การทำงานกับข้อมูลส่วนบุคคล – นโยบายความเป็นส่วนตัว ผู้ออกแบบนโยบายการประมวลผลข้อมูลส่วนบุคคล ตัวอย่างนโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลส่วนบุคคล

ตามคำร้องขอจำนวนมากจากผู้ดูแลเว็บและเจ้าของไซต์ที่ทำงานอยู่ เราได้เผยแพร่ตัวอย่างนโยบายความเป็นส่วนตัวฟรีสำหรับไซต์ที่มีแบบฟอร์ม ข้อเสนอแนะสมัครสมาชิกหรือสั่งซื้อโทร.

เราตัดสินใจทำตามขั้นตอนนี้เพราะว่า แบบฟอร์มนี้นโยบายไม่ได้จัดให้มีการประมวลผล ข้อมูลส่วนบุคคลและผลที่ได้ไม่ได้บ่งบอกถึงความแปรปรวนในการแก้ปัญหามากนัก สิ่งสำคัญคือต้องจำไว้ว่าไม่เหมาะสำหรับไซต์ที่ประมวลผลข้อมูลส่วนบุคคล ตัวอย่างเช่น ร้านค้าออนไลน์และบริการอื่น ๆ ที่นอกเหนือจากหมายเลขโทรศัพท์หรืออีเมลแล้ว ผู้ใช้ยังให้ข้อมูลอื่น ๆ เกี่ยวกับตัวเองเพิ่มเติมอีกด้วย ซึ่งต้องการความสนใจมากขึ้นในประเด็นการประมวลผลข้อมูลส่วนบุคคล

ดังนั้นเราจึงคิดถึงทางเลือกในการจัดทำนโยบายความเป็นส่วนตัวของ "ประชาชน" เทมเพลตธรรมดาจะไม่ทำที่นี่ เรายึดตามคำแนะนำของ Roskomnadzor (ต่อไปนี้จะเรียกว่า "คำแนะนำ") ที่ออกในปี 2017 เป็นหลักในการจัดทำเอกสารที่กำหนดนโยบายของผู้ปฏิบัติงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (ต่อไปนี้จะเรียกว่า "นโยบาย") เราเสริมด้วยตัวอย่างสด

มาดูกันว่าเกิดอะไรขึ้น

ส่วนที่ 2 เสนอแนวคิดพื้นฐานจากกฎหมายของรัฐบาลกลาง "เกี่ยวกับข้อมูลส่วนบุคคล" เราข้ามมันไปโดยไม่จำเป็น หากต้องการจะเป็นการดีกว่าที่จะแนะนำข้อกำหนดของคุณเองในนโยบายโดยชี้แจงข้อกำหนดทางกฎหมาย

ในที่สุดส่วนที่ 3 ก็ให้คำแนะนำที่รอคอยมานานเกี่ยวกับโครงสร้างและเนื้อหาของนโยบาย มาดูรายละเอียดกัน

1. ข้อกำหนดทั่วไปของนโยบาย

ในส่วนนี้ ขอแนะนำให้อธิบายวัตถุประสงค์ของนโยบาย รวมถึงแนวคิดพื้นฐานที่ใช้ในนโยบาย (การประมวลผลข้อมูลส่วนบุคคล ผู้ปฏิบัติงาน เรื่องของข้อมูลส่วนบุคคล การรักษาความลับของข้อมูลส่วนบุคคล ฯลฯ) แสดงรายการพื้นฐาน สิทธิและหน้าที่ของผู้ดำเนินการและเจ้าของข้อมูลส่วนบุคคล

เรามาเริ่มด้วยคำจำกัดความกันก่อนเพื่อไม่ให้เกิดซ้ำกับกฎหมายของรัฐบาลกลาง 152 เราขอแนะนำให้อ้างอิงถึงส่วนคำสั่งและส่วนเฉพาะของนโยบายที่ระบุแนวคิดที่ใช้ ด้านล่างนี้เป็นตัวอย่างข้อกำหนดและคำจำกัดความของนโยบายความเป็นส่วนตัวสำหรับร้านค้าออนไลน์

1.1. ในเอกสารนี้และความสัมพันธ์ของคู่สัญญาที่เกิดขึ้นหรือเกี่ยวข้องกับข้อกำหนดและคำจำกัดความต่อไปนี้จะมีผลใช้บังคับ:

ข้อมูลส่วนบุคคล- ข้อมูลที่จัดทำโดยเรื่องของข้อมูลส่วนบุคคลหรือตัวแทนของเขา ขอบเขตและองค์ประกอบที่ระบุไว้ในวรรค X.X นักการเมือง.

การบริหาร- Romashka LLC, INN XXX, OGRN XXX, ที่อยู่: XXXXX อยู่ในความครอบครองตามกฎหมายและ/หรือการจัดการซึ่งเป็นที่ตั้งของไซต์ ในกรณีที่ระบุไว้ในนโยบายนี้ ฝ่ายบริหารจะทำหน้าที่เป็นผู้ดำเนินการข้อมูลส่วนบุคคล

ผู้ใช้- บุคคลที่ใช้ไซต์เพื่อจุดประสงค์ในการสรุปและ/หรือดำเนินการข้อตกลง

3. เหตุผลทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

ตามคำอธิบายของ Roskomnadzor พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลคือชุดของการดำเนินการทางกฎหมายตามที่ผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคล

หากมีลิงก์ข้างต้น พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลอาจเป็นข้อตกลงที่ทำขึ้นระหว่างผู้ดำเนินการกับเรื่องของข้อมูลส่วนบุคคล

หากข้อมูลส่วนบุคคลได้รับการประมวลผลเพื่อวัตถุประสงค์อื่น จะต้องระบุความยินยอมแยกต่างหากในการประมวลผลข้อมูลส่วนบุคคลเป็นพื้นฐาน

4. ปริมาณและประเภทของข้อมูลส่วนบุคคลที่ประมวลผล ประเภทของเจ้าของข้อมูลส่วนบุคคล

Roskomnadzor เตือนว่าเนื้อหาและปริมาณของข้อมูลส่วนบุคคลที่ประมวลผลจะต้องสอดคล้องกับวัตถุประสงค์ในการประมวลผลที่ระบุไว้ ข้อมูลส่วนบุคคลที่ประมวลผลไม่ควรซ้ำซ้อนตามวัตถุประสงค์ที่ระบุไว้ในการประมวลผล

ก่อนอื่น เราระบุข้อมูลจากช่องความคิดเห็นออนไลน์ คำสั่งซื้อ การสมัครสมาชิก และแบบฟอร์มการลงทะเบียน จากนั้นเราจะใส่ใจอย่างใกล้ชิดกับองค์ประกอบของข้อมูลที่ผู้ใช้ป้อนเมื่อกรอกโปรไฟล์ในบัญชีส่วนตัวของเขา

นอกจากนี้ เรายังระบุข้อมูลที่ร้องขอโดยฝ่ายสนับสนุนหรือฝ่ายขายเมื่อกรอกหรือประมวลผลใบสมัครทางโทรศัพท์หรือที่จุดบริการ

5. ขั้นตอนและเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล

มาเลือกกัน กฎหมายของรัฐบาลกลาง 152 จัดทำรายการการดำเนินการกับข้อมูลส่วนบุคคลดังต่อไปนี้: การรวบรวม, การบันทึก, การจัดระบบ, การสะสม, การจัดเก็บ, การชี้แจง (การอัปเดต, การเปลี่ยนแปลง), การสกัด, การใช้, การถ่ายโอน (การกระจาย, การจัดเตรียม, การเข้าถึง), การลดความเป็นส่วนบุคคล, การบล็อก, การลบ, การทำลาย ของข้อมูลส่วนบุคคล

วิธีการประมวลผลอาจรวมถึง:

ก) การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ

b) การประมวลผลข้อมูลส่วนบุคคลโดยไม่ต้องใช้เครื่องมืออัตโนมัติ

ตามคำจำกัดความที่ให้ไว้ในกฎหมายของรัฐบาลกลาง 152 การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติคือการประมวลผลข้อมูลส่วนบุคคลโดยใช้วิธีการ เทคโนโลยีคอมพิวเตอร์.

ดูเหมือนว่าจะรวมถึงการดำเนินการใด ๆ กับข้อมูลส่วนบุคคลที่ดำเนินการโดยใช้เทคโนโลยีคอมพิวเตอร์ด้วย แต่มันไม่ง่ายขนาดนั้น เราพิจารณากฎระเบียบเกี่ยวกับลักษณะเฉพาะของการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดยไม่ต้องใช้เครื่องมืออัตโนมัติ ซึ่งได้รับการอนุมัติโดยพระราชกฤษฎีกาของรัฐบาลสหพันธรัฐรัสเซียเมื่อวันที่ 15 กันยายน 2551 N 687

ข้อ 1 ระบุว่าการประมวลผลข้อมูลส่วนบุคคลที่มีอยู่ใน ระบบข้อมูลข้อมูลส่วนบุคคลหรือที่ดึงมาจากระบบดังกล่าว (ต่อไปนี้จะเรียกว่า ข้อมูลส่วนบุคคล) ถือเป็นการดำเนินการโดยไม่ต้องใช้เครื่องมืออัตโนมัติ (ไม่อัตโนมัติ) หากการกระทำดังกล่าวกับข้อมูลส่วนบุคคล เช่น การใช้ การชี้แจง การแจกจ่าย การทำลายข้อมูลส่วนบุคคล ข้อมูลที่เกี่ยวข้องกับแต่ละเรื่องของข้อมูลส่วนบุคคลนั้นดำเนินการโดยการมีส่วนร่วมของมนุษย์โดยตรง

การประมวลผลข้อมูลส่วนบุคคลไม่สามารถรับรู้ได้ว่าดำเนินการโดยใช้เครื่องมืออัตโนมัติเฉพาะบนพื้นฐานที่ว่าข้อมูลส่วนบุคคลอยู่ในระบบข้อมูลส่วนบุคคลหรือถูกแยกออกมา (ข้อ 2)

กล่าวอีกนัยหนึ่ง หากไม่ได้ใช้ PD จะไม่มีการระบุ แจกจ่าย หรือทำลายใน IPDN ของเว็บไซต์ของคุณ โหมดอัตโนมัติหากไม่มีการแทรกแซงของมนุษย์ คุณสามารถเลือกวิธีการประมวลผลที่สองได้อย่างปลอดภัย - ประมวลผลข้อมูลส่วนบุคคลโดยไม่ต้องใช้เครื่องมืออัตโนมัติ

ผลลัพธ์ของการดำเนินการที่เรียบง่ายนี้จะเป็นการปฏิเสธทางกฎหมายที่จะใช้ข้อกำหนดที่เข้มงวดของกฎหมายของรัฐบาลกลาง 152 สำหรับการประมวลผลการประมวลผลภาษีเงินได้บุคคลธรรมดาในระบบข้อมูลโดยอัตโนมัติ

เกี่ยวกับระยะเวลาในการประมวลผล PDเราเสนอให้ระบุระยะเวลาที่มีผลบังคับใช้ของข้อตกลงเป็นอย่างน้อยตามวัตถุประสงค์ที่ร้องขอ PD คุณสามารถเพิ่มระยะเวลาที่มีผลบังคับใช้ของสัญญา 3 ปีสำหรับการคุ้มครองสิทธิ์ที่เกี่ยวข้องกับการดำเนินการได้

Roskomnadzor เตือนว่าเมื่อจัดเก็บข้อมูลส่วนบุคคล ผู้ดำเนินการข้อมูลส่วนบุคคลจะต้องใช้ฐานข้อมูลที่ตั้งอยู่ในอาณาเขตนั้น สหพันธรัฐรัสเซียตามส่วนที่ 5 ของศิลปะ 18 แห่งกฎหมายของรัฐบาลกลาง "เกี่ยวกับข้อมูลส่วนบุคคล" ไม่จำเป็นต้องสะท้อนประเด็นนี้ในนโยบาย เนื่องจากเกี่ยวข้องกับสถานการณ์จริง แม้ว่าตามรูปแบบ คุณสามารถรวมบทความที่ประกาศเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในรัสเซียไว้ในนโยบายได้

  • ผู้ใช้ได้แสดงความยินยอมต่อการกระทำดังกล่าว
  • การถ่ายโอนเป็นสิ่งจำเป็นสำหรับการสรุปและการปฏิบัติตามสัญญาบนหรือการใช้ไซต์
  • ตามคำร้องขอของศาลหรือหน่วยงานของรัฐที่ได้รับมอบอำนาจอื่น ๆ ภายในกรอบของขั้นตอนที่กฎหมายกำหนด
  • เพื่อปกป้องสิทธิ์และผลประโยชน์ที่ชอบด้วยกฎหมายที่เกี่ยวข้องกับการละเมิดข้อตกลงที่ทำกับผู้ใช้

ภายในขอบเขตที่กำหนด รายการนี้สามารถขยายเพื่อรวมกรณีการขายไซต์หรือการโอน PD ในรูปแบบที่ไม่ระบุชื่อ

นอกจากนี้ Roskomnadzor แนะนำให้ระบุในส่วนนี้ของข้อมูลนโยบายเกี่ยวกับการปฏิบัติตามข้อกำหนดในการรักษาความลับของข้อมูลส่วนบุคคลที่กำหนดโดย Art มาตรา 7 ของกฎหมายของรัฐบาลกลาง "เกี่ยวกับข้อมูลส่วนบุคคล" รวมถึงข้อมูลเกี่ยวกับผู้ดำเนินการที่ใช้มาตรการที่กำหนดไว้ในส่วนที่ 2 ของศิลปะ 18.1 ส่วนที่ 1 ข้อ 19 ของกฎหมายของรัฐบาลกลาง "เกี่ยวกับข้อมูลส่วนบุคคล"

ในทางปฏิบัติ ข้อมูลนี้สรุปได้ว่าฝ่ายบริหารไซต์จัดเก็บข้อมูลส่วนบุคคลและรับประกันการปกป้องจากการเข้าถึงและการเผยแพร่โดยไม่ได้รับอนุญาตตามกฎและข้อบังคับภายใน

6. การปรับปรุง แก้ไข ลบ และทำลายข้อมูลส่วนบุคคล การตอบสนองต่อคำขอจากบุคคลในการเข้าถึงข้อมูลส่วนบุคคล

Roskomnadzor แนะนำให้รวมไว้ในกฎระเบียบนโยบายสำหรับการตอบสนองต่อคำขอ/การอุทธรณ์จากเจ้าของข้อมูลส่วนบุคคลและตัวแทนของพวกเขา หน่วยงานที่ได้รับอนุญาตเกี่ยวกับความไม่ถูกต้องของข้อมูลส่วนบุคคล การประมวลผลที่ผิดกฎหมาย การเพิกถอนความยินยอม และการเข้าถึงข้อมูลส่วนบุคคลที่อยู่ภายใต้ของพวกเขา ข้อมูลตลอดจนแบบฟอร์มคำขอ/คำขอที่เกี่ยวข้อง

ในกรณีเช่นนี้ โดยปกติจะมีการระบุว่าผู้ใช้มีสิทธิ์แก้ไขข้อมูลที่เขาให้ไว้ในบัญชีส่วนตัวได้ตลอดเวลาโดยอิสระ ในกรณีที่มีการยุติข้อตกลง ผู้ใช้มีสิทธิที่จะลบข้อตกลงของตนเองได้ พื้นที่ส่วนบุคคลด้วยตนเองหรือโดยติดต่อฝ่ายบริการช่วยเหลือได้ที่ อีเมล [email protected].

หากต้องการ คุณสามารถกระชับข้อกำหนดของข้อบังคับสำหรับการประมวลผลคำขอเปลี่ยนแปลง/ลบ PD โดยกำหนดให้ผู้ใช้ส่ง จดหมายอันมีค่าไปยังที่อยู่ของคุณใน Bobruisk

7. การประมวลผลข้อมูลที่ไม่เปิดเผยตัวตน

เป็นที่น่าสังเกตว่า Roskomnadzor เช่นเคยหลีกเลี่ยงปัญหาในการประมวลผลข้อมูลที่สำคัญเท่าเทียมกันสำหรับผู้ใช้ที่ไม่ถือว่าเป็นข้อมูลส่วนบุคคล เรากำลังพูดถึงข้อมูลที่รวบรวมโดยอัตโนมัติบนเว็บไซต์: คุกกี้, IP, ข้อมูลเกี่ยวกับอุปกรณ์และตำแหน่งของอุปกรณ์ ฯลฯ

เห็นได้ชัดว่า Roskomnadzor ดื้อรั้นไม่ต้องการเปิดเผยองค์ประกอบของข้อมูลส่วนบุคคลแม้ว่าจะแยกออกผ่านข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลก็ตาม อย่างไรก็ตาม ในทางปฏิบัติ เป็นเรื่องปกติที่จะต้องรวมประกาศและขั้นตอนการประมวลผลข้อมูลดังกล่าวไว้ในนโยบายความเป็นส่วนตัว เพื่อแจ้งให้ผู้ใช้ทราบอย่างครบถ้วนเกี่ยวกับผลที่ตามมาของการใช้เว็บไซต์

ด้านล่างนี้เป็นตัวอย่างของการแจ้งเตือนดังกล่าว

คุณเข้าใจและยอมรับความเป็นไปได้ในการใช้งานบนเว็บไซต์ ซอฟต์แวร์บุคคลที่สาม ซึ่งส่งผลให้บุคคลดังกล่าวสามารถรับและส่งข้อมูลในรูปแบบนิรนามได้
ซอฟต์แวร์บุคคลที่สามเหล่านี้รวมถึงระบบรวบรวมสถิติผู้เยี่ยมชมของ Google Analytics

องค์ประกอบและเงื่อนไขในการรวบรวมข้อมูลที่ไม่เปิดเผยตัวตนโดยใช้ซอฟต์แวร์บุคคลที่สามนั้นถูกกำหนดโดยผู้ถือลิขสิทธิ์โดยตรงและอาจรวมถึง:

  • ข้อมูลเบราว์เซอร์ (ประเภท เวอร์ชัน คุกกี้)
  • ข้อมูลอุปกรณ์และตำแหน่งของอุปกรณ์
  • ข้อมูลระบบปฏิบัติการ (ประเภท เวอร์ชัน ความละเอียดหน้าจอ)
  • ขอข้อมูล (เวลา แหล่งอ้างอิง ที่อยู่ IP)

คำอธิบายโดยละเอียดของเงื่อนไขในการประมวลผลข้อมูลที่ไม่ระบุตัวตนสามารถดูได้ในนโยบายความเป็นส่วนตัวตัวอย่างที่เราเริ่มบทความของเรา

เราหวังว่าคุณจะประสบความสำเร็จในการพัฒนานโยบายความเป็นส่วนตัวของคุณเองตามคำแนะนำของ Roskomnadzor และแนวทางที่พัฒนาขึ้นในทางปฏิบัติ

นโยบายความเป็นส่วนตัวนี้ (ต่อไปนี้จะเรียกว่านโยบาย) เป็นส่วนเสริมของข้อตกลงผู้ใช้และกำหนดขั้นตอนในการประมวลผลและปกป้องข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้ที่ Mann, Ivanov และ Ferber Limited Liability Company (ต่อไปนี้จะเรียกว่าฝ่ายบริหาร) อาจได้รับระหว่าง ใช้บริการด้านการดูแลระบบ (ต่อไปนี้จะเรียกว่าบริการ)

ก่อนที่จะใช้บริการ ผู้ใช้ควรอ่านข้อกำหนดของนโยบายความเป็นส่วนตัวนี้

1. บทบัญญัติทั่วไป

1.1. การใช้บริการในรูปแบบใด ๆ หมายถึงความยินยอมอย่างไม่มีเงื่อนไขของผู้ใช้ต่อข้อกำหนดของนโยบายความเป็นส่วนตัวนี้และเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลของเขาที่ระบุไว้ในนั้น ในกรณีที่ไม่เห็นด้วยกับข้อกำหนดของนโยบายความเป็นส่วนตัว ผู้ใช้จะต้องงดเว้นจากการใช้บริการ

1.2. นโยบายความเป็นส่วนตัว (รวมถึงส่วนใดส่วนหนึ่ง) อาจมีการเปลี่ยนแปลงโดยฝ่ายบริหารโดยไม่ต้องแจ้งให้ทราบเป็นพิเศษและไม่ต้องจ่ายค่าชดเชยใด ๆ ที่เกี่ยวข้องกับเรื่องนี้ นโยบายความเป็นส่วนตัวเวอร์ชันใหม่มีผลบังคับใช้นับตั้งแต่ที่มีการโพสต์บนเว็บไซต์ฝ่ายบริหาร

1.3. โดยการยอมรับข้อกำหนดของนโยบายนี้ ผู้ใช้แสดงความยินยอมต่อฝ่ายบริหารในการประมวลผลข้อมูลเกี่ยวกับผู้ใช้เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ เช่นเดียวกับการถ่ายโอนข้อมูลเกี่ยวกับผู้ใช้ไปยังบุคคลที่สามในกรณีที่ระบุไว้ใน นโยบายนี้

ผู้ใช้สามารถเพิกถอนความยินยอมนี้ได้ก็ต่อเมื่อเขาแจ้งฝ่ายบริหารเป็นลายลักษณ์อักษรล่วงหน้าอย่างน้อย 180 วันก่อนวันที่คาดว่าจะยุติการใช้ข้อมูลโดยฝ่ายบริหาร

การใช้บริการโดยใช้เว็บเบราว์เซอร์ที่ยอมรับข้อมูลจากคุกกี้หมายถึงความยินยอมของผู้ใช้ที่ฝ่ายบริหารสามารถรวบรวมและประมวลผลข้อมูลจากคุกกี้เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เช่นเดียวกับการถ่ายโอนข้อมูลจากคุกกี้ไปยังบุคคลที่สามในกรณีที่ระบุไว้ ในนโยบายนี้

การปิดใช้งานและ/หรือการบล็อกโดยผู้ใช้ตัวเลือกเว็บเบราว์เซอร์ในการรับข้อมูลจากคุกกี้หมายถึงข้อห้ามในการรวบรวมและประมวลผลข้อมูลจากคุกกี้ของฝ่ายบริหารตามข้อกำหนดของนโยบายความเป็นส่วนตัวนี้

1.4. ตามกฎทั่วไป ฝ่ายบริหารจะไม่ตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้ อย่างไรก็ตาม ในกรณีที่ระบุไว้ในข้อตกลงผู้ใช้ ผู้ใช้มีหน้าที่ต้องยืนยันความถูกต้องของข้อมูลส่วนบุคคลเกี่ยวกับตัวเขาที่มอบให้

2. องค์ประกอบของข้อมูลเกี่ยวกับผู้ใช้ที่ฝ่ายบริหารได้รับและประมวลผล

2.1 นโยบายนี้ใช้กับข้อมูลส่วนบุคคลประเภทต่อไปนี้:

2.1.1. ข้อมูลส่วนบุคคลที่โพสต์โดยผู้ใช้ รวมถึง เกี่ยวกับตัวคุณเมื่อกรอกแบบฟอร์มในการส่งข้อความ ข้อมูลส่วนบุคคลอื่น ๆ ที่ผู้ใช้ให้สิทธิ์การเข้าถึงการบริหารผ่านเว็บไซต์หรือบริการของบุคคลที่สาม หรือข้อมูลส่วนบุคคลที่โพสต์โดยผู้ใช้ในกระบวนการใช้บริการ ข้อมูลส่วนบุคคลที่ได้รับในลักษณะนี้อาจรวมถึง นามสกุล ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล และที่อยู่ในการจัดส่งคำสั่งซื้อของผู้ใช้โดยเฉพาะ ข้อมูลอื่น ๆ จัดทำโดยผู้ใช้ตามดุลยพินิจของเขา

ห้ามมิให้ผู้ใช้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามโดยไม่ได้รับอนุญาตสำหรับการแจกจ่ายดังกล่าวที่ได้รับจากบุคคลที่สาม หรือหากข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวไม่ได้รับจากผู้ใช้เองจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ

2.1.2. นโยบายนี้ยังใช้กับผู้สมัครตำแหน่งงานว่างของฝ่ายบริหารพร้อมกับผู้ใช้รายอื่น ผู้สมัครตำแหน่งงานว่าง ส่งเรซูเม่ไปยังฝ่ายบริหารโดยใช้บริการ หรือทางอีเมล เพื่อวัตถุประสงค์ในการสัมภาษณ์และการจ้างงานต่อไป จึงแสดงความยินยอมในการประมวลผลข้อมูลส่วนบุคคลต่อไปนี้: นามสกุล ชื่อ นามสกุล วันที่ วันเกิด สัญชาติ เมืองที่พำนัก ที่อยู่ติดต่อ ( หมายเลขโทรศัพท์ ที่อยู่อีเมล) สถานที่ทำงานและวันที่ทำงาน รวมถึงข้อมูลอื่น ๆ ที่ผู้สมัครระบุตำแหน่งงานว่างในประวัติย่อของพวกเขา

2.1.3. ผู้ขายรับประกันว่าผู้ซื้อจะรักษาความลับของข้อมูลส่วนบุคคลต่อไปนี้เกี่ยวกับผู้ซื้อ:

— ข้อมูลเกี่ยวกับบัตรของผู้ใช้ (ตัวเลข 4 หลักสุดท้าย)

— ข้อมูลเกี่ยวกับการซื้อและคำสั่งซื้อ

ข้อมูลที่ระบุจะถูกถ่ายโอนโดยผู้ขายไปยังบุคคลที่สามเพื่อวัตถุประสงค์ในการชำระเงินสำหรับการสั่งซื้อเท่านั้น ระบบการชำระเงิน; ไม่อนุญาตให้ถ่ายโอนข้อมูลนี้ไปยังบุคคลที่สามในกรณีอื่น ๆ

2.1.4. ข้อมูลจะถูกถ่ายโอนไปยังบริการโดยอัตโนมัติระหว่างการใช้งานโดยใช้ซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์ของผู้ใช้ รวมถึง ที่อยู่ IP, หมายเลขอุปกรณ์เครือข่ายแต่ละเครื่อง (ที่อยู่ MAC, รหัสอุปกรณ์), อิเล็กทรอนิกส์ หมายเลขซีเรียล(IMEI, MEID) ข้อมูลจากคุกกี้ ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ, เวลาในการเข้าถึง, คำค้นหาของผู้ใช้

2.1.5. ข้อมูลที่ให้เพิ่มเติมโดยผู้ใช้ตามคำขอของฝ่ายบริหารเพื่อปฏิบัติตามภาระหน้าที่ของฝ่ายบริหารต่อผู้ใช้เกี่ยวกับการใช้บริการ

2.1.6. ข้อมูลอื่น ๆ เกี่ยวกับผู้ใช้ การรวบรวมและ/หรือการประมวลผลที่กำหนดโดยข้อตกลงผู้ใช้ของฝ่ายบริหาร

3. วัตถุประสงค์ในการรวบรวมและประมวลผลข้อมูลเกี่ยวกับผู้ใช้

3.1. ฝ่ายบริหารรวบรวมและประมวลผลเฉพาะข้อมูลเกี่ยวกับผู้ใช้ รวมถึง ข้อมูลส่วนบุคคลของพวกเขาซึ่งจำเป็นต่อการปฏิบัติตามภาระหน้าที่ของฝ่ายบริหารในการให้บริการ ตอบคำถามที่ผู้ใช้ถามเมื่อส่งข้อความโดยใช้บริการ รวมถึงปฏิบัติตามภาระผูกพันที่ให้ไว้ในข้อตกลงผู้ใช้

3.2. ฝ่ายบริหารอาจใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ในการ:

3.2.1. การระบุฝ่ายภายในกรอบข้อตกลงระหว่างผู้ใช้และฝ่ายบริหาร

3.2.2.การให้บริการแก่ผู้ใช้ที่ใช้บริการและเพื่อปฏิบัติตามภาระผูกพันต่อพวกเขา รวมถึง การชี้แจงข้อมูลการชำระเงิน การประมวลผลคำสั่งซื้อและคำขอ และการปรับปรุงบริการเพิ่มเติม การพัฒนาบริการใหม่

3.2.3. แจ้งให้ผู้ใช้ทราบเกี่ยวกับการปรากฏตัวของเนื้อหาใหม่บนเว็บไซต์ การส่งคำขอเกี่ยวกับการใช้บริการ ข้อเสนอแนะจากผู้ใช้

3.2.4. ปฏิบัติงานด้านการตลาด ดำเนินการวิจัยทางสถิติและการวิจัยอื่น ๆ โดยใช้ข้อมูลที่ไม่ระบุชื่อ

3.2.5. แจ้งให้ผู้ใช้ทราบผ่านทางไปรษณีย์อิเล็กทรอนิกส์ ด้วยการให้ข้อมูล ผู้ใช้ตกลงที่จะรับข้อความโฆษณา ข้อมูล และบริการ (จดหมายข่าว)

3.3. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของผู้สมัครตำแหน่งงานว่างคือ:

— รับประกันการปฏิบัติตามข้อกำหนดของกฎหมายของสหพันธรัฐรัสเซีย
— แก้ไขปัญหาการจ้างงาน การจดทะเบียน และกฎระเบียบด้านแรงงานสัมพันธ์
— การสะท้อนข้อมูลในเอกสารบุคลากร
— วัตถุประสงค์อื่นในการประมวลผลข้อมูลส่วนบุคคลอาจได้รับการอนุมัติตามคำสั่งของผู้ประกอบการ

3.4. แอปพลิเคชั่นมือถืออาจรวบรวมข้อมูลที่ไม่ระบุตัวตนเกี่ยวกับตำแหน่งของผู้ใช้เพื่อมอบประสบการณ์การเลือกวิธีการชำระเงินที่แม่นยำยิ่งขึ้น แอปพลิเคชันมือถืออาจรวบรวมสถิติการใช้งานที่ไม่ระบุชื่อ

3.5. ผู้ใช้ขอแสดงความยินยอมในการถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับเขาไปยังพันธมิตรของฝ่ายบริหารและบุคคลที่สามเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 3.2 ของนโยบายความเป็นส่วนตัวนี้

3.6. หากจำเป็นต้องใช้ข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้เพื่อวัตถุประสงค์ที่ไม่ได้ระบุไว้ในนโยบายนี้ ฝ่ายบริหารจะขอความยินยอมจากผู้ใช้ในการดำเนินการดังกล่าว

4. การประมวลผลข้อมูลเกี่ยวกับผู้ใช้

4.1. ข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้จะถูกจัดเก็บตามกฎหมายปัจจุบัน

4.2. ข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้จะไม่ถูกถ่ายโอนไปยังบุคคลที่สาม ยกเว้นในกรณีต่อไปนี้:

4.2.1. ผู้ใช้ตกลงที่จะกระทำการดังกล่าว

4.2.2. การถ่ายโอนมีความจำเป็นเพื่อให้มั่นใจถึงการทำงานของบริการและ/หรือฟังก์ชันการทำงานแต่ละรายการ

4.2.3. การโอนอยู่ภายใต้กฎหมายที่บังคับใช้

4.2.4. เพื่อให้มั่นใจถึงความเป็นไปได้ในการปกป้องสิทธิ์และผลประโยชน์ที่ชอบด้วยกฎหมายของฝ่ายบริหารและ/หรือบุคคลที่สามในกรณีที่ผู้ใช้ละเมิดเงื่อนไขของข้อตกลงผู้ใช้

4.2.5. หากฝ่ายบริหารมีส่วนร่วมในการควบรวมกิจการหรือการขายสินทรัพย์บางส่วนหรือทั้งหมดในรูปแบบอื่น ในกรณีนี้ ภาระผูกพันทั้งหมดในการปฏิบัติตามข้อกำหนดของนโยบายนี้จะถูกโอนไปยังผู้ซื้อทรัพย์สินของฝ่ายบริหาร

4.3. ผู้ใช้จะได้รับแจ้งและตกลงว่าฝ่ายบริหารอาจได้รับข้อมูลส่วนบุคคลของบุคคลที่สามที่ผู้ใช้ให้ไว้เมื่อใช้บริการ และใช้ข้อมูลเหล่านี้เพื่อใช้งานฟังก์ชันบางอย่างของบริการ โดยมีเงื่อนไขว่าผู้ใช้รับประกันความยินยอมของบุคคลที่สาม ข้อมูล เกี่ยวกับสิ่งที่ผู้ใช้มอบให้เมื่อใช้บริการ เพื่อการประมวลผลโดยฝ่ายบริหารเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เช่นเดียวกับการถ่ายโอนข้อมูลดังกล่าวในกรณีที่ระบุไว้ในนโยบายนี้

4.4. นอกจากนี้ ผู้ใช้จะได้รับแจ้งและตกลงว่าฝ่ายบริหารอาจได้รับข้อมูลทางสถิติที่ไม่ระบุชื่อ (โดยไม่มีการอ้างอิงถึงผู้ใช้) เกี่ยวกับการกระทำของผู้ใช้เมื่อใช้บริการ

4.5. ผู้ใช้มีสิทธิ์ได้รับคำขอจากฝ่ายบริหารเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน

5. มาตรการปกป้องข้อมูลเกี่ยวกับผู้ใช้

5.1. ฝ่ายบริหารใช้มาตรการองค์กรและทางเทคนิคที่จำเป็นและเพียงพอเพื่อปกป้องข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาตหรือโดยไม่ได้ตั้งใจ การทำลาย การแก้ไข การบล็อก การแจกจ่ายข้อมูลส่วนบุคคล ตลอดจนจากการกระทำที่ผิดกฎหมายอื่น ๆ มาตรการเหล่านี้รวมถึงแต่ไม่จำกัดเพียงการตรวจสอบภายในของการรวบรวมข้อมูล การจัดเก็บและกระบวนการประมวลผล และมาตรการรักษาความปลอดภัย รวมถึงมาตรการรักษาความปลอดภัยข้อมูลทางกายภาพเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

5.2. เมื่อประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ ฝ่ายบริหารจะอยู่ภายใต้แนวทางของกฎหมายของรัฐบาลกลาง "เกี่ยวกับข้อมูลส่วนบุคคล" ลงวันที่ 27 กรกฎาคม พ.ศ. 2549 หมายเลข 152-FZ

6. บทบัญญัติสุดท้าย

6.1. นโยบายนี้ ความสัมพันธ์ระหว่างผู้ใช้และฝ่ายบริหารที่เกิดขึ้นเกี่ยวข้องกับการบังคับใช้นโยบายนี้ รวมถึงปัญหาที่ไม่ได้ควบคุมโดยนโยบายนี้ อยู่ภายใต้กฎหมายปัจจุบันของสหพันธรัฐรัสเซีย

1. บทบัญญัติทั่วไป
นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้จัดทำขึ้นตามข้อกำหนดของกฎหมายของรัฐบาลกลางเมื่อวันที่ 27 กรกฎาคม 2549 หมายเลข 152-FZ “เกี่ยวกับข้อมูลส่วนบุคคล” และกำหนดขั้นตอนในการประมวลผลข้อมูลส่วนบุคคลและมาตรการเพื่อให้มั่นใจในความปลอดภัยของข้อมูลส่วนบุคคลของ Ivan Sergeevich Mikhailov (ต่อไปนี้จะเรียกว่าผู้ดำเนินการ)
  1. ผู้ดำเนินการกำหนดเป้าหมายและเงื่อนไขที่สำคัญที่สุดในการดำเนินกิจกรรมโดยปฏิบัติตามสิทธิและเสรีภาพของมนุษย์และพลเมืองในการประมวลผลข้อมูลส่วนบุคคลของเขา รวมถึงการคุ้มครองสิทธิในความเป็นส่วนตัว ความลับส่วนบุคคลและครอบครัว
  2. นโยบายของผู้ให้บริการรายนี้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (ต่อไปนี้จะเรียกว่านโยบาย) ใช้กับข้อมูลทั้งหมดที่ผู้ประกอบการสามารถรับเกี่ยวกับผู้เยี่ยมชมเว็บไซต์ https://mysite.ru
2. แนวคิดพื้นฐานที่ใช้ในนโยบาย
  1. การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ – การประมวลผลข้อมูลส่วนบุคคลโดยใช้เทคโนโลยีคอมพิวเตอร์
  2. การบล็อกข้อมูลส่วนบุคคล – การหยุดการประมวลผลข้อมูลส่วนบุคคลชั่วคราว (ยกเว้นกรณีที่จำเป็นต้องประมวลผลเพื่อชี้แจงข้อมูลส่วนบุคคล)
  3. เว็บไซต์ – คอลเลกชันของวัสดุกราฟิกและข้อมูลตลอดจนโปรแกรมคอมพิวเตอร์และฐานข้อมูลที่รับประกันความพร้อมใช้งานบนอินเทอร์เน็ตตามที่อยู่เครือข่าย https://mysite.ru;
  4. ระบบข้อมูลข้อมูลส่วนบุคคล - ชุดข้อมูลส่วนบุคคลที่มีอยู่ในฐานข้อมูลและรับรองการประมวลผล เทคโนโลยีสารสนเทศและ วิธีการทางเทคนิค;
  5. การลดความเป็นส่วนตัวของข้อมูลส่วนบุคคล - การดำเนินการซึ่งส่งผลให้ไม่สามารถระบุได้โดยไม่ต้องใช้ ข้อมูลเพิ่มเติมความเป็นเจ้าของข้อมูลส่วนบุคคลโดยผู้ใช้เฉพาะหรือเรื่องอื่น ๆ ของข้อมูลส่วนบุคคล
  6. การประมวลผลข้อมูลส่วนบุคคล – การกระทำ (การดำเนินการ) หรือชุดการดำเนินการ (การดำเนินการ) ใด ๆ ที่ดำเนินการโดยใช้เครื่องมืออัตโนมัติหรือไม่ใช้เครื่องมือดังกล่าวกับข้อมูลส่วนบุคคล รวมถึงการรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การชี้แจง (การอัปเดต การเปลี่ยนแปลง) การสกัด การใช้ การถ่ายโอน (การแจกจ่าย การจัดเตรียม การเข้าถึง) การลดความเป็นส่วนบุคคล การบล็อก การลบ การทำลายข้อมูลส่วนบุคคล
  7. ผู้ดำเนินการ - หน่วยงานของรัฐ หน่วยงานเทศบาล นิติบุคคลหรือบุคคลธรรมดา เป็นอิสระหรือร่วมกับบุคคลอื่นที่จัดระเบียบและ (หรือ) ดำเนินการประมวลผลข้อมูลส่วนบุคคล ตลอดจนกำหนดวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล องค์ประกอบของข้อมูลส่วนบุคคลเพื่อ ได้รับการประมวลผล การดำเนินการ (การดำเนินการ) ที่ดำเนินการกับข้อมูลส่วนบุคคล
  8. ข้อมูลส่วนบุคคล - ข้อมูลใด ๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับผู้ใช้เฉพาะหรือระบุตัวตนของเว็บไซต์ https://mysite.ru;
  9. ผู้ใช้ – ผู้เยี่ยมชมเว็บไซต์ https://mysite.ru;
  10. การให้ข้อมูลส่วนบุคคล – การดำเนินการที่มุ่งเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลใดบุคคลหนึ่งหรือกลุ่มบุคคลบางกลุ่ม
  11. การเผยแพร่ข้อมูลส่วนบุคคล - การกระทำใด ๆ ที่มุ่งเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลจำนวนไม่ จำกัด (การถ่ายโอนข้อมูลส่วนบุคคล) หรือการทำความคุ้นเคยกับข้อมูลส่วนบุคคลให้กับบุคคลได้ไม่จำกัดจำนวนรวมถึงการเผยแพร่ข้อมูลส่วนบุคคลในสื่อการโพสต์ในข้อมูลและ เครือข่ายโทรคมนาคมหรือการเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีอื่นใด
  12. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน – การถ่ายโอนข้อมูลส่วนบุคคลไปยังอาณาเขตของรัฐต่างประเทศไปยังหน่วยงานของรัฐต่างประเทศ บุคคลต่างประเทศ หรือชาวต่างชาติ นิติบุคคล;
  13. การทำลายข้อมูลส่วนบุคคล - การกระทำใด ๆ อันเป็นผลมาจากการที่ข้อมูลส่วนบุคคลถูกทำลายอย่างถาวรโดยไม่สามารถเรียกคืนเนื้อหาของข้อมูลส่วนบุคคลในระบบข้อมูลข้อมูลส่วนบุคคลได้อีกและ (หรือ) อันเป็นผลมาจากสื่อที่เป็นสาระสำคัญของข้อมูลส่วนบุคคล ถูกทำลาย
3. ผู้ประกอบการอาจประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ดังต่อไปนี้
  1. ชื่อเต็ม;
  2. หมายเลขโทรศัพท์;
  3. ที่อยู่อีเมล;
  4. ไซต์ยังรวบรวมและประมวลผลข้อมูลที่ไม่เปิดเผยตัวตนเกี่ยวกับผู้เข้าชม (รวมถึงคุกกี้) โดยใช้บริการสถิติอินเทอร์เน็ต (Yandex Metrica และ Google Analytics และอื่น ๆ )
  5. ข้อมูลข้างต้นด้านล่างในข้อความของนโยบายจะรวมกัน แนวคิดทั่วไปข้อมูลส่วนบุคคล.
4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
  1. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้คือการสรุป การดำเนินการ และการยกเลิกสัญญาทางแพ่ง ให้ผู้ใช้สามารถเข้าถึงบริการ ข้อมูล และ/หรือเนื้อหาที่มีอยู่บนเว็บไซต์ https://mysite.ru; ชี้แจงรายละเอียดการสั่งซื้อ
  2. ผู้ประกอบการยังมีสิทธิ์ส่งการแจ้งเตือนไปยังผู้ใช้เกี่ยวกับผลิตภัณฑ์และบริการใหม่ ข้อเสนอพิเศษและกิจกรรมต่างๆ ผู้ใช้สามารถปฏิเสธที่จะรับข้อความข้อมูลได้ตลอดเวลาโดยการส่งอีเมลไปยังผู้ให้บริการ [ป้องกันอีเมล]ทำเครื่องหมายว่า "เลือกไม่รับการแจ้งเตือนเกี่ยวกับผลิตภัณฑ์และบริการใหม่และข้อเสนอพิเศษ"
  3. ข้อมูลที่ไม่เปิดเผยตัวตนของผู้ใช้ที่รวบรวมโดยใช้บริการสถิติทางอินเทอร์เน็ต ทำหน้าที่รวบรวมข้อมูลเกี่ยวกับการกระทำของผู้ใช้บนเว็บไซต์ ปรับปรุงคุณภาพของเว็บไซต์และเนื้อหา
5. เหตุผลทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
  1. ผู้ประกอบการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เฉพาะในกรณีที่ผู้ใช้กรอกและ/หรือส่งโดยอิสระผ่านแบบฟอร์มพิเศษที่อยู่บนเว็บไซต์ https://mysite.ru โดยการกรอกแบบฟอร์มที่เหมาะสมและ/หรือส่งข้อมูลส่วนบุคคลของเขาไปยังผู้ประกอบการ ผู้ใช้แสดงความยินยอมต่อนโยบายนี้
  2. ผู้ดำเนินการประมวลผลข้อมูลที่ไม่ระบุชื่อเกี่ยวกับผู้ใช้หากได้รับอนุญาตในการตั้งค่าเบราว์เซอร์ของผู้ใช้ (เปิดใช้งานการบันทึกคุกกี้และการใช้เทคโนโลยี JavaScript)
6. ขั้นตอนการรวบรวม จัดเก็บ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคลประเภทอื่น
ความปลอดภัยของข้อมูลส่วนบุคคลที่ประมวลผลโดยผู้ประกอบการนั้นได้รับการรับรองโดยการใช้มาตรการทางกฎหมาย องค์กรและทางเทคนิคที่จำเป็นเพื่อให้สอดคล้องกับข้อกำหนดของกฎหมายปัจจุบันในด้านการปกป้องข้อมูลส่วนบุคคลอย่างเต็มที่
  1. ผู้ปฏิบัติงานรับรองความปลอดภัยของข้อมูลส่วนบุคคลและใช้มาตรการที่เป็นไปได้ทั้งหมดเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยบุคคลที่ไม่ได้รับอนุญาต
  2. ข้อมูลส่วนบุคคลของผู้ใช้จะไม่ถูกถ่ายโอนไปยังบุคคลที่สามไม่ว่าในกรณีใด ๆ ยกเว้นในกรณีที่เกี่ยวข้องกับการดำเนินการตามกฎหมายปัจจุบัน
  3. หากมีการระบุความไม่ถูกต้องในข้อมูลส่วนบุคคล ผู้ใช้สามารถอัปเดตได้อย่างอิสระโดยส่งการแจ้งเตือนไปยังผู้ให้บริการไปยังที่อยู่อีเมลของผู้ประกอบการ [ป้องกันอีเมล]ทำเครื่องหมายว่า "กำลังอัปเดตข้อมูลส่วนบุคคล"
  4. ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคลไม่จำกัด ผู้ใช้สามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลาโดยส่งการแจ้งเตือนไปยังผู้ให้บริการทางอีเมลไปที่ ที่อยู่อีเมลผู้ดำเนินการ [ป้องกันอีเมล]ทำเครื่องหมายว่า "การเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล"
7. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน
  1. ก่อนที่จะเริ่มการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน ผู้ดำเนินการมีหน้าที่ต้องตรวจสอบให้แน่ใจว่ารัฐต่างประเทศซึ่งมีจุดประสงค์ในการถ่ายโอนข้อมูลส่วนบุคคลในอาณาเขตของตนนั้นให้การคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลที่เชื่อถือได้
  2. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดนไปยังดินแดนของรัฐต่างประเทศที่ไม่เป็นไปตามข้อกำหนดข้างต้นสามารถดำเนินการได้ก็ต่อเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรจากเรื่องของข้อมูลส่วนบุคคลในการถ่ายโอนข้อมูลส่วนบุคคลและ/หรือการดำเนินการข้ามพรมแดน ของข้อตกลงซึ่งเรื่องของข้อมูลส่วนบุคคลเป็นคู่สัญญา
8. บทบัญญัติสุดท้าย
  1. ผู้ใช้สามารถรับคำชี้แจงใด ๆ ในประเด็นที่น่าสนใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเขาได้โดยติดต่อผู้ให้บริการผ่านทางอีเมล [ป้องกันอีเมล].
  2. เอกสารนี้จะสะท้อนถึงการเปลี่ยนแปลงใด ๆ ในนโยบายการประมวลผลข้อมูลส่วนบุคคลของผู้ประกอบการ นโยบายนี้มีผลใช้ได้ไม่จำกัดจนกว่าจะถูกแทนที่ด้วยเวอร์ชันใหม่
  3. นโยบายเวอร์ชันปัจจุบันมีให้บริการฟรีบนอินเทอร์เน็ตที่ https://mysite.ru/policy/

มาร์การิต้า เลดอฟสกี้

ฉันดีใจที่ได้ต้อนรับคุณสู่เว็บไซต์ของเรา ฉันชื่อ Margarita Ledovskikh ฉันเป็นทนายความด้านสื่อ ผมทำงานด้านกฎหมายสารสนเทศมาเป็นเวลา 19 ปี โดยผมเป็นผู้นำโครงการ “กฎหมายเครือข่าย” เป็นเวลา 6 ปี

ค้นหาไซต์

เราให้บริการลงทะเบียนเว็บไซต์เป็นช่องทางสื่อ

ขั้นตอนการเตรียมการ ก่อนอื่นคุณต้องมีเวลา การดำเนินการเตรียมการ. ฉันกำลังเขียนเกี่ยวกับเรื่องนี้เพราะบางครั้งประเด็นเหล่านี้ไม่ได้นำมาพิจารณา ถึงผู้ก่อตั้ง - บุคคลอย่างน้อยที่สุด คุณจะต้องไปที่ธนาคารและทนายความเพื่อทำสำเนาเอกสารรับรอง คุณจะบอกว่าคุณสามารถชำระเงินผ่านธนาคารออนไลน์ได้โดยไม่ต้องออกจากบ้านและนี่คือความจริงที่แน่นอน แต่ในกรณีนี้คุณต้องไปที่ […]

เราจะเตรียมเอกสารสำหรับเว็บไซต์ของคุณ

เมื่อลูกค้าหลังจากที่คุณให้บริการแก่เขาแล้ว ลงนามในการกระทำ คุณมีหลักฐานสารคดีเกี่ยวกับการปฏิบัติตามข้อผูกพันอยู่ในมือ และหากจู่ๆ ลูกค้าเริ่มปฏิเสธที่จะยอมรับผลงาน คุณสามารถแก้ไขปัญหาทั้งหมดได้ด้วยเอกสารนี้ แต่ในกรณีของบริการระยะไกล เช่น การศึกษาออนไลน์ หรือการให้คำปรึกษาผ่าน Skype จะไม่มีการลงนามในการดำเนินการใดๆ ที่ […]

ส่วนที่ 3

การปฏิบัติตามข้อกำหนดทางกฎหมายสำหรับนโยบายความเป็นส่วนตัว

    คุณต้องการนโยบายความเป็นส่วนตัวหรือไม่?คุณรวบรวม ข้อมูลส่วนบุคคลเกี่ยวกับลูกค้า ไม่ว่าจะเป็นการดำเนินงานที่เกี่ยวข้องกับการทำงานกับเว็บไซต์หรือเพจต่างๆ ในเครือข่ายโซเชียล? จากนั้นคุณจะต้องสร้างและปฏิบัติตามนโยบายความเป็นส่วนตัว กล่าวอีกนัยหนึ่ง สิ่งเหล่านี้จะเป็นข้อกำหนดและเงื่อนไขของคุณสำหรับการรวบรวม การใช้ การถ่ายโอน และการปกป้องข้อมูลของบุคคลที่สาม สำนักงานคุ้มครองผู้บริโภคอธิบายความสำคัญของความเป็นส่วนตัวและนโยบายบนเว็บไซต์ ฝ่ายบริหารธุรกิจขนาดเล็กของสหรัฐอเมริกายังตระหนักถึงความสำคัญของการรักษาความลับและความเป็นส่วนตัว ตามที่อธิบายไว้ในเว็บไซต์ขององค์กร

    ตรวจสอบประเภทของข้อกำหนดในนโยบายความเป็นส่วนตัวนโยบายความเป็นส่วนตัวประกอบด้วยข้อกำหนดที่แตกต่างกันหลายประการ รวมถึงแต่ไม่จำกัดเพียงข้อกำหนดเหล่านี้:

    ตรวจสอบให้แน่ใจว่าคุณไม่ได้สัญญากับสิ่งที่คุณไม่สามารถส่งมอบได้บ่อยครั้งผู้คนทำผิดพลาดร้ายแรงเมื่อใช้วลีเช่น “เราไม่เปิดเผยข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม” น่าเสียดายที่ธุรกรรมการซื้อและการขายและธุรกรรมทางอินเทอร์เน็ตเช่นนี้ไม่ได้ทำให้โอกาสในการหลีกเลี่ยงการแลกเปลี่ยนข้อมูลนี้ ตัวอย่างเช่น ธนาคารตัวกลางที่ประมวลผลการชำระเงินด้วยบัตรเครดิตของลูกค้าจะต้องมีข้อมูลบางอย่างเกี่ยวกับลูกค้าเป็นอย่างน้อย ข้อความดังกล่าวอาจมีค่าใช้จ่ายสูงสำหรับคุณ ดังนั้นจึงเป็นเรื่องสำคัญที่คุณจะต้องตรวจสอบนโยบายความเป็นส่วนตัวโดยผู้เชี่ยวชาญด้านกฎหมาย