1. Geral
1.1 A política para o processamento de dados pessoais (doravante - a Política) determina o procedimento para processar e proteger a IP Smagina M.K. (doravante denominada Operadora) e informações sobre suas afiliadas sobre indivíduos (doravante denominadas Usuários), que podem ser obtidas pelo Operador quando o Usuário utiliza os serviços prestados no site ladies.decorexpro.com/pt/ e seus subdomínios * .ladies.decorexpro.com/pt/ (doravante referido como Site).
1.2 Esta Política visa proteger os direitos e liberdades do homem e do cidadão quando o Operador processa seus dados pessoais, incluindo a proteção dos direitos à privacidade, segredos pessoais e familiares.
1.3 Esta Política foi desenvolvida de acordo com a Lei Federal de 27 de julho de 2006, nº 152-ФЗ "Sobre Dados Pessoais" (doravante - a Lei Federal "Sobre Dados Pessoais").
1.4 A Política se aplica a todos os dados pessoais de Usuários processados pelo Operador com o uso de ferramentas de automação e sem o uso de tais ferramentas, recebidas antes e após a aprovação desta Política.
1.5 A política contém informações sujeitas a divulgação de acordo com a Parte 1 do art. 14 Lei Federal “Sobre Dados Pessoais”.
1.6 A política está publicada no site do operador em: https://ladies.decorexpro.com/pt/politika-obrabotki-personalnyh-dannyh, é um documento disponível ao público e é necessário para revisão por pessoas que transmitem dados pessoais para o operador através do site.
2. Termos e definições
Dados pessoais - qualquer informação relacionada a um indivíduo determinado direta ou indiretamente ou a um indivíduo determinado (sujeito de dados pessoais).
Informação - informação (mensagens, dados) independentemente da forma de sua apresentação.
Operador de dados pessoais (operador) - um órgão estadual, municipal, pessoa jurídica ou singular, independente ou em conjunto com outras pessoas, organizando e (ou) processando dados pessoais, além de determinar os objetivos do processamento de dados pessoais, a composição dos dados pessoais a serem processados, ações (operações) confirmadas com dados pessoais.
Processamento de dados pessoais - qualquer ação (operação) ou um conjunto de ações (operações) executadas usando ferramentas de automação ou sem o uso dessas ferramentas com dados pessoais, incluindo coleta, registro, sistematização, acumulação, armazenamento, esclarecimento (atualização, modificação), recuperação, uso, transferência (distribuição, provisão, acesso), despersonalização, bloqueio, exclusão, destruição de dados pessoais.
Processamento automatizado de dados pessoais - processamento de dados pessoais usando tecnologia de computador.
Fornecimento de dados pessoais - ações voltadas à divulgação de dados pessoais para uma pessoa específica ou um determinado círculo de pessoas.
Distribuição de dados pessoais - ações voltadas à divulgação de dados pessoais a um círculo indefinido de pessoas.
Transferência transfronteiriça de dados pessoais é a transferência de dados pessoais para o território de um estado estrangeiro para uma autoridade governamental estrangeira, um indivíduo estrangeiro ou uma entidade legal estrangeira.
Bloqueio de dados pessoais - término temporário do processamento de dados pessoais (a menos que o processamento seja necessário para esclarecer os dados pessoais).
Destruição de dados pessoais - ações, como resultado da qual é impossível restaurar o conteúdo de dados pessoais no sistema de informações de dados pessoais e (ou) como resultado dos quais suportes de dados pessoais são destruídos.
Anonimização de dados pessoais - ações que tornam impossível, sem o uso de informações adicionais, determinar a propriedade de dados pessoais para um sujeito específico de dados pessoais.
Sistema de informações de dados pessoais - um conjunto de dados pessoais contidos em bancos de dados e fornecendo o processamento de tecnologias da informação e meios técnicos.
3. Objetivo da coleta de dados pessoais
3.1 De acordo com os requisitos da legislação atual da Federação Russa, o Operador determina os objetivos do processamento de dados pessoais, a composição dos dados pessoais a serem processados, as ações (operações) executadas com dados pessoais, organiza e processa dados pessoais, além de organizar e proteger os dados pessoais processados.
3.2 Informações sobre o operador:
Nome completo: ladies.decorexpro.com/pt/
3.3 O operador processa dados pessoais para cumprir as leis da Federação Russa, incluindo, entre outros, os seguintes objetivos:
3.3.1 identificação do usuário;
3.3.2 enviar ao usuário notificações e informações relacionadas ao uso do site, à prestação de serviços, bem como ao processamento de solicitações e aplicativos do usuário;
3.3.3 informar sobre novos produtos, promoções e ofertas especiais;
3.3.4 realização de concursos;
3.3.5 a formação de ferramentas de autorização de usuário utilizadas por ele para acessar os segmentos fechados do site;
3.3.6 fornecer feedback aos usuários do Site do Operador, inclusive para receber opiniões, perguntas de usuários de informações em sites e produtos de informação do Operador, bem como para enviar respostas a eles;
3.3.7 para outros fins legais.
4. Fundamentos legais para o tratamento de dados pessoais
4.1 As relações consideradas neste Contrato relacionadas à coleta, armazenamento, processamento, distribuição e proteção das informações do usuário são reguladas de acordo com a legislação atual da Federação Russa. A aplicação das normas de lei estrangeira a elas só é possível nos casos estipulados pela legislação da Federação Russa e com acordos internacionais válidos para a Federação Russa.
5. Princípios, procedimentos e condições para o tratamento de dados pessoais
5.1 O operador em suas atividades garante o cumprimento dos princípios de processamento de dados pessoais especificados no art. 5 da Lei Federal de 27 de julho de 2006, nº 152-FZ "Sobre dados pessoais", incluindo:
5.1.1 a legalidade e justiça dos propósitos e métodos de processamento de dados pessoais;
5.1.2 conformidade dos objetivos do processamento de dados pessoais com as metas previamente definidas e declaradas durante a coleta de dados pessoais, bem como com os poderes da Empresa;
5.1.3 conformidade do volume e da natureza dos dados pessoais processados, os métodos de processamento de dados pessoais com os objetivos de seu processamento;
5.1.4 a confiabilidade dos dados pessoais, sua suficiência para fins de processamento, a inadmissibilidade do processamento excessivo de dados pessoais em relação às finalidades declaradas durante a coleta de dados pessoais;
5.1.5 inadmissibilidade da combinação de bancos de dados contendo dados pessoais criados para fins incompatíveis;
5.1.6 o armazenamento de dados pessoais deve ser realizado de uma forma que permita determinar o assunto dos dados pessoais, não mais do que o objetivo de seu processamento exige, se o período de armazenamento de dados pessoais não for estabelecido por lei federal, um contrato no qual o beneficiário ou destinatário seja uma parte, sob a qual o assunto é dados pessoais;
5.1.7 destruição após o cumprimento das metas de processamento de dados pessoais ou em caso de perda da necessidade de atingi-los, a menos que seja estabelecido de outra forma pela lei federal.
5.2 O Operador processa dados pessoais de maneira legal e justa para o desempenho das funções, poderes e obrigações atribuídos por lei, o exercício dos direitos e interesses legítimos do Operador, dos funcionários do Operador e de terceiros.
5.3O Operador processa os dados pessoais dos Usuários com seu consentimento, fornecidos pelos Usuários e / ou seus representantes legais, executando ações específicas no Site do Operador, incluindo, entre outros, a realização de um pedido, o registro em uma conta pessoal, a assinatura de um boletim informativo, de acordo com esta Política. .
5.4 O operador processa dados pessoais de maneira automatizada e não automatizada, usando tecnologia de computador e sem o uso dessas ferramentas.
5.5 O operador pode processar os seguintes dados pessoais dos clientes:
5.5.1 Sobrenome, nome, patronímico;
5.5.2 Morada
5.5.3 Número de telefone de contato;
5.5.4 Endereço de email
5.5.5 Endereço IP
5.6 As ações para processar dados pessoais incluem coleta, registro, sistematização, acumulação, armazenamento, esclarecimento (atualização, alteração), extração, uso, transferência (distribuição, fornecimento, acesso), despersonalização, bloqueio, exclusão e destruição.
5.7 O operador não verifica a precisão dos dados pessoais fornecidos pelos usuários. O operador supõe que o usuário forneça dados pessoais em seu interesse, sem a intenção de violar os direitos e interesses legítimos de terceiros e do operador ou causar-lhes perdas.
5.8 O operador e outras pessoas que obtiveram acesso a dados pessoais são obrigados a não divulgar a terceiros e a não distribuir dados pessoais sem o consentimento do sujeito dos dados pessoais, salvo disposição em contrário da Lei Federal da Federação Russa.
5.9 O operador processa os dados pessoais dos Usuários não mais do que o objetivo do processamento de dados pessoais exige, a menos que seja estabelecido de outra forma pelos requisitos da legislação da Federação Russa.
5.10 A destruição pelo Operador de dados pessoais é realizada na forma e nos termos estipulados pela Lei Federal de 27 de julho de 2006, nº 152-FZ “Sobre Dados Pessoais”.
5.11 O conteúdo e o volume dos dados pessoais processados são consistentes com os objetivos de processamento declarados. Os dados pessoais processados não são redundantes em relação aos fins de processamento declarados.
6. Informações sobre como garantir a segurança dos dados pessoais
6.1 Ao processar dados pessoais, o operador toma as medidas legais, organizacionais e técnicas necessárias ou garante sua adoção para proteger dados pessoais contra acesso ilegal ou acidental a eles, destruição, alteração, bloqueio, cópia, fornecimento, distribuição de dados pessoais, bem como outras ações ilegais em relação aos dados pessoais.
6.2 Medidas para garantir a segurança dos dados pessoais durante o processamento, aplicadas pelo Operador, são planejadas e implementadas para garantir o cumprimento dos requisitos especificados no artigo 19 da Lei Federal 152 - “Dados Pessoais”.
6.3 De acordo com o Artigo 18.1 do FZ-152, o Operador determina independentemente a composição e a lista de medidas necessárias e suficientes para garantir o cumprimento dos requisitos legais. O operador, em particular, tomou as seguintes medidas:
6.3.1 Foram introduzidos atos locais sobre o processamento de dados pessoais, bem como atos locais que estabelecem procedimentos destinados a prevenir e detectar violações de procedimentos estabelecidos para o processamento de dados pessoais e eliminar as consequências de tais violações;
6.3.2 são aplicadas medidas legais, organizacionais e técnicas para garantir a segurança dos dados pessoais, de acordo com o artigo 19 da Lei Federal 152;
6.3.3 o controle interno é realizado em conformidade com o processamento de dados pessoais FZ-152 e os atos legais regulamentares adotados de acordo com ele, os requisitos para a proteção de dados pessoais, a política do operador em relação ao processamento de dados pessoais, atos locais do operador;
6.3.4 avalia os danos que podem ser causados aos titulares de dados pessoais em caso de violação da Lei Federal-152, a proporção do dano especificado e as medidas tomadas pelo operador para garantir o cumprimento das obrigações estipuladas na Lei Federal-152;
6.3.5os funcionários do Operador que processam diretamente dados pessoais estão familiarizados com as disposições da legislação da Federação Russa sobre dados pessoais, incluindo requisitos para a proteção de dados pessoais, documentos que determinam a política do Operador em relação ao processamento de dados pessoais, atos locais no processamento de dados pessoais;
6.3.6 Além dos requisitos de 152-ФЗ “Sobre dados pessoais”, o Operador executa um conjunto de medidas destinadas a proteger informações sobre clientes, funcionários e contratados.
7. Direitos dos sujeitos dos dados pessoais
7.1 O titular dos dados pessoais tem o direito de:
7.1.1 receber dados pessoais relacionados a essa entidade e informações sobre seu processamento;
7.1.2 esclarecer, bloquear ou destruir seus dados pessoais no caso de estarem incompletos, desatualizados, imprecisos, obtidos ilegalmente ou não serem necessários para a finalidade declarada do processamento;
7.1.3 retirar o consentimento para o processamento de dados pessoais enviando uma solicitação correspondente ao Operador por correio ou entrando em contato pessoalmente;
7.1.4 proteger seus direitos e interesses legítimos;
7.2 Para exercer seus direitos e interesses legítimos, os titulares de dados pessoais têm o direito de entrar em contato com o Operador ou enviar uma solicitação pessoalmente ou com a ajuda de um representante. A solicitação deve conter as informações especificadas na parte 3 do artigo 14 Lei Federal “Sobre Dados Pessoais”.
7.3 Se o titular dos dados pessoais considerar que o Operador está processando seus dados pessoais em violação dos requisitos da Lei Federal ou violar seus direitos e liberdades, o titular dos dados pessoais tem o direito de recorrer das ações ou inação do Operador entrando em contato com o organismo autorizado para a proteção dos direitos dos titulares de dados pessoais. ou no tribunal.
7.4 Os direitos e obrigações do Operador são determinados pelas leis e acordos aplicáveis do Operador.
7.5 Sugestões e comentários para alterar a Política devem ser enviados para chinateampro2015@gmail.com. A política é atualizada conforme necessário.