מדיניות עיבוד נתונים אישיים 1. הוראות כלליות מדיניות זו של עיבוד נתונים אישיים הוכנה בהתאם לדרישות החוק הפדרלי מיום 27.07.2006. מס' 152-ФЗ על נתונים אישיים (להלן - חוק נתונים אישיים) ומגדירה את סדר עיבוד הנתונים האישיים והצעדים להבטחת אבטחת הנתונים האישיים, הננקטים על ידי ООО Фьюче Маркт (להלן - המפעיל). 1.1. המפעיל מציב מטרה מרכזית ודרישה לפעילותו לקיים את הזכויות והחירויות של אדם ואזרח בעת עיבוד הנתונים האישיים שלו, כולל הגנה על הזכויות לפרטיות, סודיות אישית ומשפחתית. 1.2. מדיניות זו של המפעיל ביחס לעיבוד נתונים אישיים (להלן - מדיניות) חלה על כל המידע שהמפעיל עשוי לקבל על מבקרי האתר https://futuremarkt.com. 2. מושגים עיקריים המשמשים במדיניות 2.1. עיבוד אוטומטי של נתונים אישיים - עיבוד נתונים אישיים בעזרת מחשבים. 2.2. חסימת נתונים אישיים - הפסקה זמנית של עיבוד נתונים אישיים (למעט אם העיבוד נחוץ כדי להבהיר נתונים אישיים). 2.3. אתר אינטרנט - מכלול של חומרים גרפיים ואינפורמטיביים, וכן תוכניות מחשב ומאגרי נתונים, המבטיחים את זמינותם באינטרנט בכתובת הרשת https://futuremarkt.com. 2.4. מערכת מידע של נתונים אישיים - מכלול הטכנולוגיות והאמצעים הטכניים לעיבוד הנתונים האישיים. 2.5. אנונימיזציה של נתונים אישיים - פעולות שבהן לא ניתן לקבוע ללא מידע נוסף את השתייכות הנתונים האישיים למשתמש ספציפי או לנושא נתונים אחר. 2.6. עיבוד נתונים אישיים - כל פעולה (פעולה) או סט פעולות (פעולות), המתבצעות עם או בלי אמצעים אוטומטיים עם נתונים אישיים, כולל איסוף, רישום, ארגון, צבירה, אחסון, הבהרה (עדכון, שינוי), חילוץ, שימוש, העברה (הפצה, אספקה, גישה), אנונימיזציה, חסימה, מחיקה, השמדת נתונים אישיים. 2.7. מפעיל - גוף ממשלתי, גוף מוניציפלי, ישות משפטית או פיזית, שמארגן ו/או מבצע עיבוד נתונים אישיים, וכן קובע את מטרות עיבוד הנתונים האישיים, הרכב הנתונים האישיים לעיבוד, והפעולות (הפעולות) המתבצעות עם הנתונים האישיים. 2.8. נתונים אישיים - כל מידע המתייחס ישירות או בעקיפין למשתמש באתר https://futuremarkt.com. 2.9. נתונים אישיים שהותרו על ידי נושא הנתונים האישיים להפצה - נתונים אישיים שניתן גישה בלתי מוגבלת עליהם על ידי נושא הנתונים האישיים באמצעות מתן הסכמה לעיבוד הנתונים האישיים שהותרו להפצה לפי חוק נתונים אישיים (להלן - נתונים אישיים שהותרו להפצה). 2.10. משתמש - כל מבקר באתר https://futuremarkt.com. 2.11. מסירת נתונים אישיים - פעולות המכוונות לגילוי נתונים אישיים לאדם מסוים או למעגל מסוים של אנשים. 2.12. הפצת נתונים אישיים - כל פעולה המכוונת לגילוי נתונים אישיים למעגל בלתי מוגדר של אנשים (העברת נתונים אישיים) או לחשיפה לנתונים אישיים למעגל בלתי מוגבל של אנשים, כולל פרסום נתונים אישיים במדיה, הצבתם ברשתות מידע-תקשורתיות או מתן גישה לנתונים אישיים בדרך כלשהי. 2.13. העברת נתונים אישיים חוצת גבולות - העברת נתונים אישיים למדינה זרה, לרשות של מדינה זרה, לאדם פיזי זר או לישות משפטית זרה. 2.14. השמדת נתונים אישיים - כל פעולה שבאמצעותה נתונים אישיים מושמדים ללא אפשרות לשחזרם. 3. זכויות וחובות עיקריות של המפעיל 3.1. למפעיל יש זכות: - לקבל מנושא הנתונים האישיים מידע מהימן ו/או מסמכים המכילים נתונים אישיים; - במקרה של ביטול הסכמת נושא הנתונים האישיים לעיבוד הנתונים האישיים, וכן, שליחת דרישה להפסיק את עיבוד הנתונים האישיים, המפעיל רשאי להמשיך לעבד את הנתונים האישיים ללא הסכמת נושא הנתונים האישיים אם יש לו עילות לפי חוק נתונים אישיים; - לקבוע באופן עצמאי את הרכב ואת הרשימה של הצעדים הנדרשים והמספיקים להבטחת ביצוע חובות, הקבועות בחוק נתונים אישיים ובאמצעים המשפטיים הנלווים, אם לא נקבע אחרת בחוק נתונים אישיים או בחוקים פדרליים אחרים. 3.2. המפעיל חייב: - לספק לנושא הנתונים האישיים מידע על עיבוד הנתונים האישיים שלו לפי דרישתו; - לארגן את עיבוד הנתונים האישיים לפי החוק הרוסי; - לענות לפניות ולבקשות של נושאי הנתונים האישיים ושל נציגיהם החוקיים בהתאם לדרישות חוק נתונים אישיים; - לדווח לרשות המוסמכת להגנה על זכויות נושאי הנתונים האישיים לפי דרישתה תוך 10 ימים ממועד קבלת הדרישה; - לפרסם או להבטיח גישה בלתי מוגבלת למדיניות זו ביחס לעיבוד נתונים אישיים; - לנקוט צעדים משפטיים, ארגוניים וטכניים להגנה על הנתונים האישיים מפני גישה בלתי מורשית, השמדה, שינוי, חסימה, העתקה, מסירה, הפצה, וכן מפני פעולות לא חוקיות אחרות ביחס לנתונים האישיים; - להפסיק את העברת (הפצת, אספקת, גישה) הנתונים האישיים, להפסיק את העיבוד ולהשמיד את הנתונים האישיים לפי הסדר והמקרים שנקבעו בחוק נתונים אישיים; - למלא התחייבויות נוספות הקבועות בחוק נתונים אישיים. 4. זכויות וחובות עיקריות של נושאי הנתונים האישיים 4.1. לנושאי הנתונים האישיים יש זכות: - לקבל מידע על עיבוד הנתונים האישיים שלו, למעט מקרים הקבועים בחוקים פדרליים. המידע ניתן לנושא הנתונים האישיים על ידי המפעיל בצורה נגישה, והוא לא חייב לכלול נתונים אישיים של נושאי נתונים אחרים, למעט אם יש עילות חוקיות לחשיפת נתונים כאלה. רשימת המידע והסדר קבלתו נקבעו בחוק נתונים אישיים; - לדרוש מהמפעיל להבהיר את הנתונים האישיים שלו, לחסום אותם או להשמיד אותם אם הם אינם שלמים, מיושנים, לא מדויקים, התקבלו שלא כחוק או אינם נחוצים למטרה המוצהרת של העיבוד, וכן לנקוט צעדים הקבועים בחוק להגנת זכויותיו; - לקבוע תנאי הסכמה מוקדמת לעיבוד הנתונים האישיים לצורך קידום מוצרים, עבודות ושירותים בשוק; - לבטל את הסכמתו לעיבוד הנתונים האישיים וכן לשלוח דרישה להפסיק את עיבוד הנתונים האישיים; - להתלונן לרשות המוסמכת להגנה על זכויות נושאי הנתונים האישיים או לפנות לערכאות משפטיות על פעולות או אי-פעולות בלתי חוקיות של המפעיל בעת עיבוד הנתונים האישיים שלו; - לממש זכויות נוספות הקבועות בחוק הרוסי. 4.2. נושאי הנתונים האישיים חייבים: - לספק למפעיל נתונים אמינים על עצמם; - לדווח למפעיל על הבהרה (עדכון, שינוי) של הנתונים האישיים שלהם. 4.3. אנשים שהעבירו למפעיל נתונים בלתי מדויקים על עצמם או על נושא נתונים אחר ללא הסכמתו נושאים באחריות לפי החוק הרוסי. 5. עקרונות עיבוד הנתונים האישיים 5.1. עיבוד הנתונים האישיים מתבצע על בסיס חוקי ופנימי. 5.2. עיבוד הנתונים האישיים מוגבל להשגת מטרות מוגדרות וקונקרטיות. אין לעבד נתונים אישיים בלתי תואמים למטרות האיסוף שלהם. 5.3. אין לאפשר שילוב של מסדי נתונים המכילים נתונים אישיים, שמטרות עיבודם אינן תואמות. 5.4. מעובדים רק הנתונים האישיים שתואמים למטרות העיבוד שלהם. 5.5. תוכן והיקף הנתונים האישיים תואמים למטרות העיבוד המוצהרות. אין לאפשר עיבוד נתונים אישיים מיותרים ביחס למטרות המוצהרות של עיבודם. 5.6. בעת עיבוד הנתונים האישיים מובטחת הדיוק של הנתונים האישיים, התאמתם, והיכן שנדרש - עדכניותם ביחס למטרות עיבוד הנתונים האישיים. המפעיל נוקט צעדים הכרחיים ו/או מבטיח שננקטים צעדים להסרת או הבהרת נתונים אישיים בלתי מדויקים או לא מלאים. 5.7. אחסון הנתונים האישיים מתבצע בצורה שמאפשרת זיהוי נושא הנתונים האישיים לא יותר ממה שנדרש למטרות עיבוד הנתונים האישיים, אם לא נקבע מועד אחסון אחר בחוק פדרלי, בהסכם שהצד שלפיו, הנהנה או הערב לפיו הוא נושא הנתונים האישיים. הנתונים האישיים המעובדים מושמדים או מאונונימזים בהשגת מטרות העיבוד או אם הצורך להשיג מטרות אלו מתבטל, אם לא נקבע אחרת בחוק פדרלי. 6. מטרות עיבוד הנתונים האישיים 6.1. מטרת עיבוד הנתונים האישיים של המשתמש: - יידוע המשתמש באמצעות שליחת דואר אלקטרוני; - מתן גישה לשירותים, למידע ולחומרים הכלולים באתר. 6.2. בנוסף, למפעיל יש זכות לשלוח למשתמש הודעות על מוצרים חדשים ושירותים, הצעות מיוחדות ואירועים שונים. המשתמש תמיד יכול לסרב לקבל הודעות מידע על ידי שליחת דואר אלקטרוני למפעיל לכתובת דואר אלקטרוני privacy@futuremarkt.com עם ההערה סירוב הודעות על מוצרים חדשים ושירותים והצעות מיוחדות. 6.3. נתוני משתמשים אנונימיים הנאספים באמצעות שירותי אינטרנט סטטיסטיים משמשים לאיסוף מידע על פעולות המשתמשים באתר, לשיפור איכות האתר ותוכנו. 7. עילות חוקיות לעיבוד נתונים אישיים 7.1. המפעיל מעבד את הנתונים האישיים של המשתמש רק אם הם ממולאים ונשלחים על ידי המשתמש באופן עצמאי דרך טפסים מיוחדים הממוקמים באתר https://futuremarkt.com. על ידי מילוי הטפסים המתאימים ו/או שליחת הנתונים האישיים שלו למפעיל, המשתמש מסכים למדיניות זו. 7.2. המפעיל מעבד נתונים אישיים אנונימיים על המשתמש במקרה שזה מותר בהגדרות הדפדפן של המשתמש (שמירת קובצי Cookie ושימוש בטכנולוגיית JavaScript מופעלים). 8. סדר איסוף, אחסון, העברה וסוגים אחרים של עיבוד נתונים אישיים הבטיחות של הנתונים האישיים, המעובדים על ידי המפעיל, מובטחת באמצעות מימוש האמצעים המשפטיים, הארגוניים והטכניים הנחוצים לביצוע מלא של הדרישות של החקיקה הקיימת בתחום ההגנה על הנתונים האישיים. 8.1. המפעיל מבטיח את שמירת הנתונים האישיים והנוקט בכל הצעדים האפשריים למניעת גישה לנתונים האישיים של אנשים בלתי מורשים. 8.2. הנתונים האישיים של המשתמש לעולם לא, בשום מקרה, לא יימסרו לצדדים שלישיים, למעט מקרים הקשורים לביצוע החקיקה הקיימת או אם נושא הנתונים האישיים נתן את הסכמתו למפעיל להעברת הנתונים לצד שלישי לביצוע התחייבויות על פי חוזה מיוחד. 8.3. במקרה של זיהוי אי-דיוקים בנתונים האישיים, המשתמש יכול לעדכן אותם באופן עצמאי על ידי שליחת הודעה למפעיל לכתובת דואר אלקטרוני של המפעיל privacy@futuremarkt.com עם ההערה עדכון נתונים אישיים. 8.4. תקופת עיבוד הנתונים האישיים היא בלתי מוגבלת. המשתמש יכול לבטל את הסכמתו לעיבוד הנתונים האישיים בכל עת על ידי שליחת הודעה למפעיל באמצעות דואר אלקטרוני לכתובת דואר אלקטרוני של המפעיל privacy@futuremarkt.com עם ההערה ביטול הסכמה לעיבוד נתונים אישיים. 9. העברת נתונים אישיים חוצת גבולות 9.1. המפעיל חייב לוודא שמדינת היעד להעברת הנתונים האישיים חוצת הגבולות מספקת הגנה נאותה לזכויות נושאי הנתונים האישיים לפני תחילת העברת הנתונים האישיים חוצת הגבולות. 9.2. העברת נתונים אישיים חוצת הגבולות בשטחים של מדינות זרות שלא עונות על הדרישות הנל יכולה להתבצע רק אם יש הסכמה בכתב של נושא הנתונים האישיים להעברת נתוניו האישיים חוצת הגבולות ו/או לביצוע חוזה שבו נושא הנתונים האישיים הוא צד.10. הוראות סופיות 10.1. המשתמש יכול לקבל כל הבהרות על נושאים שמעניינים אותו בנוגע לעיבוד נתוניו האישיים על ידי פנייה למפעיל באמצעות דואר אלקטרוני privacy@futuremarkt.com. 10.2. כל שינוי במדיניות עיבוד הנתונים האישיים של המפעיל יבוא לידי ביטוי במסמך זה. המדיניות בתוקף לתקופה בלתי מוגבלת עד שתוחלף בגרסה חדשה. 10.3. הגרסה הנוכחית של המדיניות זמינה בחינם באינטרנט בכתובת https://futuremarkt.com/privacy.