Ochrana osobných údajov

1. Všeobecné ustanovenia

Tieto zásady spracovania osobných údajov boli vypracované v súlade s požiadavkami federálneho zákona z 27.07.2006. júla 152, XNUMX. č. XNUMX-FZ „O osobných údajoch“ (ďalej len zákon o osobných údajoch) a určujú postup pri spracúvaní osobných údajov a opatrenia na zaistenie bezpečnosti osobných údajov prijaté správou webovej stránky music-education.ru (ďalej len Prevádzkovateľ).

1.1. Prevádzkovateľ si ako svoj najdôležitejší cieľ a podmienku pre realizáciu svojej činnosti stanovuje dodržiavanie práv a slobôd osoby a občana pri spracúvaní jeho osobných údajov vrátane ochrany práv na súkromie, osobné a rodinné tajomstvo .

1.2. Tieto zásady prevádzkovateľa týkajúce sa spracúvania osobných údajov (ďalej len zásady) sa vzťahujú na všetky informácie, ktoré môže prevádzkovateľ získať o návštevníkoch webovej stránky music-education.ru.

2. Základné pojmy používané v politike

2.1. Automatizované spracovanie osobných údajov – spracovanie osobných údajov pomocou výpočtovej techniky.

2.2. Blokovanie osobných údajov je dočasné zastavenie spracúvania osobných údajov (okrem prípadov, kedy je spracúvanie nevyhnutné na objasnenie osobných údajov).

2.3. Webová stránka je zbierka grafických a informačných materiálov, ako aj počítačových programov a databáz, ktoré zabezpečujú ich dostupnosť na internete na sieťovej adrese music-education.ru.

2.4. Informačný systém osobných údajov je súbor osobných údajov obsiahnutých v databázach a informačných technológiách a technických prostriedkoch, ktoré zabezpečujú ich spracúvanie.

2.5. Depersonalizácia osobných údajov – úkony, v dôsledku ktorých nie je možné bez použitia dodatočných informácií určiť vlastníctvo osobných údajov konkrétneho Používateľa alebo iného subjektu osobných údajov.

2.6. Spracúvanie osobných údajov – akákoľvek akcia (operácia) alebo súbor úkonov (operácií) vykonaných pomocou automatizačných nástrojov alebo bez použitia takýchto nástrojov s osobnými údajmi, vrátane zhromažďovania, zaznamenávania, systematizácie, zhromažďovania, uchovávania, objasňovania (aktualizácie, zmeny), extrakcie , používanie, prenos (distribúcia, poskytovanie, sprístupnenie), depersonalizácia, blokovanie, vymazanie, likvidácia osobných údajov.

2.7. Prevádzkovateľ – štátny orgán, orgán obce, právnická alebo fyzická osoba, samostatne alebo spoločne s inými osobami, ktoré organizujú a (alebo) vykonávajú spracúvanie osobných údajov, ako aj určujú účely spracúvania osobných údajov, zloženie osobných údajov byť spracované, úkony (operácie) vykonané s osobnými údajmi.

2.8. Osobné údaje sú akékoľvek informácie súvisiace priamo alebo nepriamo s konkrétnym alebo identifikovaným používateľom webovej stránky music-education.ru.

2.9. Osobnými údajmi oprávnenými subjektom osobných údajov na distribúciu sú osobné údaje, ku ktorým má subjekt osobných údajov prístup neobmedzený počet osôb formou udelenia súhlasu so spracovaním osobných údajov poverených subjektom osobných údajov na distribúciu. spôsobom ustanoveným zákonom o osobných údajoch (ďalej len osobné údaje). údaje povolené na distribúciu).

2.10. Používateľom je každý návštevník webovej stránky music-education.ru.

2.11. Poskytovanie osobných údajov – úkony zamerané na sprístupnenie osobných údajov určitej osobe alebo určitému okruhu osôb.

2.12. Šírenie osobných údajov – akékoľvek úkony zamerané na sprístupnenie osobných údajov neurčitému okruhu osôb (prenos osobných údajov) alebo oboznámenie sa s osobnými údajmi neobmedzeného počtu osôb, vrátane zverejňovania osobných údajov v médiách, umiestňovania v informáciách a telekomunikačných sietí alebo poskytovanie prístupu k osobným údajom iným spôsobom.

2.13. Cezhraničný prenos osobných údajov je prenos osobných údajov na územie cudzieho štátu orgánu cudzieho štátu, zahraničnej fyzickej osobe alebo zahraničnej právnickej osobe.

2.14. Zničenie osobných údajov je akýkoľvek úkon, v dôsledku ktorého sú osobné údaje nenávratne zničené s nemožnosťou ďalšej obnovy obsahu osobných údajov v informačnom systéme osobných údajov a (alebo) sú zničené hmotné nosiče osobných údajov.

3. Základné práva a povinnosti Prevádzkovateľa

3.1. Prevádzkovateľ má právo:

— dostávať od subjektu osobných údajov spoľahlivé informácie a/alebo dokumenty obsahujúce osobné údaje;

— ak subjekt osobných údajov odvolá súhlas so spracovaním osobných údajov, má Prevádzkovateľ právo pokračovať v spracovaní osobných údajov bez súhlasu subjektu osobných údajov, ak sú na to dôvody uvedené v zákone o osobných údajoch;

— nezávisle určiť zloženie a zoznam opatrení potrebných a dostatočných na zabezpečenie plnenia povinností ustanovených zákonom o osobných údajoch a nariadeniami prijatými v súlade s ním, ak zákon o osobných údajoch alebo iné federálne zákony neustanovujú inak.

3.2. Prevádzkovateľ je povinný:

– poskytnúť subjektu osobných údajov na jeho žiadosť informácie o spracúvaní jeho osobných údajov;

— organizovať spracúvanie osobných údajov spôsobom predpísaným platnou legislatívou Ruskej federácie;

— reagovať na žiadosti a žiadosti dotknutých osôb a ich zákonných zástupcov v súlade s požiadavkami zákona o osobných údajoch;

— oznámiť oprávnenému orgánu na ochranu práv dotknutých osôb na požiadanie tohto orgánu potrebné informácie do 30 dní odo dňa doručenia takejto žiadosti;

— zverejňovať alebo inak poskytovať neobmedzený prístup k týmto Zásadám týkajúcim sa spracovania osobných údajov;

— prijať právne, organizačné a technické opatrenia na ochranu osobných údajov pred neoprávneným alebo náhodným prístupom k nim, zničením, úpravou, blokovaním, kopírovaním, poskytovaním, distribúciou osobných údajov, ako aj pred iným protiprávnym konaním v súvislosti s osobnými údajmi;

– zastaviť prenos (šírenie, poskytovanie, sprístupňovanie) osobných údajov, prestať spracúvať a zlikvidovať osobné údaje spôsobom a v prípadoch ustanovených zákonom o osobných údajoch;

– plniť ďalšie povinnosti ustanovené zákonom o osobných údajoch.

4. Základné práva a povinnosti dotknutých osôb

4.1. Dotknuté osoby majú právo na:

— dostávať informácie o spracovaní svojich osobných údajov, s výnimkou prípadov stanovených federálnymi zákonmi. Informácie poskytuje prevádzkovateľ subjektu osobných údajov v prístupnej forme, pričom by nemali obsahovať osobné údaje týkajúce sa iných subjektov osobných údajov, s výnimkou prípadov, keď existujú zákonné dôvody na sprístupnenie týchto osobných údajov. Zoznam informácií a postup ich získavania ustanovuje zákon o osobných údajoch;

— požadovať od prevádzkovateľa, aby objasnil jeho osobné údaje, zablokoval ich alebo ich zlikvidoval, ak sú osobné údaje neúplné, neaktuálne, nepresné, získané nezákonne alebo nie sú potrebné na stanovený účel spracúvania, a tiež prijal opatrenia ustanovené zákonom na ochranu svojich práv ;

— stanoviť podmienku predchádzajúceho súhlasu pri spracúvaní osobných údajov s cieľom propagovať tovar, práce a služby na trhu;

— odvolať súhlas so spracovaním osobných údajov;

– obrátiť sa na oprávnený orgán ochrany práv subjektov osobných údajov alebo na súde proti protiprávnemu konaniu alebo nečinnosti Prevádzkovateľa pri spracúvaní jeho osobných údajov;

– vykonávať ďalšie práva ustanovené právnymi predpismi Ruskej federácie.

4.2. Dotknuté osoby sú povinné:

– poskytnúť Prevádzkovateľovi spoľahlivé údaje o sebe;

– informovať Prevádzkovateľa o spresnení (aktualizácii, zmene) svojich osobných údajov.

4.3. Osoby, ktoré poskytli Prevádzkovateľovi nepravdivé informácie o sebe alebo informácie o inom subjekte osobných údajov bez jeho súhlasu, nesú zodpovednosť v súlade s právnymi predpismi Ruskej federácie.

5. Prevádzkovateľ môže spracúvať nasledovné osobné údaje Užívateľa

5.1. Priezvisko, meno, priezvisko.

5.2. E-mailová adresa.

5.3. Telefónne čísla.

5.4. Stránka tiež zhromažďuje a spracováva anonymizované údaje o návštevníkoch (vrátane súborov cookie) pomocou internetových štatistických služieb (Yandex Metrica a Google Analytics a iné).

5.5. Vyššie uvedené údaje ďalej v texte Zásad spája všeobecný pojem Osobné údaje.

5.6. Spracúvanie osobitných kategórií osobných údajov týkajúcich sa rasy, národnosti, politických názorov, náboženského alebo filozofického presvedčenia, intímneho života Prevádzkovateľ nevykonáva.

5.7. Spracovanie osobných údajov povolené na šírenie spomedzi osobitných kategórií osobných údajov uvedených v časti 1 čl. 10 zákona o osobných údajoch je prípustné, ak sú splnené zákazy a podmienky ustanovené v čl. 10.1 zákona o osobných údajoch.

5.8. Súhlas Používateľa so spracovaním osobných údajov povolený na šírenie sa vydáva oddelene od ostatných súhlasov so spracovaním jeho osobných údajov. V tomto prípade sú splnené podmienky ustanovené najmä čl. 10.1 zákona o osobných údajoch. Požiadavky na obsah takéhoto súhlasu stanovuje oprávnený orgán ochrany práv dotknutých osôb.

5.8.1 Súhlas so spracovaním osobných údajov povolený na šírenie poskytuje Používateľ priamo Prevádzkovateľovi.

5.8.2 Prevádzkovateľ je povinný najneskôr do troch pracovných dní odo dňa obdržania určeného súhlasu Používateľa zverejniť informácie o podmienkach spracúvania, existencii zákazov a podmienkach spracúvania osobných údajov povolených na šírenie neobmedzeným počtom osôb.

5.8.3 Prenos (distribúcia, poskytovanie, sprístupňovanie) osobných údajov oprávnených subjektom osobných údajov na distribúciu musí byť na žiadosť subjektu osobných údajov kedykoľvek zastavené. Táto požiadavka musí obsahovať priezvisko, meno, priezvisko (ak existuje), kontaktné údaje (telefónne číslo, e-mailová adresa alebo poštová adresa) subjektu osobných údajov, ako aj zoznam osobných údajov, ktorých spracúvanie podlieha ukončeniu . Osobné údaje uvedené v tejto požiadavke môže spracúvať iba Prevádzkovateľ, ktorému sú zaslané.

5.8.4 Súhlas so spracovaním osobných údajov povolený na distribúciu zaniká v momente, keď Prevádzkovateľ obdrží žiadosť uvedenú v bode 5.8.3 týchto Zásad týkajúcu sa spracovania osobných údajov.

6. Zásady spracovania osobných údajov

6.1. Spracúvanie osobných údajov sa vykonáva na zákonnom a spravodlivom základe.

6.2. Spracúvanie osobných údajov je obmedzené na dosiahnutie konkrétnych, vopred stanovených a legitímnych účelov. Nie je dovolené spracúvať osobné údaje, ktoré sú nezlučiteľné s účelmi získavania osobných údajov.

6.3. Nie je dovolené kombinovať databázy obsahujúce osobné údaje, ktorých spracovanie sa vykonáva na účely, ktoré sú navzájom nezlučiteľné.

6.4. Predmetom spracúvania sú iba osobné údaje, ktoré spĺňajú účely ich spracúvania.

6.5. Obsah a rozsah spracúvaných osobných údajov zodpovedá uvedeným účelom spracúvania. Nadbytočnosť spracúvaných osobných údajov vo vzťahu k uvedeným účelom ich spracúvania nie je povolená.

6.6. Pri spracúvaní osobných údajov je zabezpečená presnosť osobných údajov, ich dostatočnosť a prípadne relevantnosť vo vzťahu k účelom spracúvania osobných údajov. Prevádzkovateľ prijme potrebné opatrenia a/alebo zabezpečí ich prijatie na odstránenie alebo objasnenie neúplných alebo nepresných údajov.

6.7. Uchovávanie osobných údajov sa vykonáva vo forme, ktorá umožňuje určenie predmetu osobných údajov, nie dlhšie, ako to vyžadujú účely spracúvania osobných údajov, ak lehota na uchovávanie osobných údajov nie je ustanovená federálnym zákonom, na základe ktorej sa uzatvára dohoda subjektom osobných údajov je zmluvná strana, príjemca alebo ručiteľ. Spracovávané osobné údaje sú zničené alebo depersonalizované pri dosiahnutí cieľov spracúvania alebo v prípade straty potreby dosiahnuť tieto ciele, pokiaľ federálny zákon neustanovuje inak.

7. Účel spracúvania osobných údajov

7.1. Účel spracúvania osobných údajov Užívateľa:

— informovanie Používateľa zaslaním e-mailov;

— uzatváranie, plnenie a ukončenie občianskoprávnych zmlúv;

— poskytovanie prístupu používateľovi k službám, informáciám a/alebo materiálom obsiahnutým na webovej stránke music-education.ru.

— informovanie Používateľa prostredníctvom telefonických hovorov.

7.2. Prevádzkovateľ má tiež právo zasielať Užívateľovi upozornenia o nových produktoch a službách, špeciálnych ponukách a rôznych akciách. Užívateľ môže kedykoľvek odmietnuť prijímanie informačných správ zaslaním listu Prevádzkovateľovi na emailovú adresu [chránené e-mailom] s poznámkou „Zrušte zasielanie upozornení na nové produkty a služby a špeciálne ponuky“.

7.3. Anonymizované údaje Používateľov, zhromaždené pomocou internetových štatistických služieb, slúžia na zhromažďovanie informácií o činnosti Používateľov na stránke, zlepšovanie kvality stránky a jej obsahu.

8. Právne dôvody spracúvania osobných údajov

8.1. Právne dôvody na spracúvanie osobných údajov Prevádzkovateľom sú:

— štatutárne dokumenty Prevádzkovateľa;

— zmluvy uzatvorené medzi prevádzkovateľom a subjektom osobných údajov;

— federálne zákony, iné nariadenia v oblasti ochrany osobných údajov;

— Súhlas užívateľov so spracovaním ich osobných údajov, so spracovaním osobných údajov povoleným na šírenie.

8.2. Prevádzkovateľ spracúva osobné údaje používateľa iba v prípade, ak ich vyplní a/alebo odošle používateľ samostatne prostredníctvom špeciálnych formulárov umiestnených na webovej stránke music-education.ru alebo odošle Prevádzkovateľovi e-mailom. Používateľ vyplnením príslušných formulárov a/alebo odoslaním svojich osobných údajov Prevádzkovateľovi vyjadruje svoj súhlas s týmito Zásadami.

8.3. Prevádzkovateľ spracúva anonymizované údaje o Používateľovi, ak je to povolené v nastaveniach prehliadača Používateľa (ukladanie cookies a používanie technológie JavaScript je povolené).

8.4. Subjekt osobných údajov sa samostatne rozhodne poskytnúť svoje osobné údaje a udeľuje súhlas slobodne, z vlastnej vôle a vo vlastnom záujme.

9. Podmienky spracúvania osobných údajov

9.1. Spracúvanie osobných údajov sa vykonáva so súhlasom subjektu osobných údajov so spracovaním jeho osobných údajov.

9.2. Spracúvanie osobných údajov je nevyhnutné na dosiahnutie cieľov stanovených medzinárodnou zmluvou Ruskej federácie alebo zákonom, na realizáciu funkcií, právomocí a zodpovedností, ktoré legislatíva Ruskej federácie prideľuje prevádzkovateľovi.

9.3. Spracúvanie osobných údajov je nevyhnutné na výkon spravodlivosti, výkon súdneho úkonu, úkon iného orgánu alebo úradníka, ktorý je predmetom výkonu v súlade s právnymi predpismi Ruskej federácie o exekučnom konaní.

9.4. Spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba alebo príjemca alebo ručiteľ, ako aj na uzavretie zmluvy z podnetu dotknutej osoby alebo zmluvy, na základe ktorej sa osobné údaje spracúvajú subjektom bude beneficient alebo garant.

9.5. Spracúvanie osobných údajov je nevyhnutné na uplatnenie práv a oprávnených záujmov prevádzkovateľa alebo tretích osôb alebo na dosiahnutie spoločensky významných cieľov za predpokladu, že nedôjde k porušovaniu práv a slobôd subjektu osobných údajov.

9.6. Spracúvanie osobných údajov je vykonávané, prístup neobmedzeného počtu osôb, ktorý poskytuje subjekt osobných údajov alebo na jeho žiadosť (ďalej len verejne dostupné osobné údaje).

9.7. Spracúvanie osobných údajov podliehajúcich zverejneniu alebo povinnému zverejneniu sa vykonáva v súlade s federálnym zákonom.

10. Postup pri zhromažďovaní, uchovávaní, prenose a iných druhoch spracúvania osobných údajov

Bezpečnosť osobných údajov spracúvaných Prevádzkovateľom je zabezpečená vykonávaním právnych, organizačných a technických opatrení nevyhnutných na úplný súlad s požiadavkami platnej legislatívy v oblasti ochrany osobných údajov.

10.1. Prevádzkovateľ zaisťuje bezpečnosť osobných údajov a prijíma všetky možné opatrenia, aby vylúčil prístup k osobným údajom neoprávnených osôb.

10.2. Osobné údaje Užívateľa nebudú nikdy, za žiadnych okolností, odovzdané tretím osobám, s výnimkou prípadov súvisiacich s implementáciou aktuálnej legislatívy alebo v prípade, ak subjekt osobných údajov udelil Prevádzkovateľovi súhlas na prenos údajov treťou osobou na splnenie povinností vyplývajúcich z občianskoprávnej zmluvy.

10.3. V prípade zistenia nepresností v osobných údajoch ich môže Užívateľ samostatne aktualizovať zaslaním oznámenia Prevádzkovateľovi na emailovú adresu Prevádzkovateľa. [chránené e-mailom] so značkou „Aktualizácia osobných údajov“.

10.4. Doba spracúvania osobných údajov je určená dosiahnutím účelov, na ktoré boli osobné údaje zhromaždené, pokiaľ zmluva alebo platná legislatíva neustanovuje inú dobu.

Používateľ môže svoj súhlas so spracovaním osobných údajov kedykoľvek odvolať zaslaním oznámenia Prevádzkovateľovi prostredníctvom emailu na emailovú adresu Prevádzkovateľa. [chránené e-mailom] s označením „Odvolanie súhlasu so spracovaním osobných údajov“.

10.5. Všetky informácie, ktoré zhromažďujú služby tretích strán, vrátane platobných systémov, komunikácií a iných poskytovateľov služieb, tieto osoby (prevádzkovatelia) uchovávajú a spracúvajú v súlade s ich zmluvou o používaní a zásadami ochrany osobných údajov. Subjekt osobných údajov a/alebo Používateľ je povinný samostatne sa včas oboznámiť s uvedenými dokumentmi. Prevádzkovateľ nezodpovedá za konanie tretích osôb, vrátane poskytovateľov služieb uvedených v tomto odseku.

10.6. Zákazy stanovené subjektom osobných údajov o prenose (okrem poskytnutia prístupu), ako aj o spracovaní alebo podmienkach spracovania (okrem získania prístupu) osobných údajov povolených na šírenie neplatia v prípadoch spracovania osobných údajov údaje v štátnom, verejnom a inom verejnom záujme určenom zákonom RF.

10.7. Pri spracúvaní osobných údajov prevádzkovateľ dbá na dôvernosť osobných údajov.

10.8. Prevádzkovateľ uchováva osobné údaje vo forme, ktorá umožňuje určiť subjekt osobných údajov, nie dlhšie, ako to vyžadujú účely spracúvania osobných údajov, ak doba uchovávania osobných údajov nie je ustanovená federálnym zákonom, dohodou, na základe ktorej subjekt osobných údajov je zmluvnou stranou, príjemcom alebo ručiteľom.

10.9. Podmienkou ukončenia spracúvania osobných údajov môže byť dosiahnutie účelov spracúvania osobných údajov, uplynutie platnosti súhlasu dotknutej osoby alebo odvolanie súhlasu zo strany dotknutej osoby, ako aj identifikácia nezákonné spracúvanie osobných údajov.

11. Zoznam úkonov, ktoré Prevádzkovateľ s prijatými osobnými údajmi vykonal

11.1. Prevádzkovateľ osobné údaje zhromažďuje, eviduje, systematizuje, zhromažďuje, uchováva, spresňuje (aktualizuje, mení), extrahuje, používa, prenáša (distribuuje, poskytuje, sprístupňuje), depersonalizuje, blokuje, vymazáva a likviduje.

11.2. Prevádzkovateľ vykonáva automatizované spracovanie osobných údajov s alebo bez prijímania a/alebo odosielania prijatých informácií prostredníctvom informačných a telekomunikačných sietí.

12. Cezhraničný prenos osobných údajov

12.1. Pred začatím cezhraničného prenosu osobných údajov je prevádzkovateľ povinný uistiť sa, že cudzí štát, na územie ktorého je určený prenos osobných údajov, poskytuje spoľahlivú ochranu práv dotknutých osôb.

12.2. Cezhraničný prenos osobných údajov na územia cudzích štátov, ktoré nespĺňajú vyššie uvedené požiadavky, je možné uskutočniť len vtedy, ak existuje písomný súhlas dotknutej osoby s cezhraničným prenosom jej osobných údajov a/alebo vykonaním zmluva, ktorej zmluvnou stranou je dotknutá osoba.

13. Dôvernosť osobných údajov

Prevádzkovateľ a ďalšie osoby, ktoré získali prístup k osobným údajom, sú povinní nezverejňovať ich tretím osobám a nešíriť osobné údaje bez súhlasu subjektu osobných údajov, pokiaľ federálny zákon neustanovuje inak.

14. Záverečné ustanovenia

14.1. Používateľ môže obdržať akékoľvek objasnenie otázok, ktoré ho zaujímajú v súvislosti so spracovaním jeho osobných údajov, kontaktovaním Prevádzkovateľa prostredníctvom e-mailu [chránené e-mailom].

14.2. Tento dokument bude odrážať akékoľvek zmeny v zásadách spracúvania osobných údajov Prevádzkovateľom. Politika je platná na dobu neurčitú, kým nebude nahradená novou verziou.

14.3. Aktuálna verzia Zásad je voľne dostupná na internete na stránke Zásady ochrany osobných údajov.