Chính sách bảo vệ thông tin cá nhân của người tiêu dùng

1. Quy định chung

Chính sách xử lý dữ liệu cá nhân này đã được soạn thảo theo các yêu cầu của Luật Liên bang ngày 27.07.2006 tháng 152 năm XNUMX, XNUMX. Số XNUMX-FZ “Về dữ liệu cá nhân” (sau đây gọi là Luật về dữ liệu cá nhân) và xác định quy trình xử lý dữ liệu cá nhân và các biện pháp đảm bảo an toàn cho dữ liệu cá nhân do ban quản trị trang web music-education.ru (sau đây gọi là Nhà điều hành) thực hiện.

1.1. Nhà điều hành đặt mục tiêu và điều kiện quan trọng nhất để thực hiện các hoạt động của mình là tuân thủ các quyền và tự do của một người và công dân trong việc xử lý dữ liệu cá nhân của họ, bao gồm bảo vệ quyền riêng tư, bí mật cá nhân và gia đình .

1.2. Chính sách của Nhà điều hành về việc xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho tất cả thông tin mà Nhà điều hành có thể có được về khách truy cập trang web music-education.ru.

2. Các khái niệm cơ bản được sử dụng trong Chính sách

2.1. Tự động xử lý dữ liệu cá nhân – xử lý dữ liệu cá nhân bằng công nghệ máy tính.

2.2. Chặn dữ liệu cá nhân là việc tạm dừng xử lý dữ liệu cá nhân (trừ trường hợp cần xử lý để làm rõ dữ liệu cá nhân).

2.3. Trang web là tập hợp các tài liệu đồ họa và thông tin, cũng như các chương trình và cơ sở dữ liệu máy tính đảm bảo tính khả dụng của chúng trên Internet tại địa chỉ mạng music-education.ru.

2.4. Hệ thống thông tin dữ liệu cá nhân là tập hợp dữ liệu cá nhân có trong cơ sở dữ liệu, công nghệ thông tin và phương tiện kỹ thuật đảm bảo quá trình xử lý chúng.

2.5. Cá nhân hóa dữ liệu cá nhân – các hành động do đó không thể xác định được quyền sở hữu dữ liệu cá nhân của một Người dùng cụ thể hoặc chủ thể khác của dữ liệu cá nhân nếu không sử dụng thông tin bổ sung.

2.6. Xử lý dữ liệu cá nhân - bất kỳ hành động (thao tác) hoặc tập hợp hành động (thao tác) nào được thực hiện bằng các công cụ tự động hóa hoặc không sử dụng các công cụ đó với dữ liệu cá nhân, bao gồm thu thập, ghi âm, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất , sử dụng, chuyển giao (phân phối, cung cấp, truy cập), cá nhân hóa, chặn, xóa, phá hủy dữ liệu cá nhân.

2.7. Nhà điều hành – cơ quan nhà nước, cơ quan thành phố, pháp nhân hoặc thể nhân, độc lập hoặc cùng với những người khác tổ chức và (hoặc) thực hiện việc xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần của dữ liệu cá nhân để được xử lý, các hành động (thao tác) được thực hiện với dữ liệu cá nhân.

2.8. Dữ liệu cá nhân là bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến Người dùng cụ thể hoặc được xác định của trang web music-education.ru.

2.9. Dữ liệu cá nhân được chủ thể dữ liệu cá nhân ủy quyền để phân phối là dữ liệu cá nhân, quyền truy cập của số lượng người không giới hạn được chủ thể dữ liệu cá nhân cung cấp bằng cách đồng ý xử lý dữ liệu cá nhân được chủ thể dữ liệu cá nhân ủy quyền để phân phối theo cách thức được quy định bởi Luật dữ liệu cá nhân (sau đây gọi là dữ liệu cá nhân). dữ liệu được phép phân phối).

2.10. Người dùng là bất kỳ khách truy cập nào vào trang web music-education.ru.

2.11. Cung cấp dữ liệu cá nhân – hành động nhằm tiết lộ dữ liệu cá nhân cho một người nhất định hoặc một nhóm người nhất định.

2.12. Phổ biến dữ liệu cá nhân – bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển dữ liệu cá nhân) hoặc làm quen với dữ liệu cá nhân của một số lượng người không giới hạn, bao gồm tiết lộ dữ liệu cá nhân trên phương tiện truyền thông, đưa thông tin và mạng viễn thông hoặc cung cấp quyền truy cập vào dữ liệu cá nhân theo bất kỳ cách nào khác.

2.13. Truyền dữ liệu cá nhân xuyên biên giới là việc truyền dữ liệu cá nhân đến lãnh thổ của một quốc gia nước ngoài cho cơ quan có thẩm quyền của quốc gia nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.

2.14. Phá hủy dữ liệu cá nhân là bất kỳ hành động nào khiến dữ liệu cá nhân bị phá hủy không thể phục hồi và không thể khôi phục thêm nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân và (hoặc) phương tiện truyền thông quan trọng của dữ liệu cá nhân bị phá hủy.

3. Quyền và nghĩa vụ cơ bản của Nhà điều hành

3.1. Người vận hành có quyền:

— nhận từ chủ thể dữ liệu cá nhân thông tin đáng tin cậy và/hoặc tài liệu chứa dữ liệu cá nhân;

— nếu chủ thể dữ liệu cá nhân rút lại sự đồng ý xử lý dữ liệu cá nhân, Nhà điều hành có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu cá nhân nếu có căn cứ quy định trong Luật Dữ liệu Cá nhân;

— xác định độc lập thành phần và danh sách các biện pháp cần và đủ để đảm bảo thực hiện các nghĩa vụ được quy định bởi Luật Dữ liệu Cá nhân và các quy định được áp dụng theo đó, trừ khi Luật về Dữ liệu Cá nhân hoặc các luật liên bang khác có quy định khác.

3.2. Người vận hành có nghĩa vụ:

– cung cấp cho chủ thể dữ liệu cá nhân, theo yêu cầu của anh ta, thông tin liên quan đến việc xử lý dữ liệu cá nhân của anh ta;

— tổ chức xử lý dữ liệu cá nhân theo cách quy định của pháp luật hiện hành của Liên bang Nga;

— đáp ứng các yêu cầu và yêu cầu từ chủ thể dữ liệu cá nhân và người đại diện hợp pháp của họ theo các yêu cầu của Luật Dữ liệu Cá nhân;

— báo cáo cho cơ quan có thẩm quyền để bảo vệ quyền của chủ thể dữ liệu cá nhân, theo yêu cầu của cơ quan này, những thông tin cần thiết trong vòng 30 ngày kể từ ngày nhận được yêu cầu đó;

— xuất bản hoặc cung cấp quyền truy cập không hạn chế vào Chính sách này liên quan đến việc xử lý dữ liệu cá nhân;

— thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi sự truy cập trái phép hoặc vô tình vào dữ liệu đó, phá hủy, sửa đổi, chặn, sao chép, cung cấp, phân phối dữ liệu cá nhân cũng như khỏi các hành động trái pháp luật khác liên quan đến dữ liệu cá nhân;

– ngừng truyền (phân phối, cung cấp, truy cập) dữ liệu cá nhân, ngừng xử lý và tiêu hủy dữ liệu cá nhân theo cách thức và trường hợp do Luật Dữ liệu Cá nhân quy định;

– thực hiện các nhiệm vụ khác theo quy định của Luật Dữ liệu Cá nhân.

4. Quyền và nghĩa vụ cơ bản của chủ thể dữ liệu cá nhân

4.1. Chủ thể dữ liệu cá nhân có quyền:

— nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp được luật liên bang quy định. Thông tin được Nhà điều hành cung cấp cho chủ thể dữ liệu cá nhân ở dạng có thể truy cập được và không được chứa dữ liệu cá nhân liên quan đến các chủ thể dữ liệu cá nhân khác, trừ trường hợp có căn cứ pháp lý cho việc tiết lộ dữ liệu cá nhân đó. Danh sách thông tin và quy trình lấy thông tin đó được thiết lập theo Luật Dữ liệu Cá nhân;

— yêu cầu nhà điều hành làm rõ dữ liệu cá nhân của mình, chặn hoặc tiêu hủy dữ liệu đó nếu dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, thu được bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu, đồng thời thực hiện các biện pháp do pháp luật quy định để bảo vệ quyền của họ ;

— đưa ra điều kiện phải có sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công trình và dịch vụ trên thị trường;

— rút lại sự đồng ý xử lý dữ liệu cá nhân;

– khiếu nại lên cơ quan có thẩm quyền để bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc ra tòa chống lại các hành động bất hợp pháp hoặc không hành động của Nhà điều hành khi xử lý dữ liệu cá nhân của mình;

– thực hiện các quyền khác theo quy định của pháp luật Liên bang Nga.

4.2. Chủ thể dữ liệu cá nhân có nghĩa vụ:

– cung cấp cho Nhà điều hành dữ liệu đáng tin cậy về bản thân bạn;

– thông báo cho Nhà điều hành về việc làm rõ (cập nhật, thay đổi) dữ liệu cá nhân của họ.

4.3. Những người đã cung cấp cho Nhà điều hành thông tin sai lệch về bản thân hoặc thông tin về chủ đề dữ liệu cá nhân khác mà không có sự đồng ý của người đó sẽ phải chịu trách nhiệm pháp lý theo luật pháp của Liên bang Nga.

5. Nhà điều hành có thể xử lý dữ liệu cá nhân sau đây của Người dùng

5.1. Họ, tên, bảo trợ.

5.2. Địa chỉ thư điện tử.

5.3. Số điện thoại.

5.4. Trang web cũng thu thập và xử lý dữ liệu ẩn danh về khách truy cập (bao gồm cookie) bằng các dịch vụ thống kê Internet (Yandex Metrica và Google Analytics và các dịch vụ khác).

5.5. Dữ liệu trên trong văn bản Chính sách được thống nhất bởi khái niệm chung về Dữ liệu Cá nhân.

5.6. Việc xử lý các loại dữ liệu cá nhân đặc biệt liên quan đến chủng tộc, quốc tịch, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, cuộc sống thân mật không được Nhà điều hành thực hiện.

5.7. Xử lý dữ liệu cá nhân được phép phân phối trong số các loại dữ liệu cá nhân đặc biệt được quy định trong Phần 1 của Nghệ thuật. Điều 10 của Luật Dữ liệu Cá nhân được cho phép nếu các điều cấm và điều kiện được quy định trong Nghệ thuật. 10.1 của Luật Dữ liệu Cá nhân.

5.8. Sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân được phép phân phối được ban hành riêng biệt với các sự đồng ý khác đối với việc xử lý dữ liệu cá nhân của người đó. Trong trường hợp này, các điều kiện được quy định cụ thể là Nghệ thuật. 10.1 của Luật Dữ liệu Cá nhân. Các yêu cầu về nội dung của sự đồng ý đó được cơ quan có thẩm quyền thiết lập để bảo vệ quyền của chủ thể dữ liệu cá nhân.

5.8.1 Sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân được phép phân phối được cung cấp trực tiếp cho Nhà điều hành.

5.8.2 Nhà điều hành có nghĩa vụ, không quá ba ngày làm việc kể từ thời điểm nhận được sự đồng ý cụ thể của Người dùng, phải công bố thông tin về các điều kiện xử lý, sự tồn tại của các lệnh cấm và điều kiện xử lý dữ liệu cá nhân được phép phân phối bởi số lượng người không giới hạn.

5.8.3 Việc truyền (phân phối, cung cấp, truy cập) dữ liệu cá nhân được chủ thể dữ liệu cá nhân ủy quyền để phân phối phải dừng lại bất cứ lúc nào theo yêu cầu của chủ thể dữ liệu cá nhân. Yêu cầu này phải bao gồm họ, tên, tên đệm (nếu có), thông tin liên hệ (số điện thoại, địa chỉ email hoặc địa chỉ bưu chính) của chủ thể dữ liệu cá nhân, cũng như danh sách dữ liệu cá nhân có thể bị chấm dứt xử lý . Dữ liệu cá nhân được chỉ định trong yêu cầu này chỉ có thể được xử lý bởi Nhà điều hành mà nó được gửi tới.

5.8.4 Sự đồng ý xử lý dữ liệu cá nhân được phép phân phối chấm dứt kể từ thời điểm Nhà điều hành nhận được yêu cầu quy định tại khoản 5.8.3 của Chính sách này về việc xử lý dữ liệu cá nhân.

6. Nguyên tắc xử lý dữ liệu cá nhân

6.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở hợp pháp và công bằng.

6.2. Việc xử lý dữ liệu cá nhân được giới hạn ở việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Không được phép xử lý dữ liệu cá nhân không tương thích với mục đích thu thập dữ liệu cá nhân.

6.3. Không được phép kết hợp các cơ sở dữ liệu chứa dữ liệu cá nhân, việc xử lý chúng được thực hiện cho các mục đích không tương thích với nhau.

6.4. Chỉ những dữ liệu cá nhân đáp ứng mục đích xử lý của họ mới được xử lý.

6.5. Nội dung và phạm vi của dữ liệu cá nhân được xử lý tương ứng với các mục đích xử lý đã nêu. Không được phép dư thừa dữ liệu cá nhân đã xử lý liên quan đến các mục đích xử lý đã nêu.

6.6. Khi xử lý dữ liệu cá nhân, tính chính xác của dữ liệu cá nhân, tính đầy đủ của chúng và khi cần thiết, mức độ liên quan liên quan đến mục đích xử lý dữ liệu cá nhân được đảm bảo. Nhà điều hành thực hiện các biện pháp cần thiết và/hoặc đảm bảo rằng chúng được thực hiện để loại bỏ hoặc làm rõ dữ liệu không đầy đủ hoặc không chính xác.

6.7. Việc lưu trữ dữ liệu cá nhân được thực hiện dưới hình thức cho phép xác định chủ đề của dữ liệu cá nhân, không dài hơn yêu cầu của mục đích xử lý dữ liệu cá nhân, nếu thời hạn lưu trữ dữ liệu cá nhân không được thiết lập theo luật liên bang, một thỏa thuận mà chủ thể của dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh. Dữ liệu cá nhân đã xử lý sẽ bị tiêu hủy hoặc phi cá nhân hóa khi đạt được mục tiêu xử lý hoặc trong trường hợp không còn nhu cầu đạt được các mục tiêu này, trừ khi luật liên bang có quy định khác.

7. Mục đích xử lý dữ liệu cá nhân

7.1. Mục đích xử lý dữ liệu cá nhân của Người dùng:

— thông báo cho Người dùng bằng cách gửi email;

— ký kết, thực hiện và chấm dứt hợp đồng dân sự;

— cung cấp cho Người dùng quyền truy cập vào các dịch vụ, thông tin và/hoặc tài liệu có trên trang web music-education.ru.

— thông báo cho Người dùng qua các cuộc gọi điện thoại.

7.2. Nhà điều hành cũng có quyền gửi thông báo cho Người dùng về các sản phẩm và dịch vụ mới, ưu đãi đặc biệt và các sự kiện khác nhau. Người dùng luôn có thể từ chối nhận tin nhắn thông tin bằng cách gửi cho Nhà điều hành một lá thư đến địa chỉ email [email được bảo vệ] với ghi chú “Từ chối nhận thông báo về sản phẩm và dịch vụ mới cũng như ưu đãi đặc biệt”.

7.3. Dữ liệu ẩn danh của Người dùng, được thu thập bằng dịch vụ thống kê Internet, được sử dụng để thu thập thông tin về hành động của Người dùng trên trang web, cải thiện chất lượng của trang web và nội dung của nó.

8. Căn cứ pháp lý để xử lý dữ liệu cá nhân

8.1. Cơ sở pháp lý để Nhà điều hành xử lý dữ liệu cá nhân là:

- các tài liệu pháp lý của Người vận hành;

- thỏa thuận được ký kết giữa nhà điều hành và chủ thể dữ liệu cá nhân;

— luật liên bang, các quy định khác trong lĩnh vực bảo vệ dữ liệu cá nhân;

— Sự đồng ý của người dùng đối với việc xử lý dữ liệu cá nhân của họ, đối với việc xử lý dữ liệu cá nhân được phép phân phối.

8.2. Nhà điều hành chỉ xử lý dữ liệu cá nhân của Người dùng nếu dữ liệu đó được Người dùng điền và/hoặc gửi độc lập thông qua các biểu mẫu đặc biệt có trên trang web music-education.ru hoặc được gửi cho Nhà điều hành qua email. Bằng cách điền vào các biểu mẫu thích hợp và/hoặc gửi dữ liệu cá nhân của mình cho Nhà điều hành, Người dùng thể hiện sự đồng ý với Chính sách này.

8.3. Nhà điều hành xử lý dữ liệu ẩn danh về Người dùng nếu điều này được cho phép trong cài đặt trình duyệt của Người dùng (lưu cookie và sử dụng công nghệ JavaScript được bật).

8.4. Chủ thể của dữ liệu cá nhân quyết định độc lập việc cung cấp dữ liệu cá nhân của mình và đưa ra sự đồng ý một cách tự do, theo ý chí tự do và vì lợi ích riêng của mình.

9. Điều kiện xử lý dữ liệu cá nhân

9.1. Việc xử lý dữ liệu cá nhân được thực hiện với sự đồng ý của chủ thể dữ liệu cá nhân đối với việc xử lý dữ liệu cá nhân của anh ta.

9.2. Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục tiêu do hiệp ước quốc tế hoặc luật pháp Liên bang Nga quy định, nhằm thực hiện các chức năng, quyền hạn và trách nhiệm mà luật pháp Liên bang Nga giao cho nhà điều hành.

9.3. Việc xử lý dữ liệu cá nhân là cần thiết để quản lý công lý, thực thi hành vi tư pháp, hành vi của cơ quan hoặc quan chức khác, phải được thực thi theo pháp luật của Liên bang Nga về thủ tục thực thi.

9.4. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện thỏa thuận mà chủ thể dữ liệu cá nhân là một bên hoặc người thụ hưởng hoặc người bảo lãnh, cũng như để ký kết thỏa thuận theo sáng kiến ​​của chủ thể dữ liệu cá nhân hoặc thỏa thuận theo đó dữ liệu cá nhân chủ thể sẽ là người thụ hưởng hoặc người bảo lãnh.

9.5. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các quyền và lợi ích hợp pháp của nhà điều hành hoặc bên thứ ba hoặc để đạt được các mục tiêu có ý nghĩa xã hội, miễn là các quyền và quyền tự do của chủ thể dữ liệu cá nhân không bị vi phạm.

9.6. Việc xử lý dữ liệu cá nhân được thực hiện, quyền truy cập của số lượng người không giới hạn được cung cấp bởi chủ thể dữ liệu cá nhân hoặc theo yêu cầu của anh ta (sau đây gọi là dữ liệu cá nhân có sẵn công khai).

9.7. Việc xử lý dữ liệu cá nhân phải công bố hoặc tiết lộ bắt buộc theo luật liên bang được thực hiện.

10. Quy trình thu thập, lưu trữ, chuyển giao và các hình thức xử lý dữ liệu cá nhân khác

Tính bảo mật của dữ liệu cá nhân do Nhà điều hành xử lý được đảm bảo bằng cách thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để tuân thủ đầy đủ các yêu cầu của pháp luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.

10.1. Nhà điều hành đảm bảo sự an toàn của dữ liệu cá nhân và thực hiện tất cả các biện pháp có thể để loại trừ quyền truy cập vào dữ liệu cá nhân của những người không được ủy quyền.

10.2. Trong mọi trường hợp, dữ liệu cá nhân của Người dùng sẽ không bao giờ được chuyển cho bên thứ ba, ngoại trừ các trường hợp liên quan đến việc thực thi luật pháp hiện hành hoặc trong trường hợp chủ thể của dữ liệu cá nhân đã đồng ý cho Nhà điều hành chuyển dữ liệu sang bên thứ ba thực hiện nghĩa vụ theo hợp đồng dân sự.

10.3. Trong trường hợp xác định dữ liệu cá nhân không chính xác, Người dùng có thể cập nhật chúng một cách độc lập bằng cách gửi thông báo tới Nhà điều hành tới địa chỉ email của Nhà điều hành [email được bảo vệ] có dấu “Đang cập nhật dữ liệu cá nhân”.

10.4. Khoảng thời gian xử lý dữ liệu cá nhân được xác định dựa trên việc đạt được các mục đích mà dữ liệu cá nhân được thu thập, trừ khi hợp đồng hoặc pháp luật hiện hành quy định một khoảng thời gian khác.

Người dùng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi cho Nhà điều hành một thông báo qua email đến địa chỉ email của Nhà điều hành [email được bảo vệ] với nhãn hiệu “Thu hồi sự đồng ý xử lý dữ liệu cá nhân.”

10.5. Tất cả thông tin được thu thập bởi các dịch vụ của bên thứ ba, bao gồm hệ thống thanh toán, thông tin liên lạc và các nhà cung cấp dịch vụ khác, được những người này (Nhà điều hành) lưu trữ và xử lý theo Thỏa thuận người dùng và Chính sách quyền riêng tư của họ. Chủ thể của dữ liệu cá nhân và/hoặc Người dùng có nghĩa vụ phải tự làm quen một cách độc lập với các tài liệu được chỉ định một cách kịp thời. Nhà điều hành không chịu trách nhiệm về hành động của bên thứ ba, bao gồm cả các nhà cung cấp dịch vụ được nêu trong đoạn này.

10.6. Các lệnh cấm do chủ thể dữ liệu cá nhân thiết lập đối với việc truyền (ngoại trừ việc cung cấp quyền truy cập), cũng như về việc xử lý hoặc các điều kiện để xử lý (ngoại trừ việc giành quyền truy cập) đối với dữ liệu cá nhân được phép phân phối, không áp dụng trong các trường hợp xử lý dữ liệu cá nhân dữ liệu vì lợi ích nhà nước, công cộng và các lợi ích công cộng khác được xác định theo luật RF.

10.7. Khi xử lý dữ liệu cá nhân, nhà điều hành đảm bảo tính bảo mật của dữ liệu cá nhân.

10.8. Nhà điều hành lưu trữ dữ liệu cá nhân dưới hình thức cho phép xác định chủ đề của dữ liệu cá nhân, không dài hơn yêu cầu của mục đích xử lý dữ liệu cá nhân, nếu thời gian lưu trữ dữ liệu cá nhân không được thiết lập theo luật liên bang, một thỏa thuận mà chủ thể tuân theo. dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh.

10.9. Điều kiện để chấm dứt việc xử lý dữ liệu cá nhân có thể là việc đạt được mục đích xử lý dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu cá nhân hết hạn hoặc chủ thể dữ liệu cá nhân rút lại sự đồng ý, cũng như việc nhận dạng xử lý bất hợp pháp dữ liệu cá nhân.

11. Danh sách các hành động được Nhà điều hành thực hiện với dữ liệu cá nhân nhận được

11.1. Nhà điều hành thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phân phối, cung cấp, truy cập), cá nhân hóa, chặn, xóa và hủy dữ liệu cá nhân.

11.2. Nhà điều hành thực hiện xử lý tự động dữ liệu cá nhân có hoặc không nhận và/hoặc truyền thông tin nhận được qua mạng thông tin và viễn thông.

12. Chuyển dữ liệu cá nhân xuyên biên giới

12.1. Trước khi bắt đầu chuyển dữ liệu cá nhân xuyên biên giới, nhà điều hành có nghĩa vụ đảm bảo rằng quốc gia nước ngoài có lãnh thổ dự định chuyển dữ liệu cá nhân cung cấp sự bảo vệ đáng tin cậy về quyền của chủ thể dữ liệu cá nhân.

12.2. Việc chuyển dữ liệu cá nhân xuyên biên giới đến các lãnh thổ của các quốc gia nước ngoài không đáp ứng các yêu cầu trên chỉ có thể được thực hiện nếu có sự đồng ý bằng văn bản của dữ liệu cá nhân đối với việc chuyển dữ liệu cá nhân xuyên biên giới và/hoặc thực hiện một thỏa thuận mà chủ thể dữ liệu cá nhân là một bên.

13. Bảo mật dữ liệu cá nhân

Nhà điều hành và những người khác có quyền truy cập vào dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba và không phân phối dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi luật liên bang có quy định khác.

KHAI THÁC. Quy định thức

14.1. Người dùng có thể nhận được bất kỳ thông tin giải thích nào về các vấn đề quan tâm liên quan đến việc xử lý dữ liệu cá nhân của mình bằng cách liên hệ với Nhà điều hành qua email [email được bảo vệ].

14.2. Tài liệu này sẽ phản ánh mọi thay đổi trong chính sách xử lý dữ liệu cá nhân của Nhà điều hành. Chính sách này có hiệu lực vô thời hạn cho đến khi nó được thay thế bằng một phiên bản mới.

14.3. Phiên bản hiện tại của Chính sách được cung cấp miễn phí trên Internet tại Chính sách quyền riêng tư.