Zásady ochrany osobních údajů

1. Obecná ustanovení

Tyto zásady zpracování osobních údajů byly vypracovány v souladu s požadavky federálního zákona ze dne 27.07.2006, 152. č. XNUMX-FZ „O osobních údajích“ (dále jen zákon o osobních údajích) a určují postup zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů přijatá správou webových stránek music-education.ru (dále jen Provozovatel).

1.1. Provozovatel si jako svůj nejdůležitější cíl a podmínku pro realizaci své činnosti stanoví dodržování práv a svobod člověka a občana při zpracování jeho osobních údajů, včetně ochrany práv na soukromí, osobní a rodinné tajemství .

1.2. Tyto zásady Provozovatele týkající se zpracování osobních údajů (dále jen Zásady) se vztahují na veškeré informace, které může Provozovatel získat o návštěvnících webových stránek music-education.ru.

2. Základní pojmy používané v Politice

2.1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky.

2.2. Blokování osobních údajů je dočasné zastavení zpracování osobních údajů (kromě případů, kdy je zpracování nezbytné pro upřesnění osobních údajů).

2.3. Webové stránky jsou sbírkou grafických a informačních materiálů, jakož i počítačových programů a databází, které zajišťují jejich dostupnost na internetu na síťové adrese music-education.ru.

2.4. Informační systém osobních údajů je soubor osobních údajů obsažených v databázích a informačních technologiích a technických prostředcích, které zajišťují jejich zpracování.

2.5. Depersonalizace osobních údajů – úkony, v jejichž důsledku nelze bez použití dalších informací zjistit vlastnictví osobních údajů konkrétním Uživatelem nebo jiným subjektem osobních údajů.

2.6. Zpracování osobních údajů – jakákoli akce (operace) nebo soubor úkonů (operací) prováděné pomocí automatizačních nástrojů nebo bez použití takových nástrojů s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování , použití, přenos (distribuce, poskytování, zpřístupnění), depersonalizace, blokování, výmaz, zničení osobních údajů.

2.7. Provozovatel – státní orgán, orgán obce, právnická nebo fyzická osoba, samostatně nebo společně s jinými osobami organizující a (nebo) provádějící zpracování osobních údajů, jakož i určování účelů zpracování osobních údajů, složení osobních údajů až po být zpracovány, úkony (operace) prováděné s osobními údaji.

2.8. Osobní údaje jsou jakékoli informace týkající se přímo nebo nepřímo konkrétního nebo identifikovaného uživatele webu music-education.ru.

2.9. Osobní údaje oprávněné subjektem osobních údajů k distribuci jsou osobní údaje, ke kterým má subjekt osobních údajů přístup neomezenému počtu osob udělením souhlasu se zpracováním osobních údajů oprávněným subjektem osobních údajů k distribuci způsobem stanoveným zákonem o osobních údajích (dále jen osobní údaje). data povolená k distribuci).

2.10. Uživatelem je každý návštěvník webu music-education.ru.

2.11. Poskytování osobních údajů – úkony zaměřené na zpřístupnění osobních údajů určité osobě nebo určitému okruhu osob.

2.12. Šíření osobních údajů – jakékoli jednání směřující ke zpřístupnění osobních údajů neurčitému okruhu osob (předání osobních údajů) nebo seznámení se s osobními údaji neomezeného počtu osob, včetně zpřístupnění osobních údajů ve sdělovacích prostředcích, umístění v informacích a telekomunikačních sítí nebo poskytování přístupu k osobním údajům jiným způsobem.

2.13. Přeshraniční předání osobních údajů je předání osobních údajů na území cizího státu orgánu cizího státu, zahraniční fyzické osobě nebo zahraniční právnické osobě.

2.14. Zničení osobních údajů je jakékoli jednání, v jehož důsledku jsou osobní údaje nenávratně zničeny s nemožností další obnovy obsahu osobních údajů v informačním systému osobních údajů a (nebo) jsou zničena hmotná média osobních údajů.

3. Základní práva a povinnosti Provozovatele

3.1. Provozovatel má právo:

— přijímat od subjektu osobních údajů spolehlivé informace a/nebo dokumenty obsahující osobní údaje;

— pokud subjekt osobních údajů odvolá souhlas se zpracováním osobních údajů, má Provozovatel právo nadále zpracovávat osobní údaje bez souhlasu subjektu osobních údajů, pokud jsou pro to důvody uvedené v zákoně o osobních údajích;

— nezávisle určit složení a seznam opatření nezbytných a dostatečných k zajištění plnění povinností stanovených zákonem o osobních údajích a předpisy přijatými v souladu s ním, pokud zákon o osobních údajích nebo jiné federální zákony nestanoví jinak.

3.2. Provozovatel je povinen:

– poskytnout subjektu osobních údajů na jeho žádost informace o zpracování jeho osobních údajů;

— organizovat zpracování osobních údajů způsobem stanoveným platnými právními předpisy Ruské federace;

— reagovat na žádosti a žádosti subjektů osobních údajů a jejich zákonných zástupců v souladu s požadavky zákona o osobních údajích;

— ohlásit oprávněnému orgánu ochrany práv subjektů osobních údajů na žádost tohoto orgánu potřebné informace do 30 dnů ode dne obdržení takové žádosti;

— zveřejňovat nebo jinak poskytovat neomezený přístup k těmto Zásadám týkajícím se zpracování osobních údajů;

— přijmout právní, organizační a technická opatření k ochraně osobních údajů před neoprávněným nebo náhodným přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením osobních údajů, jakož i před jiným protiprávním jednáním v souvislosti s osobními údaji;

– zastavit přenos (distribuci, poskytování, zpřístupnění) osobních údajů, zastavit zpracování a zlikvidovat osobní údaje způsobem a v případech stanovených zákonem o osobních údajích;

– plnit další povinnosti stanovené zákonem o osobních údajích.

4. Základní práva a povinnosti subjektů osobních údajů

4.1. Subjekty osobních údajů mají právo:

— dostávat informace o zpracování svých osobních údajů, s výjimkou případů stanovených federálními zákony. Informace jsou poskytovány subjektu osobních údajů Provozovatelem v přístupné podobě a neměly by obsahovat osobní údaje týkající se jiných subjektů osobních údajů, s výjimkou případů, kdy pro zveřejnění těchto osobních údajů existují zákonné důvody. Seznam informací a postup jejich získávání stanoví zákon o osobních údajích;

— požadovat, aby provozovatel objasnil jeho osobní údaje, zablokoval je nebo je zlikvidoval, pokud jsou osobní údaje neúplné, neaktuální, nepřesné, získané nezákonně nebo nejsou nezbytné pro stanovený účel zpracování, a dále přijal zákonem stanovená opatření k ochraně svých práv ;

— stanovit podmínku předchozího souhlasu při zpracování osobních údajů za účelem propagace zboží, prací a služeb na trhu;

— odvolat souhlas se zpracováním osobních údajů;

– obrátit se na oprávněný orgán ochrany práv subjektů osobních údajů nebo u soudu proti protiprávnímu jednání či nečinnosti Provozovatele při zpracování jeho osobních údajů;

– uplatňovat další práva stanovená právními předpisy Ruské federace.

4.2. Subjekty osobních údajů jsou povinny:

– poskytovat Provozovateli spolehlivé údaje o sobě;

– informovat Provozovatele o upřesnění (aktualizaci, změně) svých osobních údajů.

4.3. Osoby, které poskytly Provozovateli nepravdivé informace o sobě nebo informace o jiném subjektu osobních údajů bez jeho souhlasu, nesou odpovědnost v souladu s právními předpisy Ruské federace.

5. Provozovatel může zpracovávat následující osobní údaje Uživatele

5.1. Příjmení, jméno, patronymie.

5.2. E-mailová adresa.

5.3. Telefonní čísla.

5.4. Stránka také shromažďuje a zpracovává anonymizované údaje o návštěvnících (včetně souborů cookie) pomocí internetových statistických služeb (Yandex Metrica a Google Analytics a další).

5.5. Výše uvedené údaje dále v textu Zásad sjednocuje obecný pojem Osobní údaje.

5.6. Zpracování zvláštních kategorií osobních údajů týkajících se rasy, národnosti, politických názorů, náboženského nebo filozofického přesvědčení, intimního života Provozovatel neprovádí.

5.7. Zpracování osobních údajů povoleno k distribuci ze zvláštních kategorií osobních údajů uvedených v části 1 čl. 10 zákona o osobních údajích je povoleno, pokud jsou splněny zákazy a podmínky stanovené v čl. 10.1 zákona o osobních údajích.

5.8. Souhlas Uživatele se zpracováním osobních údajů povolený k distribuci se uděluje odděleně od ostatních souhlasů se zpracováním jeho osobních údajů. V tomto případě jsou splněny podmínky stanovené zejména čl. 10.1 zákona o osobních údajích. Požadavky na obsah takového souhlasu stanoví oprávněný orgán ochrany práv subjektů osobních údajů.

5.8.1 Souhlas se zpracováním osobních údajů povolený k distribuci poskytuje Uživatel přímo Provozovateli.

5.8.2 Provozovatel je povinen nejpozději do tří pracovních dnů od okamžiku obdržení uvedeného souhlasu Uživatele zveřejnit informace o podmínkách zpracování, existenci zákazů a podmínkách zpracování osobních údajů povolených k šíření neomezeným počtem osob.

5.8.3 Předávání (distribuce, poskytování, zpřístupňování) osobních údajů oprávněné subjektem osobních údajů k distribuci musí být na žádost subjektu osobních údajů kdykoli zastaveno. Tento požadavek musí obsahovat příjmení, jméno, příjmení (pokud existuje), kontaktní údaje (telefonní číslo, e-mailová adresa nebo poštovní adresa) subjektu osobních údajů, jakož i seznam osobních údajů, jejichž zpracování podléhá ukončení . Osobní údaje uvedené v tomto požadavku může zpracovávat pouze Provozovatel, kterému jsou zaslány.

5.8.4 Souhlas se zpracováním osobních údajů povolený k distribuci zaniká okamžikem, kdy Provozovatel obdrží žádost o zpracování osobních údajů specifikovanou v bodě 5.8.3 těchto Zásad.

6. Zásady zpracování osobních údajů

6.1. Zpracování osobních údajů je prováděno na zákonném a spravedlivém základě.

6.2. Zpracování osobních údajů je omezeno na dosažení konkrétních, předem stanovených a legitimních účelů. Není dovoleno zpracovávat osobní údaje, které jsou neslučitelné s účely shromažďování osobních údajů.

6.3. Není dovoleno spojovat databáze obsahující osobní údaje, jejichž zpracování je prováděno pro účely, které jsou vzájemně neslučitelné.

6.4. Předmětem zpracování jsou pouze osobní údaje, které splňují účely jejich zpracování.

6.5. Obsah a rozsah zpracovávaných osobních údajů odpovídá uvedeným účelům zpracování. Redundance zpracovávaných osobních údajů ve vztahu k uvedeným účelům jejich zpracování není povolena.

6.6. Při zpracování osobních údajů je zabezpečena přesnost osobních údajů, jejich dostatečnost a případně relevance ve vztahu k účelům zpracování osobních údajů. Provozovatel přijme nezbytná opatření a/nebo zajistí jejich přijetí k odstranění nebo objasnění neúplných nebo nepřesných údajů.

6.7. Uchovávání osobních údajů se provádí formou, která umožňuje určit subjekt osobních údajů, nejdéle, než to vyžadují účely zpracování osobních údajů, není-li lhůta pro uchovávání osobních údajů stanovena federálním zákonem, dohoda, se kterou subjektem osobních údajů je strana, příjemce nebo ručitel. Zpracovávané osobní údaje jsou zničeny nebo depersonalizovány při dosažení cílů zpracování nebo v případě ztráty potřeby dosáhnout těchto cílů, pokud federální zákon nestanoví jinak.

7. Účel zpracování osobních údajů

7.1. Účel zpracování osobních údajů Uživatele:

— informování Uživatele zasíláním e-mailů;

— uzavírání, provádění a ukončování občanskoprávních smluv;

— poskytování přístupu Uživateli ke službám, informacím a/nebo materiálům obsaženým na webových stránkách music-education.ru.

— informování Uživatele prostřednictvím telefonních hovorů.

7.2. Provozovatel má dále právo zasílat Uživateli upozornění na nové produkty a služby, speciální nabídky a různé akce. Zasílání informačních zpráv může uživatel vždy odmítnout zasláním dopisu Provozovateli na e-mailovou adresu [chráněno e-mailem] s poznámkou „Odhlásit se z upozornění na nové produkty a služby a speciální nabídky“.

7.3. Anonymizované údaje Uživatelů, shromážděné pomocí internetových statistických služeb, slouží ke shromažďování informací o akcích Uživatelů na stránce, zlepšování kvality stránek a jejich obsahu.

8. Právní důvody pro zpracování osobních údajů

8.1. Právními důvody pro zpracování osobních údajů Provozovatelem jsou:

— statutární dokumenty Provozovatele;

— smlouvy uzavřené mezi provozovatelem a subjektem osobních údajů;

— federální zákony, další předpisy v oblasti ochrany osobních údajů;

— Souhlas uživatelů se zpracováním jejich osobních údajů, se zpracováním osobních údajů povoleným k šíření.

8.2. Provozovatel zpracovává osobní údaje Uživatele pouze v případě, že je vyplní a/nebo odešle Uživatel samostatně prostřednictvím speciálních formulářů umístěných na webových stránkách music-education.ru nebo zašle Provozovateli e-mailem. Vyplněním příslušných formulářů a/nebo odesláním svých osobních údajů Provozovateli vyjadřuje Uživatel svůj souhlas s těmito Zásadami.

8.3. Provozovatel zpracovává anonymizované údaje o Uživateli, pokud je to povoleno v nastavení prohlížeče Uživatele (je povoleno ukládání cookies a používání technologie JavaScript).

8.4. Subjekt osobních údajů se samostatně rozhodne poskytnout své osobní údaje a uděluje souhlas svobodně, ze své svobodné vůle a ve vlastním zájmu.

9. Podmínky zpracování osobních údajů

9.1. Zpracování osobních údajů je prováděno se souhlasem subjektu osobních údajů se zpracováním jeho osobních údajů.

9.2. Zpracování osobních údajů je nezbytné k dosažení cílů stanovených mezinárodní smlouvou Ruské federace nebo zákonem, k realizaci funkcí, pravomocí a odpovědností, které právní předpisy Ruské federace ukládají provozovateli.

9.3. Zpracování osobních údajů je nezbytné pro výkon spravedlnosti, provedení soudního úkonu, úkonu jiného orgánu nebo úřední osoby, podléhající výkonu v souladu s právními předpisy Ruské federace o exekučním řízení.

9.4. Zpracování osobních údajů je nezbytné pro splnění smlouvy, jejímž je subjekt osobních údajů stranou nebo příjemcem či ručitelem, jakož i pro uzavření smlouvy z podnětu subjektu osobních údajů nebo smlouvy, na jejímž základě jsou osobní údaje subjekt bude beneficientem nebo garantem.

9.5. Zpracování osobních údajů je nezbytné pro výkon práv a oprávněných zájmů provozovatele nebo třetích osob nebo pro dosažení společensky významných cílů, pokud nedojde k porušování práv a svobod subjektu osobních údajů.

9.6. Zpracování osobních údajů je prováděno, přístup neomezeného počtu osob, kterému je poskytován subjekt osobních údajů nebo na jeho žádost (dále jen veřejně dostupné osobní údaje).

9.7. Zpracování osobních údajů podléhajících zveřejnění nebo povinnému zveřejnění se provádí v souladu s federálním zákonem.

10. Postup pro shromažďování, uchovávání, předávání a další druhy zpracování osobních údajů

Bezpečnost osobních údajů zpracovávaných Provozovatelem je zajištěna provedením právních, organizačních a technických opatření nezbytných k plnému souladu s požadavky aktuální legislativy v oblasti ochrany osobních údajů.

10.1. Provozovatel zajišťuje bezpečnost osobních údajů a přijímá veškerá možná opatření k vyloučení přístupu k osobním údajům neoprávněných osob.

10.2. Osobní údaje Uživatele nebudou nikdy, za žádných okolností, předány třetím osobám, s výjimkou případů souvisejících s implementací aktuální legislativy nebo v případě, kdy subjekt osobních údajů udělil souhlas Provozovateli s předáním údajů třetí osobou k plnění povinností z občanskoprávní smlouvy.

10.3. V případě zjištění nepřesností v osobních údajích je může Uživatel samostatně aktualizovat zasláním upozornění Provozovateli na emailovou adresu Provozovatele. [chráněno e-mailem] se značkou „Aktualizace osobních údajů“.

10.4. Doba zpracování osobních údajů je dána dosažením účelů, pro které byly osobní údaje shromážděny, pokud smlouva nebo platná legislativa nestanoví jinou dobu.

Uživatel může svůj souhlas se zpracováním osobních údajů kdykoli odvolat zasláním oznámení Provozovateli e-mailem na e-mailovou adresu Provozovatele. [chráněno e-mailem] s označením „Odvolání souhlasu se zpracováním osobních údajů“.

10.5. Veškeré informace, které shromažďují služby třetích stran, včetně platebních systémů, komunikací a dalších poskytovatelů služeb, jsou těmito osobami (provozovateli) ukládány a zpracovávány v souladu s jejich Uživatelskou smlouvou a Zásadami ochrany osobních údajů. Subjekt osobních údajů a/nebo Uživatel je povinen se samostatně včas seznámit s uvedenými dokumenty. Provozovatel nenese odpovědnost za jednání třetích osob, včetně poskytovatelů služeb uvedených v tomto odstavci.

10.6. Zákazy stanovené subjektem osobních údajů o předávání (s výjimkou poskytnutí přístupu), jakož i o zpracování nebo podmínkách zpracování (s výjimkou získání přístupu) osobních údajů povolených k distribuci, se nevztahují na případy zpracování osobních údajů údaje ve státním, veřejném a jiném veřejném zájmu stanoveném zákonem RF.

10.7. Při zpracování osobních údajů provozovatel zajišťuje důvěrnost osobních údajů.

10.8. Provozovatel uchovává osobní údaje ve formě, která umožňuje určit subjekt osobních údajů, ne déle, než to vyžadují účely zpracování osobních údajů, není-li lhůta pro uchovávání osobních údajů stanovena federálním zákonem, souhlas, na který subjekt osobních údajů je stranou, příjemcem nebo ručitelem.

10.9. Podmínkou ukončení zpracování osobních údajů může být dosažení účelů zpracování osobních údajů, vypršení platnosti souhlasu subjektu osobních údajů nebo odvolání souhlasu subjektem osobních údajů, jakož i identifikace nezákonné zpracování osobních údajů.

11. Seznam úkonů, které Provozovatel s přijatými osobními údaji provedl

11.1. Provozovatel osobní údaje shromažďuje, eviduje, systematizuje, shromažďuje, uchovává, upřesňuje (aktualizuje, mění), extrahuje, používá, předává (distribuuje, poskytuje, zpřístupňuje), depersonalizuje, blokuje, maže a likviduje osobní údaje.

11.2. Provozovatel provádí automatizované zpracování osobních údajů s nebo bez přijímání a/nebo předávání přijatých informací prostřednictvím informačních a telekomunikačních sítí.

12. Přeshraniční přenos osobních údajů

12.1. Před zahájením přeshraničního předávání osobních údajů je provozovatel povinen se ujistit, že cizí stát, na jehož území má osobní údaje předat, poskytuje spolehlivou ochranu práv subjektů osobních údajů.

12.2. Přeshraniční přenos osobních údajů na území cizích států, které nesplňují výše uvedené požadavky, lze provést pouze v případě, že existuje písemný souhlas subjektu osobních údajů s přeshraničním přenosem jeho osobních údajů a/nebo provedením smlouva, jejíž smluvní stranou je subjekt osobních údajů.

13. Důvěrnost osobních údajů

Provozovatel a další osoby, které získaly přístup k osobním údajům, jsou povinny nesdělovat třetím osobám a nešířit osobní údaje bez souhlasu subjektu osobních údajů, pokud federální zákon nestanoví jinak.

14. Závěrečná ustanovení

14.1. Uživatel může obdržet jakékoli vysvětlení k otázkám, které ho zajímají ohledně zpracování jeho osobních údajů, kontaktováním Provozovatele prostřednictvím e-mailu [chráněno e-mailem].

14.2. Tento dokument bude reflektovat veškeré změny v zásadách zpracování osobních údajů Provozovatelem. Zásady jsou platné po neomezenou dobu, dokud nebudou nahrazeny novou verzí.

14.3. Aktuální verze Zásad je volně dostupná na internetu na stránce Zásady ochrany osobních údajů.