Privaatheidsbeleid

1. Algemene bepalings

Hierdie persoonlike dataverwerkingsbeleid is opgestel in ooreenstemming met die vereistes van die Federale Wet van 27.07.2006, 152. No. XNUMX-FZ “Op Persoonlike Data” (hierna na verwys as die Wet op Persoonlike Data) en bepaal die prosedure vir die verwerking van persoonlike data en maatreëls om die sekuriteit van persoonlike data te verseker wat deur die administrasie van die musiek-education.ru webwerf (hierna verwys as die operateur).

1.1. Die operateur stel as sy belangrikste doelwit en voorwaarde vir die implementering van sy aktiwiteite die nakoming van die regte en vryhede van 'n persoon en 'n burger in die verwerking van sy persoonlike data, insluitend die beskerming van die regte op privaatheid, persoonlike en familiegeheime .

1.2. Hierdie operateur se beleid rakende die verwerking van persoonlike data (hierna verwys as die beleid) is van toepassing op alle inligting wat die operateur kan bekom oor besoekers aan die music-education.ru webwerf.

2. Basiese konsepte wat in die Beleid gebruik word

2.1. Outomatiese verwerking van persoonlike data – verwerking van persoonlike data met behulp van rekenaartegnologie.

2.2. Blokkering van persoonlike data is 'n tydelike staking van die verwerking van persoonlike data (behalwe vir gevalle waar verwerking nodig is om persoonlike data uit te klaar).

2.3. Webwerf is 'n versameling grafiese en inligtingsmateriaal, sowel as rekenaarprogramme en databasisse wat hul beskikbaarheid op die internet verseker by die netwerkadres music-education.ru.

2.4. Persoonlike data inligtingstelsel is 'n stel persoonlike data vervat in databasisse en inligtingstegnologieë en tegniese middele wat die verwerking daarvan verseker.

2.5. Depersonalisering van persoonlike data – aksies as gevolg waarvan dit onmoontlik is om, sonder die gebruik van bykomende inligting, die eienaarskap van persoonlike data deur 'n spesifieke gebruiker of ander onderwerp van persoonlike data te bepaal.

2.6. Verwerking van persoonlike data – enige handeling (bewerking) of 'n stel handelinge (bewerkings) wat uitgevoer word met behulp van outomatiseringsinstrumente of sonder die gebruik van sulke instrumente met persoonlike data, insluitend versameling, optekening, sistematisering, akkumulasie, berging, opheldering (bywerking, verandering), onttrekking , gebruik, oordrag (verspreiding, voorsiening, toegang), depersonalisering, blokkering, verwydering, vernietiging van persoonlike data.

2.7. Operator – 'n staatsliggaam, munisipale liggaam, regs- of natuurlike persoon, onafhanklik of gesamentlik met ander persone wat die verwerking van persoonlike data organiseer en (of) uitvoer, sowel as die bepaling van die doel van die verwerking van persoonlike data, die samestelling van persoonlike data om verwerk word, handelinge (operasies) uitgevoer met persoonlike data.

2.8. Persoonlike data is enige inligting wat direk of indirek verband hou met 'n spesifieke of geïdentifiseerde gebruiker van die music-education.ru webwerf.

2.9. Persoonlike data wat deur die onderwerp van persoonlike data vir verspreiding gemagtig word, is persoonlike data, toegang van 'n onbeperkte aantal persone waaraan die onderwerp van persoonlike data verskaf word deur toestemming te gee tot die verwerking van persoonlike data wat deur die onderwerp van persoonlike data vir verspreiding gemagtig is op die wyse voorgeskryf deur die Wet op Persoonlike Data (hierna verwys as persoonlike data). data wat vir verspreiding toegelaat word).

2.10. Gebruiker is enige besoeker aan die webwerf music-education.ru.

2.11. Verskaffing van persoonlike data – aksies wat daarop gemik is om persoonlike data aan 'n sekere persoon of 'n sekere kring van persone bekend te maak.

2.12. Verspreiding van persoonlike data – enige aksies wat daarop gemik is om persoonlike data aan 'n onbepaalde kring van persone bekend te maak (oordrag van persoonlike data) of om vertroud te raak met persoonlike data van 'n onbeperkte aantal persone, insluitend die openbaarmaking van persoonlike data in die media, plasing in inligting en telekommunikasienetwerke of die verskaffing van toegang tot persoonlike data op enige ander manier.

2.13. Oorgrensoordrag van persoonlike data is die oordrag van persoonlike data na die grondgebied van 'n vreemde staat aan 'n owerheid van 'n vreemde staat, 'n buitelandse individu of 'n buitelandse regsentiteit.

2.14. Vernietiging van persoonlike data is enige aksie as gevolg waarvan persoonlike data onherstelbaar vernietig word met die onmoontlikheid van verdere herstel van die inhoud van persoonlike data in die persoonlike data-inligtingstelsel en (of) die wesenlike media van persoonlike data vernietig word.

3. Basiese regte en verpligtinge van die operateur

3.1. Die operateur het die reg:

— ontvang van die onderwerp van persoonlike data betroubare inligting en/of dokumente wat persoonlike data bevat;

— indien die onderwerp van persoonlike data toestemming tot die verwerking van persoonlike data terugtrek, het die operateur die reg om voort te gaan met die verwerking van persoonlike data sonder die toestemming van die onderwerp van persoonlike data indien daar gronde gespesifiseer is in die wet op persoonlike data;

— bepaal onafhanklik die samestelling en lys van maatreëls wat nodig en voldoende is om die nakoming van die verpligtinge te verseker waarvoor die Wet op Persoonlike Data en regulasies wat daarvolgens aangeneem is, te verseker, tensy anders bepaal deur die Wet op Persoonlike Data of ander federale wette.

3.2. Die operateur is verplig om:

– die onderwerp van persoonlike data, op sy versoek, te voorsien van inligting rakende die verwerking van sy persoonlike data;

- organiseer die verwerking van persoonlike data op die wyse wat deur die huidige wetgewing van die Russiese Federasie voorgeskryf word;

— reageer op versoeke en versoeke van persoonlike datasubjekte en hul regsverteenwoordigers in ooreenstemming met die vereistes van die Persoonlike Datawet;

— op versoek van hierdie liggaam die nodige inligting binne 30 dae vanaf die datum van ontvangs van so 'n versoek aan die gemagtigde liggaam te rapporteer vir die beskerming van die regte van persoonlike datasubjekte;

— publiseer of andersins onbeperkte toegang tot hierdie Beleid verskaf met betrekking tot die verwerking van persoonlike data;

— wetlike, organisatoriese en tegniese maatreëls te tref om persoonlike data te beskerm teen ongemagtigde of toevallige toegang daartoe, vernietiging, wysiging, blokkering, kopiëring, verskaffing, verspreiding van persoonlike data, sowel as teen ander onwettige optrede met betrekking tot persoonlike data;

– stop die oordrag (verspreiding, verskaffing, toegang) van persoonlike data, staak verwerking en vernietig persoonlike data op die wyse en gevalle waarvoor die Persoonlike Datawet voorsiening maak;

– ander pligte uit te voer waarvoor die Wet op Persoonlike Data voorsiening maak.

4. Basiese regte en verpligtinge van persoonlike datasubjekte

4.1. Persoonlike datasubjekte het die reg om:

- ontvang inligting oor die verwerking van sy persoonlike data, met die uitsondering van gevalle waarvoor federale wette voorsiening maak. Die inligting word deur die operateur in 'n toeganklike vorm aan die onderwerp van persoonlike data verskaf, en dit moet nie persoonlike data bevat wat verband hou met ander onderwerpe van persoonlike data nie, behalwe in gevalle waar daar wetlike gronde is vir die openbaarmaking van sulke persoonlike data. Die lys van inligting en die prosedure vir die verkryging daarvan word vasgestel deur die Wet op Persoonlike Data;

- vereis dat die operateur sy persoonlike data opklaar, blokkeer of vernietig indien die persoonlike data onvolledig, verouderd, onakkuraat, onwettig verkry is of nie nodig is vir die vermelde doel van verwerking nie, en ook maatreëls tref wat deur die wet voorsiening gemaak word om hul regte te beskerm ;

— die voorwaarde van vooraftoestemming voor te stel wanneer persoonlike data verwerk word om goedere, werke en dienste op die mark te bevorder;

— om toestemming tot die verwerking van persoonlike data terug te trek;

– 'n beroep op die gemagtigde liggaam vir die beskerming van die regte van subjekte van persoonlike data of in die hof teen onwettige optrede of gebrek aan optrede van die operateur wanneer sy persoonlike data verwerk word;

– om ander regte uit te oefen waarvoor die wetgewing van die Russiese Federasie voorsiening maak.

4.2. Persoonlike datasubjekte word verplig om:

– voorsien die operateur van betroubare data oor jouself;

– lig die operateur in oor die verduideliking (opdatering, verandering) van hul persoonlike data.

4.3. Persone wat die operateur van vals inligting oor hulself of inligting oor 'n ander onderwerp van persoonlike data verskaf het sonder die toestemming van laasgenoemde, is aanspreeklik in ooreenstemming met die wetgewing van die Russiese Federasie.

5. Die operateur kan die volgende persoonlike data van die gebruiker verwerk

5.1. Van, naam, patroniem.

5.2. E-pos adres.

5.3. Foon nommers.

5.4. Die webwerf versamel en verwerk ook anonieme data oor besoekers (insluitend koekies) met behulp van internetstatistiekdienste (Yandex Metrica en Google Analytics en ander).

5.5. Bogenoemde data verder in die teks van die Beleid word verenig deur die algemene konsep van Persoonlike Data.

5.6. Die verwerking van spesiale kategorieë persoonlike data wat verband hou met ras, nasionaliteit, politieke sienings, godsdienstige of filosofiese oortuigings, intieme lewe word nie deur die operateur uitgevoer nie.

5.7. Verwerking van persoonlike data wat toegelaat word vir verspreiding uit die spesiale kategorieë persoonlike data gespesifiseer in Deel 1 van Art. 10 van die Wet op Persoonlike Data word toegelaat indien die verbodsbepalings en voorwaardes in Art. 10.1 van die Wet op Persoonlike Data.

5.8. Die Gebruiker se toestemming tot die verwerking van persoonlike data wat vir verspreiding toegelaat word, word afsonderlik van ander toestemmings vir die verwerking van sy persoonlike data uitgereik. In hierdie geval word die voorwaardes vir veral Art. 10.1 van die Wet op Persoonlike Data. Vereistes vir die inhoud van sodanige toestemming word deur die gemagtigde liggaam vasgestel vir die beskerming van die regte van persoonlike datasubjekte.

5.8.1 Toestemming tot die verwerking van persoonlike data wat vir verspreiding toegelaat word, word deur die gebruiker direk aan die operateur verskaf.

5.8.2 Die operateur is verplig om nie later nie as drie werksdae vanaf die oomblik van ontvangs van die gespesifiseerde toestemming van die gebruiker inligting te publiseer oor die verwerkingsvoorwaardes, die bestaan ​​van verbodsbepalings en voorwaardes vir die verwerking van persoonlike data wat toegelaat word vir verspreiding deur 'n onbeperkte aantal persone.

5.8.3 Die oordrag (verspreiding, voorsiening, toegang) van persoonlike data wat deur die onderwerp van persoonlike data vir verspreiding gemagtig is, moet te eniger tyd op versoek van die onderwerp van persoonlike data gestaak word. Hierdie vereiste moet die van, voornaam, patroniem (indien enige), kontakinligting (telefoonnommer, e-posadres of posadres) van die onderwerp van persoonlike data insluit, sowel as 'n lys van persoonlike data waarvan die verwerking onderhewig is aan beëindiging . Die persoonlike data wat in hierdie vereiste gespesifiseer word, kan slegs verwerk word deur die operateur aan wie dit gestuur word.

5.8.4 Toestemming tot die verwerking van persoonlike data wat vir verspreiding toegelaat word, eindig vanaf die oomblik dat die operateur die versoek ontvang soos gespesifiseer in klousule 5.8.3 van hierdie Beleid rakende die verwerking van persoonlike data.

6. Beginsels van die verwerking van persoonlike data

6.1. Die verwerking van persoonlike data word op 'n wettige en billike basis uitgevoer.

6.2. Die verwerking van persoonlike data is beperk tot die bereiking van spesifieke, voorafbepaalde en wettige doeleindes. Dit word nie toegelaat om persoonlike data te verwerk wat onversoenbaar is met die doeleindes van die insameling van persoonlike data nie.

6.3. Dit word nie toegelaat om databasisse te kombineer wat persoonlike data bevat, waarvan die verwerking uitgevoer word vir doeleindes wat onversoenbaar is met mekaar nie.

6.4. Slegs persoonlike data wat aan die doeleindes van hul verwerking voldoen, is onderhewig aan verwerking.

6.5. Die inhoud en omvang van die verwerkte persoonlike data stem ooreen met die vermelde doeleindes van verwerking. Die oortolligheid van die verwerkte persoonlike data met betrekking tot die vermelde doeleindes van hul verwerking word nie toegelaat nie.

6.6. Wanneer persoonlike data verwerk word, word die akkuraatheid van persoonlike data, hul voldoende, en, waar nodig, relevansie met betrekking tot die doeleindes van die verwerking van persoonlike data verseker. Die operateur neem die nodige maatreëls en/of verseker dat dit getref word om onvolledige of onakkurate data te verwyder of op te klaar.

6.7. Die berging van persoonlike data word uitgevoer in 'n vorm wat dit moontlik maak om die onderwerp van persoonlike data te bepaal, nie langer as wat vereis word deur die doeleindes van die verwerking van persoonlike data nie, indien die tydperk vir die berging van persoonlike data nie deur die federale wet bepaal word nie, 'n ooreenkoms waartoe die onderwerp van persoonlike data is 'n party, begunstigde of borg. Die verwerkte persoonlike data word vernietig of gedepersonaliseer wanneer die doelwitte van verwerking bereik word of in die geval van die verlies van die behoefte om hierdie doelwitte te bereik, tensy anders bepaal deur die federale wet.

7. Doel van die verwerking van persoonlike data

7.1. Die doel van die verwerking van die gebruiker se persoonlike data:

— die gebruiker in te lig deur e-posse te stuur;

— sluiting, uitvoering en beëindiging van siviele kontrakte;

— die gebruiker toegang te gee tot dienste, inligting en/of materiaal wat op die webwerf music-education.ru vervat is.

— die gebruiker in te lig deur middel van telefoonoproepe.

7.2. Die operateur het ook die reg om kennisgewings aan die gebruiker te stuur oor nuwe produkte en dienste, spesiale aanbiedinge en verskeie geleenthede. Die gebruiker kan altyd weier om inligtingsboodskappe te ontvang deur die Operator 'n brief na die e-posadres te stuur [e-pos beskerm] met die nota "Ontteken van kennisgewings oor nuwe produkte en dienste en spesiale aanbiedinge."

7.3. Anonieme data van Gebruikers, wat met behulp van Internetstatistiekdienste ingesamel word, word gebruik om inligting oor Gebruikers se optrede op die webwerf in te samel, die kwaliteit van die webwerf en sy inhoud te verbeter.

8. Regsgronde vir die verwerking van persoonlike data

8.1. Die wetlike gronde vir die verwerking van persoonlike data deur die operateur is:

— statutêre dokumente van die operateur;

— ooreenkomste gesluit tussen die operateur en die onderwerp van persoonlike data;

— federale wette, ander regulasies op die gebied van beskerming van persoonlike data;

— Gebruikers se toestemming tot die verwerking van hul persoonlike data, tot die verwerking van persoonlike data wat toegelaat word vir verspreiding.

8.2. Die operateur verwerk die gebruiker se persoonlike data slegs as dit deur die gebruiker onafhanklik ingevul en/of gestuur word deur spesiale vorms wat op die webwerf music-education.ru geleë is of per e-pos aan die operateur gestuur word. Deur die toepaslike vorms in te vul en/of sy persoonlike data aan die operateur te stuur, spreek die gebruiker sy toestemming tot hierdie beleid uit.

8.3. Die operateur verwerk anonieme data oor die gebruiker as dit toegelaat word in die gebruiker se blaaierinstellings (stoor koekies en gebruik van JavaScript-tegnologie is geaktiveer).

8.4. Die onderwerp van persoonlike data besluit onafhanklik om sy persoonlike data te verskaf en gee vryelik toestemming, uit eie vrye wil en in sy eie belang.

9. Voorwaardes vir die verwerking van persoonlike data

9.1. Die verwerking van persoonlike data word uitgevoer met die toestemming van die onderwerp van persoonlike data tot die verwerking van sy persoonlike data.

9.2. Die verwerking van persoonlike data is nodig om die doelwitte te bereik wat deur 'n internasionale verdrag van die Russiese Federasie of wet voorsien word, om die funksies, magte en verantwoordelikhede wat deur die wetgewing van die Russiese Federasie aan die operateur opgedra is, te implementeer.

9.3. Die verwerking van persoonlike data is nodig vir die regspleging, die uitvoering van 'n geregtelike handeling, 'n handeling van 'n ander liggaam of amptenaar, onderhewig aan uitvoering in ooreenstemming met die wetgewing van die Russiese Federasie oor afdwingingsverrigtinge.

9.4. Die verwerking van persoonlike data is nodig vir die uitvoering van 'n ooreenkoms waartoe die persoonlike data-subjek 'n party of begunstigde of borg is, sowel as vir die sluiting van 'n ooreenkoms op die inisiatief van die persoonlike data-subjek of 'n ooreenkoms waarvolgens die persoonlike data subjek sal 'n begunstigde of borg wees.

9.5. Die verwerking van persoonlike data is nodig om die regte en wettige belange van die operateur of derde partye uit te oefen of om maatskaplik beduidende doelwitte te bereik, met dien verstande dat die regte en vryhede van die onderwerp van persoonlike data nie geskend word nie.

9.6. Die verwerking van persoonlike data word uitgevoer, toegang van 'n onbeperkte aantal persone aan wat verskaf word deur die onderwerp van persoonlike data of op sy versoek (hierna verwys as publiek beskikbare persoonlike data).

9.7. Verwerking van persoonlike data onderhewig aan publikasie of verpligte openbaarmaking in ooreenstemming met federale wetgewing word uitgevoer.

10. Die prosedure vir die insameling, berging, oordrag en ander tipes verwerking van persoonlike data

Die sekuriteit van persoonlike data wat deur die operateur verwerk word, word verseker deur die implementering van wetlike, organisatoriese en tegniese maatreëls wat nodig is om ten volle te voldoen aan die vereistes van huidige wetgewing op die gebied van persoonlike databeskerming.

10.1. Die operateur verseker die veiligheid van persoonlike data en neem alle moontlike maatreëls om toegang tot persoonlike data van ongemagtigde persone uit te sluit.

10.2. Die Gebruiker se persoonlike data sal nooit onder enige omstandighede aan derde partye oorgedra word nie, met die uitsondering van gevalle wat verband hou met die implementering van huidige wetgewing of in die geval waar die onderwerp van die persoonlike data toestemming aan die Operator gegee het om data oor te dra na 'n derde party om verpligtinge ingevolge 'n sivielregtelike kontrak na te kom.

10.3. In die geval van die identifisering van onakkuraathede in persoonlike data, kan die gebruiker dit onafhanklik bywerk deur 'n kennisgewing aan die operateur na die operateur se e-posadres te stuur [e-pos beskerm] met die merk "Dateer persoonlike data op."

10.4. Die tydperk vir die verwerking van persoonlike data word bepaal deur die bereiking van die doeleindes waarvoor die persoonlike data ingesamel is, tensy 'n ander tydperk deur die kontrak of huidige wetgewing voorsiening gemaak word.

Die Gebruiker kan te eniger tyd sy toestemming tot die verwerking van persoonlike data terugtrek deur die Operator 'n kennisgewing per e-pos na die Operator se e-posadres te stuur [e-pos beskerm] met die merk "Onttrekking van toestemming tot die verwerking van persoonlike data."

10.5. Alle inligting wat deur derdepartydienste ingesamel word, insluitend betaalstelsels, kommunikasie en ander diensverskaffers, word deur hierdie persone (Operateurs) gestoor en verwerk in ooreenstemming met hul Gebruikersooreenkoms en Privaatheidsbeleid. Die onderwerp van persoonlike data en/of die Gebruiker is verplig om homself betyds onafhanklik van die gespesifiseerde dokumente te vergewis. Die operateur is nie verantwoordelik vir die optrede van derde partye nie, insluitend die diensverskaffers wat in hierdie paragraaf gespesifiseer word.

10.6. Die verbod op die oordrag (behalwe vir die verskaffing van toegang), sowel as op die verwerking of voorwaardes vir verwerking (behalwe vir die verkryging van toegang) van persoonlike data wat vir verspreiding toegelaat word, is nie van toepassing in gevalle van verwerking van persoonlike data deur die onderwerp van persoonlike data nie. data in staat, openbare en ander openbare belange bepaal deur wet RF.

10.7. Wanneer persoonlike data verwerk word, verseker die operateur die vertroulikheid van persoonlike data.

10.8. Die operateur stoor persoonlike data in 'n vorm wat dit moontlik maak om die onderwerp van persoonlike data te bepaal, nie langer as wat vereis word deur die doeleindes van die verwerking van persoonlike data nie, indien die tydperk vir die berging van persoonlike data nie deur die federale wet bepaal word nie, 'n ooreenkoms waaraan die onderwerp van persoonlike data 'n party, begunstigde of borg is.

10.9. Die voorwaarde vir die beëindiging van die verwerking van persoonlike data kan die bereiking van die doeleindes van die verwerking van persoonlike data, die verstryking van die toestemming van die onderwerp van persoonlike data of die terugtrekking van toestemming deur die onderwerp van persoonlike data wees, sowel as die identifikasie van onwettige verwerking van persoonlike data.

11. Lys van aksies wat deur die operateur uitgevoer word met die ontvangde persoonlike data

11.1. Die operateur versamel, teken aan, sistematiseer, versamel, stoor, verduidelik (opdaterings, veranderinge), onttrek, gebruik, dra oor (verspreid, verskaf, verkry toegang), depersonaliseer, blokkeer, vee uit en vernietig persoonlike data.

11.2. Die operateur voer outomatiese verwerking van persoonlike data uit met of sonder die ontvangs en/of versend van die inligting wat ontvang is via inligting- en telekommunikasienetwerke.

12. Oorgrensoordrag van persoonlike data

12.1. Voordat die grensoverschrijdende oordrag van persoonlike data begin word, is die operateur verplig om seker te maak dat die buitelandse staat na wie se grondgebied dit bedoel is om persoonlike data oor te dra, betroubare beskerming bied van die regte van persoonlike datasubjekte.

12.2. Oorgrensoordrag van persoonlike data na die gebiede van buitelandse state wat nie aan bogenoemde vereistes voldoen nie, kan slegs uitgevoer word indien daar skriftelike toestemming is van die persoonlike data wat onderhewig is aan die oorgrensoordrag van sy persoonlike data en/of uitvoering van 'n ooreenkoms waartoe die persoonlike data-subjek 'n party is.

13. Vertroulikheid van persoonlike data

Die operateur en ander persone wat toegang tot persoonlike data verkry het, is verplig om nie aan derde partye bekend te maak nie en om nie persoonlike data te versprei sonder die toestemming van die onderwerp van persoonlike data nie, tensy anders bepaal deur die federale wet.

14. Finale bepalings

14.1. Die gebruiker kan enige opheldering oor kwessies van belang rakende die verwerking van sy persoonlike data ontvang deur die operateur per e-pos te kontak [e-pos beskerm].

14.2. Hierdie dokument sal enige veranderinge in die beleid van verwerking van persoonlike data deur die operateur weerspieël. Die polis is onbepaald geldig totdat dit deur 'n nuwe weergawe vervang word.

14.3. Die huidige weergawe van die Beleid is vrylik beskikbaar op die Internet by Privaatheidsbeleid.