt hại về đạo đức trong một thủ tục tố tụng tư pháp.
Công ty xử lý dữ liệu phải:
-
cung cấp cho Chủ thể dữ liệu theo yêu cầu của mình với thông tin liên quan đến việc xử lý PDN của mình hoặc cung cấp từ chối hợp pháp trong vòng ba mươi ngày kể từ ngày nhận được yêu cầu của Chủ thể dữ liệu hoặc đại diện của Chủ thể dữ liệu;
-
giải thích cho Chủ thể dữ liệu về hậu quả pháp lý của việc không cung cấp Dữ liệu, nếu việc cung cấp Dữ liệu là bắt buộc theo luật liên bang;
Trước khi xử lý Dữ liệu (nếu Dữ liệu không được nhận từ Chủ thể dữ liệu), hãy cung cấp cho Chủ thể dữ liệu các thông tin sau, trừ khi được quy định tại khoản 4 của Điều 18 của Luật:
-
tên hoặc họ, tên, bảo trợ và địa chỉ của Công ty hoặc đại diện của Công ty;
-
mục đích xử lý dữ liệu và cơ sở pháp lý của nó;
-
người dùng dự định của Dữ liệu;
-
quyền của các chủ thể dữ liệu được thiết lập bởi pháp luật;
-
nguồn dữ liệu.
-
thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết hoặc đảm bảo việc áp dụng chúng để bảo vệ Dữ liệu khỏi sự truy cập trái phép hoặc vô tình vào chúng, phá hủy, sửa đổi, chặn, sao chép, gửi, phổ biến Dữ liệu cũng như từ các hành động bất hợp pháp khác liên quan đến Dữ liệu;
-
xuất bản trên Internet và cung cấp quyền truy cập không hạn chế, sử dụng Internet, vào tài liệu xác định chính sách xử lý dữ liệu của nó đối với dữ liệu về các yêu cầu bảo vệ dữ liệu đã thực hiện;
-
cung cấp miễn phí cho Chủ thể dữ liệu và / hoặc đại diện của họ cơ hội làm quen với Dữ liệu khi đưa ra yêu cầu tương ứng trong vòng 30 ngày kể từ ngày nhận được yêu cầu đó;
-
thực hiện chặn dữ liệu được xử lý bất hợp pháp liên quan đến Chủ thể dữ liệu hoặc đảm bảo chặn dữ liệu của họ (nếu Dữ liệu được xử lý bởi người khác thay mặt Công ty) kể từ thời điểm áp dụng hoặc nhận yêu cầu cho giai đoạn xác minh, trong trường hợp xử lý dữ liệu bất hợp pháp khi Chủ thể dữ liệu hoặc người đại diện hoặc theo yêu cầu của Chủ thể dữ liệu hoặc người đại diện hoặc cơ quan được ủy quyền để bảo vệ quyền của chủ thể dữ liệu cá nhân;
-
làm rõ Dữ liệu hoặc đảm bảo việc làm rõ của họ (nếu Dữ liệu được xử lý bởi một người khác thay mặt Công ty) trong vòng 7 ngày làm việc kể từ ngày gửi thông tin và xóa việc chặn Dữ liệu, nếu sự thật không chính xác của Dữ liệu được xác nhận dựa trên thông tin được gửi bởi chủ thể Dữ liệu hoặc đại diện của anh ta;
-
dừng xử lý dữ liệu bất hợp pháp hoặc đảm bảo chấm dứt xử lý dữ liệu bất hợp pháp bởi một người thay mặt Công ty, trong trường hợp xử lý dữ liệu bất hợp pháp do Công ty hoặc người thực hiện trên cơ sở thỏa thuận với Công ty, trong khoảng thời gian không quá 3 ngày làm việc kể từ ngày nhận dạng này;
-
dừng xử lý Dữ liệu hoặc đảm bảo chấm dứt dữ liệu (nếu dữ liệu được xử lý bởi người khác hoạt động theo hợp đồng với Công ty) và hủy Dữ liệu hoặc đảm bảo hủy dữ liệu (nếu dữ liệu được xử lý bởi người khác theo hợp đồng với Công ty) để đạt được mục đích xử lý Dữ liệu, trừ khi nó không được quy định bởi hợp đồng, bên mà bên thụ hưởng hoặc bên bảo lãnh là đối tượng của Dữ liệu, trong trường hợp đạt được mục tiêu xử lý Dữ liệu;
-
dừng xử lý Dữ liệu hoặc đảm bảo chấm dứt và hủy Dữ liệu hoặc đảm bảo hủy dữ liệu nếu Chủ thể dữ liệu rút lại sự đồng ý cho xử lý Dữ liệu, nếu Công ty không có quyền xử lý Dữ liệu mà không có sự đồng ý của chủ thể dữ liệu;
-
phải ghi lại các yêu cầu của các đối tượng PD, trong đó các yêu cầu của Chủ thể dữ liệu để nhận Dữ liệu, cũng như các sự kiện cung cấp dữ liệu về các yêu cầu này, phải được ghi lại.
Yêu cầu bảo vệ dữ liệu
Khi xử lý Dữ liệu, Công ty thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ Dữ liệu khỏi sự truy cập trái phép và / hoặc trái phép, phá hủy, sửa đổi, chặn, sao chép, gửi, phổ biến Dữ liệu cũng như các hành động bất hợp pháp khác liên quan đến Dữ liệu.
Các biện pháp như vậy theo Luật, đặc biệt, bao gồm:
-
việc bổ nhiệm người chịu trách nhiệm tổ chức xử lý Dữ liệu và người chịu trách nhiệm đảm bảo tính bảo mật của Dữ liệu;
-
phát triển và phê duyệt các hành vi địa phương về xử lý và bảo vệ dữ liệu;
áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật để đảm bảo an toàn dữ liệu:
-
xác định các mối đe dọa bảo mật dữ liệu trong quá trình xử lý chúng trong các hệ thống thông tin
-
dữ liệu cá nhân;
-
áp dụng các biện pháp tổ chức và kỹ thuật để đảm bảo an ninh dữ liệu
-
khi xử lý chúng trong các hệ thống thông tin dữ liệu cá nhân cần thiết để đáp ứng các yêu cầu về bảo vệ dữ liệu, việc thực hiện đảm bảo mức độ bảo vệ dữ liệu do Chính phủ Liên bang Nga thiết lập;
-
việc sử dụng các biện pháp bảo vệ an ninh thông tin được thông qua theo cách thức quy định;
-
đánh giá hiệu quả của các biện pháp được thực hiện để đảm bảo tính bảo mật của Dữ liệu trước khi đưa vào vận hành hệ thống thông tin dữ liệu cá nhân;
-
kế toán phương tiện lưu trữ dữ liệu, nếu dữ liệu được lưu trữ trên phương tiện lưu trữ máy tính;
-
phát hiện sự thật về việc truy cập trái phép vào Dữ liệu và thực hiện các biện pháp để ngăn chặn các sự cố tương tự trong tương lai;
-
phục hồi dữ liệu bị sửa đổi hoặc bị phá hủy do truy cập trái phép vào nó;
-
việc thiết lập các quy tắc để truy cập Dữ liệu được xử lý trong hệ thống thông tin dữ liệu cá nhân, cũng như đảm bảo đăng ký và kế toán tất cả các hành động được thực hiện với Dữ liệu trong hệ thống thông tin dữ liệu cá nhân.
-
kiểm soát các biện pháp thực hiện để đảm bảo an toàn dữ liệu và mức độ bảo mật của hệ thống thông tin dữ liệu cá nhân;
-
đánh giá tác hại có thể gây ra cho các Chủ thể dữ liệu trong trường hợp vi phạm các yêu cầu của Luật, tỷ lệ của tác hại nói trên và các biện pháp mà Công ty đã thực hiện để đảm bảo hoàn thành các nghĩa vụ do Luật quy định;
-
tuân thủ các điều kiện ngăn chặn truy cập trái phép vào các nhà cung cấp dữ liệu hữu hình và đảm bảo an toàn cho Dữ liệu;
-
làm quen với các nhân viên của Công ty trực tiếp xử lý Dữ liệu với các quy định của pháp luật Liên bang Nga về Dữ liệu, bao gồm các yêu cầu về bảo vệ dữ liệu, các hành vi địa phương về xử lý và bảo vệ dữ liệudữ liệu và đào tạo của nhân viên Công ty.
Thời gian xử lý (lưu trữ) dữ liệu
Điều khoản xử lý (lưu trữ) Dữ liệu được xác định dựa trên mục đích xử lý Dữ liệu, theo thời hạn của hợp đồng với chủ thể Dữ liệu, các yêu cầu của luật liên bang, yêu cầu của các nhà khai thác dữ liệu thay mặt Công ty xử lý Dữ liệu, quy tắc cơ bản của lưu trữ của các tổ chức và thời hạn.
Dữ liệu, thời gian xử lý (lưu trữ) đã hết hạn, phải bị hủy, trừ khi luật pháp liên bang quy định khác. Lưu trữ dữ liệu sau khi chấm dứt xử lý của họ chỉ được phép sau khi ẩn danh.
Quy trình lấy làm rõ về xử lý dữ liệu
Những người có Dữ liệu được Công ty xử lý có thể nhận được sự làm rõ về việc xử lý Dữ liệu của họ bằng cách liên hệ với cá nhân Công ty hoặc gửi yêu cầu bằng văn bản tương ứng đến địa chỉ của Công ty: 196657, St. Petersburg, Kolpino, ZAVskoy Pr, 56, pom. 21N
Trong trường hợp yêu cầu chính thức tới Công ty trong văn bản truy vấn, bạn phải chỉ định:
-
họ, tên, bảo trợ của chủ đề của Dữ liệu hoặc đại diện của mình;
-
số lượng tài liệu chính xác nhận danh tính của Chủ thể dữ liệu hoặc đại diện của anh ấy, thông tin về ngày phát hành của tài liệu được chỉ định và cơ quan ban hành;
-
thông tin xác nhận rằng đối tượng có Dữ liệu về quan hệ với Công ty;
-
thông tin phản hồi để Công ty trả lời yêu cầu;
-
chữ ký của chủ thể Dữ liệu (hoặc đại diện của anh ấy). Nếu yêu cầu được gửi bằng điện tử, nó phải ở dạng tài liệu điện tử và được ký bằng chữ ký điện tử theo luật pháp của Liên bang Nga.
Công ty xử lý dữ liệu đến từ người dùng Trang web từ tài nguyên:
- https://iexpert.techinfus.com/vi/ (sau đây gọi chung là Trang web), cũng như những người đến địa chỉ email của Công ty: chinawebteam2014@gmail.com.
Thu thập dữ liệu
Có hai cách chính để Công ty nhận Dữ liệu qua Internet:
Cung cấp dữ liệu (nhập dữ liệu độc lập):
- Tên, email, liên kết đến trang web cá nhân hoặc mạng xã hội, cookie
Đối tượng dữ liệu bằng cách nhập địa chỉ email của Công ty:
Tự động thu thập thông tin
Công ty có thể thu thập và xử lý thông tin không phải là dữ liệu cá nhân:
-
Thông tin địa chỉ ip thông tin về lợi ích của người dùng trên Trang web dựa trên các truy vấn tìm kiếm đã nhập của người dùng Trang về các sản phẩm được Công ty bán và cung cấp để cung cấp thông tin cập nhật cho khách hàng của Công ty khi sử dụng Trang web, cũng như tóm tắt và phân tích thông tin về phần nào của Trang web và sản phẩm hầu hết có nhu cầu với khách hàng của Công ty;
-
xử lý và lưu trữ các truy vấn tìm kiếm của người dùng Trang web để tóm tắt và tạo số liệu thống kê khách hàng về việc sử dụng các phần của Trang web.
-
Công ty tự động nhận một số loại thông tin thu được trong quá trình tương tác của người dùng với Trang web, thư điện tử, v.v ... Đây là những công nghệ và dịch vụ, như giao thức web, cookie, thẻ web, cũng như các ứng dụng và công cụ của thứ ba này các bên.
-
Đồng thời, web-mark, cookie và các công nghệ giám sát khác không cho phép tự động nhận Dữ liệu. Nếu người dùng Trang tự quyết định cung cấp Dữ liệu của mình, ví dụ như khi điền vào mẫu phản hồi hoặc gửi e-mail, thì chỉ sau đó các quy trình thu thập thông tin chi tiết tự động được tạo ra để tạo thuận lợi cho việc sử dụng trang web và / hoặc để cải thiện tương tác với người dùng.
Sử dụng dữ liệu
Công ty có quyền sử dụng Dữ liệu được cung cấp theo các mục đích đã nêu trong bộ sưu tập của họ với sự đồng ý của Chủ thể dữ liệu, nếu cần có sự đồng ý đó theo các yêu cầu của pháp luật của Liên bang Nga trong lĩnh vực Dữ liệu.
Dữ liệu thu được dưới dạng tổng quát và ẩn danh có thể được sử dụng để hiểu rõ hơn nhu cầu của người mua hàng hóa và dịch vụ được bán bởi Công ty và cải thiện chất lượng dịch vụ.
Truyền dữ liệu
Công ty có thể chỉ định xử lý dữ liệu cho bên thứ ba chỉ với sự đồng ý của chủ thể dữ liệu. Ngoài ra, Dữ liệu có thể được chuyển cho bên thứ ba trong các trường hợp sau:
a) B như một phản ứng đối với các yêu cầu hợp pháp của các cơ quan nhà nước được ủy quyền, theo luật pháp, các quyết định của tòa án, v.v.
b) Dữ liệu không thể được chuyển cho bên thứ ba để tiếp thị, thương mại và các mục đích tương tự khác, trừ trường hợp có được sự đồng ý trước của Chủ thể dữ liệu.
Trang web chứa các liên kết đến các tài nguyên web khác, nơi có thể có thông tin hữu ích và thú vị cho người dùng Trang web. Tuy nhiên, Chính sách này không áp dụng cho các trang web khác. Người dùng theo các liên kết đến các trang web khác nên làm quen với các chính sách xử lý dữ liệu được đăng trên các trang web đó.
Người dùng Trang có thể rút lại sự đồng ý của mình để xử lý Dữ liệu bất cứ lúc nào bằng cách gửi tin nhắn đến địa chỉ email của Công ty: chinawebteam2014@gmail.comhoặc bằng cách gửi thông báo bằng văn bản đến Công ty: 196657, St. Petersburg, Kolpino, 56 ZAVskaya Pr., pom. 21H. Sau khi nhận được thông báo như vậy, việc xử lý Dữ liệu người dùng sẽ bị chấm dứt và Dữ liệu của nó sẽ bị xóa, ngoại trừ khi việc xử lý có thể được tiếp tục theo quy định của pháp luật. Quy định cuối cùng Chính sách này là một quy định pháp lý địa phương của Công ty. Chính sách này được công khai. Tính khả dụng chung của Chính sách này được cung cấp bằng cách xuất bản trên Trang web của Công ty. Chính sách này có thể được sửa đổi trong bất kỳ trường hợp nào sau đây:
-
thay đổi luật pháp của Liên bang Nga trong lĩnh vực xử lý và bảo vệ dữ liệu cá nhân;
-
trong trường hợp có được hướng dẫn từ các cơ quan nhà nước có thẩm quyền để loại bỏ sự không nhất quán ảnh hưởng đến phạm vi của Chính sách;
-
theo quyết định của ban lãnh đạo Công ty;
-
khi thay đổi mục đích và điều khoản xử lý dữ liệu;
-
khi thay đổi cấu trúc tổ chức, cấu trúc của hệ thống thông tin và / hoặc viễn thông (hoặc giới thiệu hệ thống mới);
-
trong việc ứng dụng các công nghệ mới để xử lý và bảo vệ dữ liệu (bao gồm cả truyền, lưu trữ);
-
khi cần thay đổi việc xử lý dữ liệu liên quan đến hoạt động của Công ty. Trong trường hợp không tuân thủ các quy định của Chính sách này, Công ty và nhân viên của Công ty phải chịu trách nhiệm theo pháp luật hiện hành của Liên bang Nga. Việc giám sát tuân thủ các yêu cầu của Chính sách này được thực hiện bởi những người chịu trách nhiệm tổ chức xử lý Dữ liệu Công ty, cũng như để bảo mật dữ liệu cá nhân.