Politik in Bezug auf die Verarbeitung personenbezogener Daten für SIA "Kabel-Event"

Version No1 von:

"____" ___

1. ALLGEMEIN
   1. Die Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden als Richtlinie bezeichnet) ist ein Dokument, das Beziehungen zwischen Einzelpersonen - Subjekten personenbezogener Daten (im Folgenden als "Benutzer" oder "Sie" bezeichnet) und LLC "CABLE EVENT" OGRN 5107746074673, INN / KPP7703735308 / 770301001, der Standort der 123557, Moskau, Presnensky Val Street, 27, Gebäude 15, Büro 12 (im Folgenden als "Betreiber" oder das "Unternehmen" bezeichnet) in Bezug auf die Verarbeitung personenbezogene Daten.
   2. Die Richtlinie wurde in Übereinstimmung mit Artikel 18.1 Teil 1 Absatz 2 des Bundesgesetzes vom 27. Juli 2006 Nr. 152-FZ "Über personenbezogene Daten" (im Folgenden als Bundesgesetz "Über personenbezogene Daten" bezeichnet) entwickelt.
   3. Die Richtlinie enthält Informationen, die gemäß Teil 1 von Art. 14 des Bundesgesetzes "Über personenbezogene Daten" offengelegt werden müssen, ist ein öffentlich zugängliches Dokument und befindet sich in bigjackru.
   4. Das Unternehmen hat das Recht, diese Richtlinie jederzeit durch Veröffentlichung der entsprechenden Änderungen zu ändern. Diese Richtlinie kann nur durch Veröffentlichung des geänderten Dokuments auf der Website des Unternehmens geändert werden. Die Beziehungen zwischen dem Benutzer und dem Unternehmen, die sich im Zusammenhang mit der Anwendung dieser Richtlinie ergeben, unterliegen dem Recht der Russischen Föderation.
2. KONZEPTE
   1. Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder identifizierbare natürliche Person (Subjekt personenbezogener Daten) beziehen.
   2. Verarbeitung personenbezogener Daten - jede Handlung (Operation) oder eine Reihe von Aktionen (Operationen), die unter Verwendung von Automatisierungswerkzeugen oder ohne Verwendung solcher Mittel mit personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Akkumulation, Speicherung, Verfeinerung (Aktualisierung, Änderung), Extraktion, Verwendung, Übertragung (Verbreitung, Bereitstellung, Zugang), Depersonalisierung, Sperrung, Löschung, Zerstörung personenbezogener Daten.
   3. Der Betreiber personenbezogener Daten ist CABLE EVENT LLC, die unabhängig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und (oder) durchführt sowie die Zwecke der Verarbeitung festlegt

personenbezogene Daten, ihre zu verarbeitende Zusammensetzung, Aktionen (Operationen), die mit den personenbezogenen Daten der Benutzer durchgeführt werden.

Die Vertraulichkeit personenbezogener Daten ist die Verpflichtung des Betreibers und anderer Personen, die Zugang zu personenbezogenen Daten haben, sie nicht an Dritte weiterzugeben und sie nicht ohne Zustimmung des Subjekts personenbezogener Daten weiterzugeben, sofern das Bundesgesetz nichts anderes vorsieht.

Die Website ist eine Internetressource, die sich im Internet unter der Adresse https://bigjack24.com/ befindet, die Eigentum des Unternehmens ist. Das Unternehmen genehmigt keine Änderungen am Inhalt dieser Website. Die Website des Unternehmens enthält Links zu anderen Websites und in diesem Fall ist das Unternehmen nicht verantwortlich für die Vertraulichkeit von Informationen über andere Ressourcen.

BENUTZERRECHTE

1. Die Nutzer haben das Recht:
   1. Um personenbezogene Daten in Bezug auf diesen Benutzer und Informationen über deren Verarbeitung zu erhalten;
   2. Um seine personenbezogenen Daten zu klären, zu sperren oder zu vernichten, falls sie unvollständig, veraltet, ungenau, illegal erlangt oder für den angegebenen Zweck der Verarbeitung nicht erforderlich sind;
   3. seine Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen;
   4. Um ihre Rechte und berechtigten Interessen zu schützen, einschließlich der Entschädigung für Verluste und der Entschädigung für moralische Schäden vor Gericht;
   5. Gegen die Handlungen oder Unterlassungen des Unternehmens bei der autorisierten Stelle zum Schutz der Rechte der betroffenen Personen oder vor Gericht Berufung einzulegen.

GRÜNDE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

1. Das Unternehmen verarbeitet personenbezogene Daten auf einer legalen und fairen Grundlage, um die gesetzlich zugewiesenen Funktionen, Befugnisse und Pflichten zu erfüllen, um die Rechte und berechtigten Interessen des Unternehmens und der Nutzer auszuüben.
2. Das Unternehmen erhält personenbezogene Daten direkt von den Nutzern und verarbeitet sie ausschließlich mit Zustimmung der Nutzer. Das Unternehmen erhält die personenbezogenen Daten des Benutzers über die Website.
3. Datenbanken mit Informationen, die personenbezogene Daten von Benutzern-Bürgern der Russischen Föderation enthalten, befinden sich auf dem Territorium der Russischen Föderation.

VERARBEITUNG PERSONENBEZOGENER DATEN VON NUTZERN

1. Diese Richtlinie legt die Verpflichtungen des Unternehmens zur Geheimhaltung fest und gewährleistet den Schutz der Vertraulichkeit personenbezogener Daten, die

Der Benutzer stellt bei der Nutzung der Website zur Verfügung.

Das Unternehmen verarbeitet die personenbezogenen Daten der Nutzer, um die Normen der Gesetzgebung der Russischen Föderation einzuhalten, sowie:

1. Abschluss und Ausführung von Verträgen;
2. Information über neue Waren und Dienstleistungen;
3. Vorbereitung von Einzelvorschlägen;
4. Durchführung von Werbeaktivitäten;
5. Bearbeitung von Bewerbungen auf der Website des Unternehmens.

Das Unternehmen verarbeitet die personenbezogenen Daten der Nutzer mit deren Zustimmung, indem es das Einwilligungskästchen unter dem auf der Website veröffentlichten Formular zur Erfassung personenbezogener Daten ankreuzt.

Kategorien personenbezogener Daten, die das Unternehmen sammelt, um die in Klausel 5.2 genannten Zwecke zu erreichen. Politik:

1. Familienname;
2. Name;
3. Vatersname;
4. Geburtsdatum;
5. Geburtsmonat;
6. Telefonnummer des Kontakts;
7. E-Mail-Adresse;
8. Bereitstellen;
9. Quelle des Zugriffs auf die Website des Unternehmens;
10. Informationen zu einer Such- oder Werbeanfrage.

Das Unternehmen verarbeitet keine besonderen Kategorien personenbezogener Daten von Nutzern.

Das Unternehmen verarbeitet keine biometrischen Kategorien personenbezogener Daten von Nutzern.

Diese Richtlinie gilt nur für Informationen, die im Rahmen der Nutzung der Website verarbeitet werden. Das Unternehmen kontrolliert nicht und ist nicht verantwortlich für die Verarbeitung von Informationen durch Websites und Dienste Dritter, zu denen Benutzer auf Links klicken können, die auf der Website verfügbar sind.

Das Unternehmen überprüft nicht die Richtigkeit der vom Benutzer bereitgestellten personenbezogenen Daten und hat nicht die Möglichkeit, seine Rechtsfähigkeit zu beurteilen. Das Unternehmen geht jedoch davon aus, dass die Nutzer zuverlässige und ausreichende personenbezogene Daten bereitstellen und auf dem neuesten Stand halten.

BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN DER NUTZER

1. Die Verarbeitung personenbezogener Daten der Nutzer ist auf den Zeitraum der Erreichung der Verarbeitungszwecke beschränkt.
2. Das Unternehmen verarbeitet die personenbezogenen Daten der Nutzer automatisiert unter Verwendung von Computertechnologie sowie nicht automatisiert.
3. Maßnahmen zur Verarbeitung personenbezogener Daten umfassen das Erheben, Erfassen, Systematisieren, Sammeln, Speichern, Verfeinern (Aktualisieren, Ändern), Extrahieren, Verwenden, Übertragen (Verbreitung, Bereitstellung, Zugang), Depersonalisierung, Sperrung, Löschung und Vernichtung.
4. In Bezug auf personenbezogene Daten

x Die Nutzer wahren ihre Vertraulichkeit, außer in Fällen, in denen die Nutzer freiwillig Informationen über sich selbst für den öffentlichen Zugang zu einer unbegrenzten Anzahl von Personen zur Verfügung stellen.

Das Unternehmen hat das Recht, die personenbezogenen Daten des Nutzers in folgenden Fällen an Dritte weiterzugeben:

1. Benutzer haben solchen Aktionen zugestimmt;
2. Die Übertragung ist für die Nutzung bestimmter Funktionen der Website durch die Benutzer oder für die Erfüllung einer bestimmten Vereinbarung oder eines bestimmten Vertrags erforderlich;
3. Die Übermittlung ist durch russisches oder anderes anwendbares Recht im Rahmen des gesetzlich festgelegten Verfahrens vorgesehen;
4. Eine solche Übertragung erfolgt im Rahmen des Verkaufs oder einer anderen Geschäftsübertragung (ganz oder teilweise), während alle Verpflichtungen zur Einhaltung der Bedingungen dieser Richtlinie in Bezug auf die von ihm erhaltenen personenbezogenen Daten auf den Erwerber übertragen werden;
5. Als Ergebnis der Verarbeitung der personenbezogenen Daten der Benutzer durch Depersonalisierung werden unpersönliche statistische Daten erhalten, die an Dritte weitergegeben werden, um im Auftrag des Unternehmens Forschung zu betreiben, Arbeiten auszuführen oder Dienstleistungen zu erbringen;
6. Die personenbezogenen Daten der Nutzer können auf der Grundlage und in der Weise, die durch die geltenden Rechtsvorschriften der Russischen Föderation festgelegt sind, an die autorisierten staatlichen Behörden der Russischen Föderation übermittelt werden.

Bei der Verarbeitung personenbezogener Daten von Nutzern orientiert sich das Unternehmen von:

1. Bundesgesetz vom 27.07.2006 Nr. 152-FZ "Über personenbezogene Daten";
2. Beschluss der Regierung der Russischen Föderation vom 01.11.2012 Nr. 1119 "Über die Genehmigung der Anforderungen an den Schutz personenbezogener Daten bei der Verarbeitung in Informationssystemen personenbezogener Daten";
3. Beschluss der Regierung der Russischen Föderation vom 15.09.2008 Nr. 687 "Über die Genehmigung durch die Verordnung über die Besonderheiten der Verarbeitung personenbezogener Daten ohne den Einsatz von Automatisierungstools";
4. Erlass des FSTEC Russlands vom 18. Februar 2013 Nr. 21 "Über die Genehmigung der Zusammensetzung und des Inhalts organisatorischer und technischer Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten bei ihrer Verarbeitung in Informationssystemen personenbezogener Daten";
5. Erlass des FSB Russlands vom 10.07.2014 Nr. 378 "Über die Genehmigung der Zusammensetzung und des Inhalts der organisatorischen und technischen Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten bei der Verarbeitung in Informationssystemen personenbezogener Daten mit Mitteln

im kryptographischen Schutz von Informationen, die erforderlich sind, um die von der Regierung der Russischen Föderation festgelegten Anforderungen zum Schutz personenbezogener Daten für jedes der Sicherheitsstufen zu erfüllen. "

Das Unternehmen ergreift die notwendigen organisatorischen und technischen Maßnahmen, um die personenbezogenen Daten des Benutzers vor unbefugtem oder versehentlichem Zugriff, Zerstörung, Änderung, Sperrung, Kopieren, Verbreitung sowie vor anderen illegalen Handlungen Dritter zu schützen.

Das Unternehmen ergreift zusammen mit dem Benutzer alle notwendigen Maßnahmen, um Verluste oder andere negative Folgen zu vermeiden, die durch den Verlust oder die Offenlegung personenbezogener Daten verursacht werden.

OBLIGATORISCHE DATENSPEICHERUNG

1. Die in dieser Richtlinie vorgesehenen Rechte der Nutzer können in Übereinstimmung mit den Anforderungen der geltenden Gesetzgebung eingeschränkt werden. Insbesondere können solche Beschränkungen die Verpflichtung des Unternehmens vorsehen, die von den Nutzern geänderten oder gelöschten Informationen für den gesetzlich festgelegten Zeitraum aufzubewahren und / oder diese Informationen gemäß dem gesetzlich festgelegten Verfahren an eine staatliche Stelle zu übermitteln.

INFORMATIONEN ZUR GEWÄHRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN

1. Das Unternehmen ernennt eine Person, die für die Organisation der Verarbeitung personenbezogener Daten verantwortlich ist, um die Verpflichtungen zu erfüllen, die im Bundesgesetz "Über personenbezogene Daten" und den gemäß diesem Gesetz erlassenen Rechtsakten vorgesehen sind.
2. Das Unternehmen wendet eine Reihe von rechtlichen, organisatorischen und technischen Maßnahmen an, um die Sicherheit personenbezogener Daten zu gewährleisten, um die Vertraulichkeit personenbezogener Daten und deren Schutz vor illegalen Handlungen zu gewährleisten:
   1. legt die Regeln für den Zugriff auf personenbezogene Daten fest, die im Informationssystem des Unternehmens verarbeitet werden, und gewährleistet auch die Registrierung und Abrechnung aller Aktionen mit ihnen;
   2. bewertet den Schaden, der den Nutzern im Falle eines Verstoßes gegen das Bundesgesetz "Über personenbezogene Daten" entstehen kann;
   3. Identifiziert Bedrohungen für die Sicherheit personenbezogener Daten während ihrer Verarbeitung im Informationssystem des Unternehmens;
   4. Wendet organisatorische und technische Maßnahmen an und verwendet Informationsschutzinstrumente, die erforderlich sind, um das festgelegte Schutzniveau für personenbezogene Daten zu erreichen;
   5. Erkennt unbefugten Zugriff auf personenbezogene Daten und ergreift Maßnahmen, um

einschließlich der Wiederherstellung personenbezogener Daten, die aufgrund eines unbefugten Zugriffs auf sie geändert oder zerstört wurden;

bewertet die Wirksamkeit der Maßnahmen, die ergriffen wurden, um die Sicherheit personenbezogener Daten vor der Inbetriebnahme des Informationssystems des Unternehmens zu gewährleisten;

Führt eine interne Kontrolle über die Übereinstimmung der Verarbeitung personenbezogener Daten mit dem Bundesgesetz "Über personenbezogene Daten", den in Übereinstimmung mit ihm erlassenen Rechtsakten, den Anforderungen zum Schutz personenbezogener Daten, der Politik, den Vorschriften und anderen lokalen Gesetzen durch, einschließlich der Kontrolle über die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten und deren Sicherheitsniveau bei der Verarbeitung im Informationssystem des Unternehmens.

INFORMATIONEN ZUM BETREIBER

1. Die Informationsdatenbank mit personenbezogenen Daten von Benutzern - Bürgern der Russischen Föderation befindet sich auf dem Territorium der Russischen Föderation.
2. Zur Ausübung ihrer Rechte und berechtigten Interessen haben die Nutzer das Recht, den Betreiber persönlich oder mit Hilfe eines Vertreters an die in Klausel 9.1 angegebene Adresse zu kontaktieren oder eine Anfrage zu senden. Richtlinien oder über das Feedback-Formular. Der Antrag muss die in Artikel 14 Teil 3 des Bundesgesetzes "Über personenbezogene Daten" genannten Informationen enthalten.