व्यक्तिगत डेटा प्रसंस्करण नीति

व्यक्तिगत डेटा नीति (पीडीएफ)

वाणिज्यिक रहस्यों पर विनियमों के अनुसार, अनुमोदित LLC "बफ़र बे" 2017/12/06 से

1. सामान्य प्रावधान

1.1। "बफ़र बे" के व्यक्तिगत डेटा नीति के प्रसंस्करण (चलकर - नीति) प्रसंस्करण और के संरक्षण के लिए प्रक्रिया परिभाषित करता है "बफ़र खाड़ी "(चलकर - ऑपरेटर) और व्यक्तियों के बारे में जानकारी की उसकी सहयोगी कंपनियों (चलकर - उपयोगकर्ता) है, जो प्राप्त किया जा सकता ऑपरेटर जब वेबसाइट के माध्यम से प्रदान की जाती उपयोगकर्ता द्वारा प्रदान की सेवाओं का उपयोग कर और उसके उप lifehacker.ru * .lifehacker.ru (चलकर - वेबसाइट)।

1.2। यह नीति जब ऑपरेटर से निपटने के अधिकार और आदमी और नागरिक की स्वतंत्रता की रक्षा करने के उद्देश्य से है गोपनीयता, व्यक्तिगत और पारिवारिक को अधिकारों के संरक्षण पर सहित व्यक्तिगत डेटा, गुप्त।

1.3। यह नीति 2006/07/27 के संघीय कानून के अनुसार विकसित किया गया था №152-FZ "पर व्यक्तिगत डेटा" (चलकर - संघीय कानून "व्यक्तिगत डेटा पर")।

1.4। नीति उपयोगकर्ताओं से सभी व्यक्तिगत जानकारी पर लागू होता है, ऑपरेटर का उपयोग संभाला स्वचालन और इस तरह के धन के उपयोग के बिना प्राप्त किया, दोनों से पहले और इस के अनुमोदन के बाद नीति।

1.5। नीति भाग के अनुसार प्रकटीकरण के लिए जानकारी विषय शामिल हैं। 1 चम्मच। संघीय कानून "व्यक्तिगत डेटा पर" 14।

1.6। नीति में ऑपरेटर की वेबसाइट पर पोस्ट: https://lifehacker.ru/privacy, यह एक सार्वजनिक दस्तावेज है और साइट के माध्यम से ऑपरेटर व्यक्तिगत जानकारी को हस्तांतरित परिचित व्यक्तियों की आवश्यकता है।

2. नियम और परिभाषाएं

व्यक्तिगत डेटा - एक विशेष प्रत्यक्ष या परोक्ष रूप से संबंधित किसी भी जानकारी के लिए, या एक व्यक्ति (व्यक्तिगत डेटा अधीन) द्वारा निर्धारित किया।

सूचना - डेटा (संदेश, डेटा) अपनी प्रस्तुति की परवाह किए बिना।

व्यक्तिगत डेटा ऑपरेटर (ऑपरेटर) - एक सरकारी निकाय, नगर निगम के शरीर, एक कानूनी या प्राकृतिक व्यक्ति, अकेले या एक साथ अन्य लोगों के साथ, व्यवस्थित करने और (या) व्यक्तिगत डेटा के प्रसंस्करण के साथ ही व्यक्तिगत डेटा के उद्देश्य का निर्धारण करते समय, व्यक्तिगत डेटा की संरचना के संबंध में संसाधित करने के लिए, कार्रवाई (आपरेशन) व्यक्तिगत डेटा।

व्यक्तिगत डेटा - किसी भी कार्रवाई (आपरेशन) या क्रियाओं (संचालन) का एक सेट स्वचालन उपकरण या के उपयोग के साथ प्रदर्शन किया संग्रह, रिकॉर्डिंग, संचय, भंडारण, स्पष्टीकरण सहित व्यक्तिगत डेटा, के साथ इस तरह का अर्थ है के उपयोग के बिना (अद्यतन, परिवर्तन) निकासी, उपयोग, हस्तांतरण (, प्रसार पहुँच प्रदान), depersonalization, अवरुद्ध, विलोपन, व्यक्तिगत डेटा के विनाश।

व्यक्तिगत डेटा का स्वचालित प्रसंस्करण - व्यक्तिगत डेटा की गणना के माध्यम से प्रसंस्करण।

व्यक्तिगत डेटा का प्रावधान - एक निश्चित व्यक्ति या व्यक्तियों के एक खास समूह के व्यक्तिगत डेटा के प्रकटीकरण के उद्देश्य से कार्रवाई।

व्यक्तिगत डेटा का प्रसार - जनता के लिए व्यक्तिगत डेटा का खुलासा करने के उद्देश्य से कार्रवाई।

व्यक्तिगत डेटा के सीमा पार हस्तांतरण - एक विदेशी के क्षेत्र को निजी डेटा स्थानांतरण किसी विदेशी राज्य, एक विदेशी व्यक्ति या विदेशी के राज्य प्राधिकरण इकाई।

(ऐसे मामलों में जहां प्रसंस्करण के लिए आवश्यक है व्यक्तिगत डेटा स्पष्ट करने के लिए को छोड़कर) व्यक्तिगत डेटा के प्रसंस्करण की अस्थायी निलंबन - व्यक्तिगत डेटा के ब्लॉक कर रहा है।

व्यक्तिगत डेटा के विनाश - जिसके परिणामस्वरूप यह व्यक्तिगत की सामग्री को बहाल करने के लिए असंभव हो जाता है के रूप में कार्रवाई व्यक्तिगत डेटा सूचना प्रणाली में डाटा और (या) एक परिणाम के रूप जिनमें से रिकॉर्डिंग मीडिया व्यक्तिगत नष्ट कर रहे हैं डेटा।

व्यक्तिगत डेटा के depersonalization - जिसके परिणामस्वरूप इसके बिना उपयोग करने के लिए असंभव हो जाता है के रूप में कार्रवाई अधिक जानकारी के व्यक्तिगत के किसी विशेष विषय से संबंधित व्यक्तिगत डेटा निर्धारित करने के लिए डेटा।

व्यक्तिगत डेटा के सूचना प्रणाली - एक सेट व्यक्तिगत डेटा के डेटाबेस में निहित और सूचना प्रौद्योगिकी और साधन के अपने प्रसंस्करण करता है।

3. व्यक्तिगत डेटा का संग्रह करने के उद्देश्य

3.1। रूस ऑपरेटर की वर्तमान कानून के अनुसार व्यक्तिगत डेटा के प्रसंस्करण के प्रयोजनों को परिभाषित करता है, व्यक्तिगत डेटा की संरचना संसाधित करने के लिए, व्यक्तिगत डेटा का आयोजन करता है के संबंध में कार्रवाई (संचालन) और व्यक्तिगत डेटा के साथ-साथ आयोजन के प्रसंस्करण किया जाता है और खेती की सुरक्षा करता है व्यक्तिगत डेटा।

3.2। ऑपरेटर के बारे में जानकारी:

पूरा नाम: सीमित देयता कंपनी "बे बफ़र"

संक्षिप्त नाम: LLC "बे बफ़र"

बिन 1087328004752, INN 7328054190, KPP 732501001

पंजीकृत कार्यालय और स्थान का पता: 432,071, शहर उल्यानोस्क, उल। Radishchev, d। 68, 3 मंजिल

3.3। ऑपरेटर आदेश रूसी कानून के मानदंडों, सहित का पालन करने के व्यक्तिगत डेटा को संसाधित करता है, लेकिन करने के लिए, निम्नलिखित उद्देश्यों को सीमित नहीं है:

3.3.1। उपयोगकर्ता की पहचान;

3.3.2। दिशाओं उपयोगकर्ता सूचनाएं और साइट, सेवाओं के प्रावधान है, साथ ही अनुप्रयोगों और उपयोगकर्ता आवेदनों की प्रोसेसिंग के उपयोग से संबंधित जानकारी;

3.3.3। नए उत्पादों, विशेष प्रचार और प्रस्तावों के बारे में जानकारी;

3.3.4। प्रतियोगिताओं;

3.3.5। उपयोगकर्ता प्रमाणीकरण का उपयोग निजी साइट क्षेत्रों के लिए उनके द्वारा इस्तेमाल किया साधन के गठन

3.3.6। प्रयोक्ताओं की राय ऑपरेटर साइट की, सहित से प्राप्त करने के प्रयोक्ताओं की राय है, साथ ही के लिए जानकारी वेबसाइटों और ऑपरेटर की जानकारी उत्पादों पर सवाल, उन्हें जवाब भेजना;

3.3.7। अन्य वैध उद्देश्यों के लिए।

4. व्यक्तिगत डेटा का कानूनी आधार

4.1। इस समझौते संग्रह, भंडारण, प्रसंस्करण, वितरण के साथ जुड़े रिश्तों में माना जाता है, और उपयोगकर्ता जानकारी की सुरक्षा रूस के वर्तमान कानून के अनुसार विनियमित किया जाता है फेडरेशन। उन्हें विदेशी कानून के अधीन संभव मामलों में ही रूस के कानून द्वारा और के लिए रूस, अंतरराष्ट्रीय समझौतों बल में निर्धारित है।

5. सिद्धांतों, प्रक्रियाओं और व्यक्तिगत डेटा के प्रसंस्करण के लिए की स्थिति

5.1। व्यक्तिगत डेटा के प्रसंस्करण के कला में उल्लिखित सिद्धांतों की गतिविधि सुनिश्चित अनुपालन में ऑपरेटर। संघीय कानून दिनांकित 2006/07/27 №152-FZ "व्यक्तिगत डेटा पर" के 5, जिनमें शामिल हैं:

5.1.1। कानून और न्याय और व्यक्तिगत डेटा के प्रसंस्करण के प्रयोजनों;

5.1.2। व्यक्तिगत डेटा के अनुपालन प्रसंस्करण लक्ष्यों लक्ष्यों पूर्व निर्धारित और व्यक्तिगत डेटा, साथ ही कंपनी की शक्तियों के संग्रह में कहा गया है;

5.1.3। गुंजाइश और प्रसंस्कृत व्यक्तिगत डेटा, उनके इलाज लक्ष्यों की व्यक्तिगत डेटा के प्रसंस्करण के तरीकों की प्रकृति के साथ अनुपालन;

5.1.4। व्यक्तिगत डेटा की विश्वसनीयता, प्रसंस्करण गैर व्यक्तिगत डेटा, उद्देश्यों व्यक्तिगत डेटा के संग्रह में कहा गया है के संबंध में अनावश्यक के प्रयोजनों के लिए उनकी पर्याप्तता;

5.1.5। विषम डेटाबेस उद्देश्यों, व्यक्तिगत डेटा शामिल करने के लिए बनाई गई unacceptability संघ;

5.1.6। व्यक्तिगत डेटा के भंडारण, एक रूप है कि प्रसंस्करण के प्रयोजन से नहीं रह आवश्यकता से के लिए व्यक्तिगत डेटा विषय को परिभाषित में बाहर किया जाना चाहिए अगर अवधि व्यक्तिगत डेटा के भंडारण संघीय कानून द्वारा निर्धारित नहीं है, संधियों, जो लाभार्थी या लाभार्थी, जिसके तहत व्यक्तिगत का विषय है करने के लिए सूचना;

5.1.7। जब तक अन्यथा संघीय कानून द्वारा प्रदान की, उन्हें प्राप्त करने के व्यक्तिगत डेटा की प्रोसेसिंग या आवश्यक नुकसान के मामले में उद्देश्यों को प्राप्त करने के विनाश।

5.2। ऑपरेटर वैध और निष्पक्ष ढंग पर व्यक्तिगत डेटा प्रक्रियाओं को पूरा करने के अपने विधान कार्यों, शक्तियों और ऑपरेटर के अधिकारों के कर्तव्यों और श्रमिकों के वैध हितों ऑपरेटर और तीसरे पक्ष।

5.3। ऑपरेटर उनकी सहमति के साथ उपयोगकर्ताओं के व्यक्तिगत डेटा संभालती है, निर्णायक करने से उपयोगकर्ताओं और / या उनके कानूनी प्रतिनिधियों प्रदान करता है साइट पर ऑपरेटर कार्रवाई, हैं, लेकिन इससे के अनुसार, अपने आदेश, एक सदस्यता न्यूज़लेटर के लिए एक निजी कार्यालय में पंजीकरण रखने तक सीमित नहीं नीति।

5.4। ऑपरेटर हैंडल व्यक्तिगत डेटा स्वचालित और गैर स्वचालित विधियों, कंप्यूटर उपकरण के उपयोग के साथ और उपकरणों के उपयोग के बिना।

5.5। ऑपरेटर ग्राहकों के निम्न निजी डेटा को संसाधित कर सकते हैं:

5.5.1। उपनाम, नाम, गोत्र,

5.5.2। पता;

5.5.3। एक संपर्क टेलीफोन नंबर;

5.5.4। ई-मेल पता;

5.5.5। आईपी ​​पता।

5.6। व्यक्तिगत डेटा के प्रसंस्करण के लिए क्रिया (अद्यतन, संग्रह, रिकॉर्डिंग, व्यवस्थापन, संचय, भंडारण, स्पष्टीकरण शामिल परिवर्तन), निकासी, उपयोग, हस्तांतरण (प्रसार, उपलब्ध कराने का उपयोग), depersonalization, अवरुद्ध, और हटाने विनाश।

5.7। ऑपरेटर व्यक्तिगत डेटा के उपयोगकर्ताओं द्वारा प्रदान की सटीकता की जांच नहीं करता है। ऑपरेटर मानता है कि उपयोगकर्ता अधिकार और तीसरे पक्ष के वैध हितों और ऑपरेटर पर या उन्हें नुकसान कारण का उल्लंघन करने, अपने स्वयं के हित में व्यक्तिगत डेटा प्रदान करता है इरादे के बिना।

5.8। ऑपरेटर और अन्य लोगों को, जो व्यक्तिगत डेटा के लिए उपयोग किया तीसरे पक्ष को नहीं प्रकट न करने के लिए बाध्य कर रहे व्यक्तिगत डेटा विषय की सहमति के बिना व्यक्तिगत डेटा वितरित, जब तक अन्यथा संघीय द्वारा निर्धारित रूसी कानून।

5.9। ऑपरेटर उपयोगकर्ता का व्यक्तिगत डेटा नहीं रह गया है संभालती से, व्यक्तिगत डेटा के प्रसंस्करण के प्रयोजन के लिए आवश्यक है, जब तक अन्यथा रूसी कानून की आवश्यकताओं द्वारा प्रदान की।

5.10. एक तरह से और समय सीमा में ऑपरेटर द्वारा व्यक्तिगत डेटा के विनाश संघीय कानून दिनांकित 2006/07/27 №152-FZ "व्यक्तिगत डेटा पर" द्वारा निर्धारित।

5.11. सामग्री और प्रसंस्कृत व्यक्तिगत प्रसंस्करण के घोषित उद्देश्यों के अनुरूप डेटा की मात्रा। व्यक्तिगत डेटा संसाधित कर रहे हैं प्रसंस्करण के घोषित उद्देश्यों के संबंध में अत्यधिक नहीं कर रहे हैं।

6. व्यक्तिगत डेटा सुरक्षा की सुरक्षा के बारे में जानकारी

6.1। व्यक्तिगत डेटा के प्रसंस्करण में ऑपरेटर आवश्यक हो, कानूनी संगठनात्मक और तकनीकी कदम उठाने और उनके गोद लेने सुनिश्चित करेगा अनधिकृत के खिलाफ व्यक्तिगत डेटा की सुरक्षा करने के लिए या रैंडम एक्सेस, विनाश, संशोधन, व्यक्तिगत के संबंध में अवरुद्ध, कॉपी करने, प्रावधान, व्यक्तिगत डेटा, साथ ही अन्य गैर-कानूनी कार्यों का वितरण डेटा।

6.2। व्यक्तिगत डेटा के सुरक्षा उपायों जब वे ऑपरेटर द्वारा उपयोग किया जाता है, की योजना बनाई और आदेश की आवश्यकताओं संघीय कानून # 152 "पर व्यक्तिगत के अनुच्छेद 19 में निर्धारित का अनुपालन सुनिश्चित करने में लागू डेटा। "

6.3। संघीय कानून 152 ऑपरेटर के अनुच्छेद 18.1 के अनुसार संरचना और उपायों कि आवश्यक और पर्याप्त कानूनी आवश्यकताओं का अनुपालन सुनिश्चित करने की सूची निर्धारित करता है। विशेष रूप से ऑपरेटर निम्नलिखित कदम उठाए हैं:

6.3.1। व्यक्तिगत डेटा के प्रसंस्करण पर शुरू स्थानीय अधिनियम, साथ ही स्थानीय अधिनियम प्रक्रियाओं की स्थापना व्यक्तिगत डेटा के प्रसंस्करण और परिणामों के उन्मूलन के लिए रोकने और स्थापित प्रक्रियाओं के उल्लंघन का पता लगाने के उद्देश्य से इस तरह के विकारों;

6.3.2।, कानूनी संगठनात्मक और तकनीकी उपायों के अधीन संघीय कानून के अनुच्छेद 19 # 152 के अनुसार व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए;

6.3.3। आंतरिक नियंत्रण व्यक्तिगत डेटा मिलान FZ-152 के प्रसंस्करण प्रदर्शन किया और इस विनियामक के अनुसार प्राप्त होता है कानून, व्यक्तिगत डेटा, व्यक्तिगत डाटा प्रोसेसिंग पर ऑपरेटर की नीति, स्थानीय अधिनियम के संरक्षण की आवश्यकताओं ऑपरेटर;

6.3.4। नुकसान है कि फ्लोरिडा -152 की स्थिति में विषयों के व्यक्तिगत डेटा के कारण हो सकता मूल्यांकन करता है, कहा क्षति के अनुपात और उपायों कर्तव्यों के निष्पादन सुनिश्चित करने के लिए ऑपरेटर द्वारा उठाए गए, प्रदान की FZ-152;

6.3.5। ऑपरेटर कर्मचारियों सीधे व्यक्तिगत डेटा के प्रसंस्करण में लगे, सहित व्यक्तिगत डेटा, पर रूसी कानून के प्रावधानों से परिचित हैं व्यक्तिगत के प्रसंस्करण पर व्यक्तिगत डेटा, दस्तावेज, व्यक्तिगत डाटा प्रोसेसिंग के संबंध में ऑपरेटर नीति द्वारा परिभाषित, स्थानीय अधिनियम के संरक्षण के लिए आवश्यकताओं सूचना;

6.3.6। 152-FZ "व्यक्तिगत डेटा पर" की आवश्यकताओं के अलावा, ऑपरेटर ग्राहकों, कर्मचारियों और ठेकेदारों के बारे में जानकारी की सुरक्षा के उद्देश्य से उपायों की एक जटिल वहन करती है।

7. व्यक्तिगत डेटा के विषयों के अधिकार

7.1। व्यक्तिगत डेटा विषय का अधिकार है:

7.1.1। उनके इलाज से संबंधित इस विषय से संबंधित व्यक्तिगत डेटा, और जानकारी के लिए;

7.1.2। स्पष्ट करने के लिए, अवरुद्ध या अपने व्यक्तिगत डेटा के विनाश करता है, तो वे कर रहे हैं अधूरा, पुराना, गलत है, या गैर-कानूनी रूप से प्राप्त घोषित उद्देश्य के लिए आवश्यक नहीं हैं प्रसंस्करण;

7.1.3। मेल के द्वारा या व्यक्तिगत रूप से संपर्क करके ऑपरेटर के लिए इस तरह का अनुरोध निर्देशन द्वारा व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति वापस लेने के लिए;

7.1.4। उनके वैध अधिकारों और हितों की रक्षा करने के लिए;

7.2। अधिकार और व्यक्तिगत डेटा विषयों के वैध हितों की प्राप्ति के लिए ऑपरेटर के लिए लागू या व्यक्तिगत रूप से या एक प्रतिनिधि के माध्यम से एक अनुरोध भेजने के लिए अधिकार नहीं है। अनुरोध जानकारी पैरा में निर्दिष्ट होना चाहिए। 3 चम्मच। संघीय कानून "व्यक्तिगत डेटा पर" 14।

7.3। डेटा विषय मानता है कि ऑपरेटर संघीय कानून आवश्यकताओं का उल्लंघन व्यक्तिगत डेटा के प्रसंस्करण किया जाता है या नहीं तो उसके अधिकारों का उल्लंघन करता है और व्यक्तिगत डेटा विषय की स्वतंत्रता व्यक्तिगत डेटा विषयों की अधिकारों के संरक्षण के लिए या अदालत में अधिकृत शरीर से संपर्क करके कार्य करता है या ऑपरेटर की चूक के खिलाफ अपील करने का अधिकार है आदेश।

7.4। अधिकार और ऑपरेटर ऑपरेटर के दायित्वों मौजूदा कानून और समझौतों के द्वारा निर्धारित किया।

7.5। टिप्पणियाँ और नीति में परिवर्तन के लिए सुझाव [email protected] करने के लिए निर्देशित किया जाना चाहिए। पॉलिसी के रूप में की जरूरत है अद्यतन किया जाता है।