Dasar mengenai pemprosesan data peribadi
1. Peruntukan Umum
Dasar pemprosesan data peribadi ini telah disediakan selaras dengan keperluan Undang-Undang Persekutuan bertarikh 27 Julai 2006 No. 152-FZ “Mengenai Data Peribadi” (selepas ini dirujuk sebagai Undang-Undang Data Peribadi) dan menetapkan prosedur pemprosesan data peribadi serta langkah untuk memastikan keselamatan data peribadi yang diambil oleh chicken-road-crossing.com (selepas ini dirujuk sebagai Operator).
1.1. Operator menetapkan sebagai matlamat dan syarat terpenting bagi pelaksanaan aktivitinya pematuhan terhadap hak dan kebebasan seseorang dan warganegara dalam pemprosesan data peribadinya, termasuk perlindungan hak privasi, rahsia peribadi dan keluarga.
1.2. Dasar Operator ini mengenai pemprosesan data peribadi (selepas ini dirujuk sebagai Dasar) terpakai kepada semua maklumat yang boleh diterima oleh Operator tentang pelawat laman web https://chicken-road-crossing.com/.
2. Konsep asas yang digunakan dalam Dasar
2.1. Pemprosesan automatik data peribadi - pemprosesan data peribadi menggunakan teknologi komputer.
2.2. Penyektan data peribadi ialah penggantungan sementara pemprosesan data peribadi (melainkan pemprosesan diperlukan untuk menjelaskan data peribadi).
2.3. Laman web - satu set bahan grafik dan maklumat, serta program komputer dan pangkalan data yang memastikan ketersediaannya di Internet pada alamat rangkaian https://chicken-road-crossing.com/.
2.4. Sistem maklumat data peribadi - satu set data peribadi yang terkandung dalam pangkalan data, serta teknologi maklumat dan cara teknikal yang memastikan pemprosesannya.
2.5. Penyahperibadian data peribadi - tindakan yang menyebabkan mustahil untuk menentukan, tanpa penggunaan maklumat tambahan, pemilikan data peribadi oleh Pengguna tertentu atau subjek data peribadi lain.
2.6. Pemprosesan data peribadi - sebarang tindakan (operasi) atau set tindakan (operasi) yang dilakukan dengan atau tanpa penggunaan alat automasi terhadap data peribadi, termasuk pengumpulan, perekodan, sistematisasi, pengumpulan lanjut, penyimpanan, penjelasan (pengemaskinian, perubahan), pengekstrakan, penggunaan, pemindahan (pengedaran, penyediaan, akses), penyahperibadian, penyekatan, pemadaman dan pemusnahan data peribadi.
2.7. Operator - badan kerajaan, badan perbandaran, entiti undang-undang atau individu yang secara bebas atau bersama orang lain mengatur dan/atau menjalankan pemprosesan data peribadi, serta menentukan tujuan pemprosesan data peribadi, komposisi data peribadi yang diproses dan tindakan (operasi) yang dilakukan terhadap data peribadi.
2.8. Data peribadi - sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan Pengguna tertentu atau yang boleh dikenal pasti di laman web https://chicken-road-crossing.com/.
2.9. Data peribadi yang dibenarkan oleh subjek data peribadi untuk penyebaran - data peribadi yang aksesnya diberikan kepada bilangan orang yang tidak terhad oleh subjek data peribadi melalui persetujuan untuk pemprosesan data peribadi yang dibenarkan untuk diedarkan mengikut cara yang ditetapkan oleh Undang-Undang Data Peribadi (selepas ini dirujuk sebagai data peribadi yang dibenarkan untuk pengedaran).
2.10. Pengguna - mana-mana pelawat laman web https://chicken-road-crossing.com/.
2.11. Penyediaan data peribadi - tindakan yang bertujuan mendedahkan data peribadi kepada seseorang tertentu atau kumpulan orang tertentu.
2.12. Penyebaran data peribadi - sebarang tindakan yang bertujuan mendedahkan data peribadi kepada kumpulan orang yang tidak ditentukan (pemindahan data peribadi) atau memperkenalkan data peribadi kepada bilangan orang yang tidak terhad, termasuk pendedahan data peribadi dalam media, penempatan dalam rangkaian maklumat dan telekomunikasi atau penyediaan akses kepada data peribadi dengan cara lain.
2.13. Pemindahan rentas sempadan data peribadi ialah pemindahan data peribadi ke wilayah negara asing kepada pihak berkuasa negara asing, individu asing atau entiti undang-undang asing.
2.14. Pemusnahan data peribadi - sebarang tindakan yang mengakibatkan data peribadi dimusnahkan secara tidak dapat dipulihkan, dengan ketidakmungkinan pemulihan lanjut kandungan data peribadi dalam sistem maklumat data peribadi dan/atau pembawa bahan data peribadi dimusnahkan.
3. Hak dan kewajipan asas Operator
3.1. Operator berhak:
– menerima daripada subjek data peribadi maklumat yang boleh dipercayai dan/atau dokumen yang mengandungi data peribadi;
- sekiranya subjek data peribadi menarik balik persetujuan untuk pemprosesan data peribadi, Operator berhak meneruskan pemprosesan data peribadi tanpa persetujuan subjek data peribadi jika terdapat alasan yang dinyatakan dalam Undang-Undang Data Peribadi;
- menentukan secara bebas komposisi dan senarai langkah yang perlu dan mencukupi untuk memastikan pemenuhan kewajipan yang diperuntukkan oleh Undang-Undang Data Peribadi dan akta undang-undang kawal selia yang diterima pakai mengikutnya, melainkan diperuntukkan selainnya oleh Undang-Undang Data Peribadi atau undang-undang persekutuan lain.
3.2. Operator berkewajipan:
- menyediakan kepada subjek data peribadi, atas permintaannya, maklumat mengenai pemprosesan data peribadinya;
– mengatur pemprosesan data peribadi mengikut cara yang ditetapkan oleh undang-undang semasa Persekutuan Rusia;
– menjawab permintaan dan pertanyaan daripada subjek data peribadi dan wakil sah mereka mengikut keperluan Undang-Undang Data Peribadi;
- melaporkan kepada badan yang diberi kuasa untuk melindungi hak subjek data peribadi, atas permintaan badan tersebut, maklumat yang diperlukan dalam tempoh 30 hari dari tarikh penerimaan permintaan tersebut;
– menerbitkan atau dengan cara lain menyediakan akses tanpa sekatan kepada Dasar ini mengenai pemprosesan data peribadi;
- mengambil langkah undang-undang, organisasi dan teknikal untuk melindungi data peribadi daripada akses tanpa kebenaran atau tidak sengaja, pemusnahan, pengubahsuaian, penyekatan, penyalinan, penyediaan, pengedaran data peribadi, serta daripada tindakan haram lain berkaitan data peribadi;
- menghentikan pemindahan (pengedaran, penyediaan, akses) data peribadi, menghentikan pemprosesan dan memusnahkan data peribadi mengikut cara dan kes yang diperuntukkan oleh Undang-Undang Data Peribadi;
– melaksanakan kewajipan lain yang diperuntukkan oleh Undang-Undang Data Peribadi.
4. Hak dan kewajipan asas subjek data peribadi
4.1. Subjek data peribadi berhak untuk:
- menerima maklumat mengenai pemprosesan data peribadinya, kecuali diperuntukkan selainnya oleh undang-undang persekutuan. Maklumat tersebut diberikan kepada subjek data peribadi oleh Operator dalam bentuk yang mudah diakses, dan ia tidak boleh mengandungi data peribadi berkaitan subjek data peribadi lain, melainkan terdapat alasan undang-undang untuk mendedahkan data peribadi tersebut. Senarai maklumat dan prosedur untuk mendapatkannya ditetapkan oleh Undang-Undang Data Peribadi;
- menuntut Operator menjelaskan data peribadinya, menyekat atau memusnahkannya jika data peribadi tidak lengkap, lapuk, tidak tepat, diperoleh secara haram atau tidak diperlukan untuk tujuan pemprosesan yang dinyatakan, serta mengambil langkah undang-undang untuk melindungi hak mereka;
– mengemukakan syarat persetujuan terlebih dahulu apabila memproses data peribadi bagi tujuan mempromosikan barangan, kerja dan perkhidmatan di pasaran;
– menarik balik persetujuan terhadap pemprosesan data peribadi;
- membuat rayuan kepada badan yang diberi kuasa untuk melindungi hak subjek data peribadi atau ke mahkamah terhadap tindakan haram atau ketidakaktifan Operator semasa memproses data peribadinya;
– melaksanakan hak lain yang diperuntukkan oleh undang-undang Persekutuan Rusia.
4.2. Subjek data peribadi berkewajipan untuk:
– memberikan kepada Operator data yang boleh dipercayai tentang diri anda;
– memaklumkan kepada Operator tentang penjelasan (pengemaskinian, perubahan) data peribadi mereka.
4.3. Orang yang memberikan maklumat palsu tentang diri mereka kepada Operator atau maklumat tentang subjek data peribadi lain tanpa persetujuan subjek tersebut, bertanggungjawab mengikut undang-undang Persekutuan Rusia.
5. Operator boleh memproses data peribadi Pengguna berikut
5.1. Nama penuh.
5.2. Alamat e-mel.
5.3. Nombor telefon.
5.4. Laman ini juga mengumpul dan memproses data tanpa nama tentang pelawat (termasuk cookies) menggunakan perkhidmatan statistik Internet (Yandex Metrika dan Google Analytics serta lain-lain).
5.5. Data di atas seterusnya dalam teks Dasar disatukan di bawah konsep umum Data peribadi.
5.6. Pemprosesan kategori khas data peribadi berkaitan bangsa, kewarganegaraan, pandangan politik, kepercayaan agama atau falsafah, kehidupan intim tidak dijalankan oleh Operator.
5.7. Pemprosesan data peribadi yang dibenarkan untuk pengedaran daripada kategori khas data peribadi yang dinyatakan dalam Bahagian 1 Art. 10 Undang-Undang Data Peribadi dibenarkan jika larangan dan syarat yang diperuntukkan dalam Art. 10.1 Undang-Undang Data Peribadi dipatuhi.
5.8. Persetujuan Pengguna terhadap pemprosesan data peribadi yang dibenarkan untuk pengedaran dikeluarkan secara berasingan daripada persetujuan lain terhadap pemprosesan data peribadinya. Pada masa yang sama, syarat yang diperuntukkan, khususnya, Art. 10.1 Undang-Undang Data Peribadi terpakai. Keperluan bagi kandungan persetujuan tersebut ditetapkan oleh badan yang diberi kuasa untuk melindungi hak subjek data peribadi.
5.8.1 Persetujuan untuk pemprosesan data peribadi yang dibenarkan untuk pengedaran diberikan oleh Pengguna terus kepada Operator.
5.8.2 Operator berkewajipan, tidak lewat daripada tiga hari bekerja dari tarikh penerimaan persetujuan Pengguna yang dinyatakan, untuk menerbitkan maklumat tentang syarat pemprosesan, kewujudan larangan dan syarat bagi pemprosesan oleh bilangan orang yang tidak terhad terhadap data peribadi yang dibenarkan untuk pengedaran.
5.8.3 Pemindahan (pengedaran, penyediaan, akses) data peribadi yang dibenarkan oleh subjek data peribadi untuk pengedaran mesti dihentikan pada bila-bila masa atas permintaan subjek data peribadi. Keperluan ini hendaklah merangkumi nama keluarga, nama pertama, patronimik (jika ada), maklumat hubungan (nombor telefon, alamat e-mel atau alamat pos) subjek data peribadi, serta senarai data peribadi yang pemprosesannya tertakluk kepada penamatan. Data peribadi yang dinyatakan dalam permintaan ini hanya boleh diproses oleh Operator yang menerimanya.
5.8.4 Persetujuan terhadap pemprosesan data peribadi yang dibenarkan untuk pengedaran tamat dari saat Operator menerima permintaan yang dinyatakan dalam klausa 5.8.3 Dasar ini mengenai pemprosesan data peribadi.
6. Prinsip pemprosesan data peribadi
6.1. Pemprosesan data peribadi dijalankan atas dasar yang sah dan adil.
6.2. Pemprosesan data peribadi terhad kepada pencapaian tujuan tertentu, ditetapkan terlebih dahulu dan sah. Pemprosesan data peribadi yang tidak serasi dengan tujuan pengumpulan data peribadi tidak dibenarkan.
6.3. Tidak dibenarkan menggabungkan pangkalan data yang mengandungi data peribadi jika pemprosesannya dijalankan untuk tujuan yang tidak serasi antara satu sama lain.
6.4. Hanya data peribadi yang memenuhi tujuan pemprosesannya tertakluk kepada pemprosesan.
6.5. Kandungan dan skop data peribadi yang diproses hendaklah sepadan dengan tujuan pemprosesan yang dinyatakan. Data peribadi yang diproses secara berlebihan berbanding tujuan pemprosesan yang dinyatakan tidak dibenarkan.
6.6. Semasa memproses data peribadi, ketepatan data peribadi, kecukupannya dan, jika perlu, kerelevanannya terhadap tujuan pemprosesan data peribadi dipastikan. Operator mengambil langkah yang perlu dan/atau memastikan langkah tersebut diambil untuk membuang atau menjelaskan data yang tidak lengkap atau tidak tepat.
6.7. Penyimpanan data peribadi dijalankan dalam bentuk yang membolehkan subjek data peribadi dikenal pasti, tidak lebih lama daripada yang diperlukan oleh tujuan pemprosesan data peribadi, jika tempoh penyimpanan data peribadi tidak ditetapkan oleh undang-undang persekutuan atau perjanjian yang subjek data peribadi menjadi pihak, benefisiari atau penjamin. Data peribadi yang diproses dimusnahkan atau dinyahperibadikan apabila tujuan pemprosesan tercapai atau apabila keperluan untuk mencapai tujuan tersebut tidak lagi wujud, melainkan diperuntukkan selainnya oleh undang-undang persekutuan.
7. Tujuan pemprosesan data peribadi
7.1. Tujuan pemprosesan data peribadi Pengguna:
- memberikan Pengguna akses kepada perkhidmatan, maklumat dan/atau bahan yang terdapat di laman web https://chicken-road-crossing.com/.
7.2. Operator juga berhak menghantar pemberitahuan kepada Pengguna tentang produk dan perkhidmatan baharu, tawaran khas dan pelbagai acara. Pengguna sentiasa boleh menolak untuk menerima mesej maklumat dengan menghantar e-mel kepada Operator di admin@chicken-road-crossing.com dengan nota "Penolakan pemberitahuan tentang produk dan perkhidmatan baharu serta tawaran khas".
7.3. Data tanpa peribadi Pengguna yang dikumpul menggunakan perkhidmatan statistik Internet digunakan untuk mengumpul maklumat tentang tindakan Pengguna di laman ini, meningkatkan kualiti laman dan kandungannya.
8. Asas undang-undang bagi pemprosesan data peribadi
8.1. Asas undang-undang bagi pemprosesan data peribadi oleh Operator ialah:
- senaraikan akta undang-undang yang mengawal hubungan berkaitan aktiviti anda, contohnya, jika aktiviti anda berkaitan teknologi maklumat, khususnya penciptaan laman web, maka di sini anda boleh menyatakan Undang-Undang Persekutuan “Mengenai Maklumat, Teknologi Maklumat dan Perlindungan Maklumat” bertarikh 27 Julai 2006 N 149-FZ;
- dokumen statutori Operator;
- kontrak yang dimeterai antara operator dan subjek data peribadi;
– undang-undang persekutuan, akta undang-undang kawal selia lain dalam bidang perlindungan data peribadi;
– persetujuan Pengguna terhadap pemprosesan data peribadi mereka, serta pemprosesan data peribadi yang dibenarkan untuk pengedaran.
8.2. Operator memproses data peribadi Pengguna hanya jika data tersebut diisi dan/atau dihantar oleh Pengguna secara bebas melalui borang khas yang terdapat di laman https://chicken-road-crossing.com/ atau dihantar kepada Operator melalui e-mel. Dengan mengisi borang berkaitan dan/atau menghantar data peribadinya kepada Operator, Pengguna menyatakan persetujuannya terhadap Dasar ini.
8.3. Operator memproses data tanpa nama tentang Pengguna jika ia dibenarkan dalam tetapan pelayar Pengguna (penyimpanan cookies dan penggunaan teknologi JavaScript diaktifkan).
8.4. Subjek data peribadi membuat keputusan sendiri mengenai penyediaan data peribadinya dan memberikan persetujuan secara bebas, atas kehendaknya sendiri dan demi kepentingannya sendiri.
9. Syarat pemprosesan data peribadi
9.1. Pemprosesan data peribadi dijalankan dengan persetujuan subjek data peribadi terhadap pemprosesan data peribadinya.
9.2. Pemprosesan data peribadi diperlukan untuk mencapai tujuan yang diperuntukkan oleh perjanjian antarabangsa Persekutuan Rusia atau undang-undang, bagi menjalankan fungsi, kuasa dan kewajipan yang diberikan oleh undang-undang Persekutuan Rusia kepada operator.
9.3. Pemprosesan data peribadi diperlukan untuk pentadbiran keadilan, pelaksanaan akta kehakiman, akta badan lain atau pegawai yang tertakluk kepada pelaksanaan mengikut undang-undang Persekutuan Rusia mengenai prosiding penguatkuasaan.
9.4. Pemprosesan data peribadi diperlukan untuk pelaksanaan perjanjian yang subjek data peribadi menjadi pihak, benefisiari atau penjamin, serta untuk memeterai perjanjian atas inisiatif subjek data peribadi atau perjanjian di mana subjek data peribadi akan menjadi benefisiari atau penjamin.
9.5. Pemprosesan data peribadi diperlukan untuk melaksanakan hak dan kepentingan sah operator atau pihak ketiga, atau untuk mencapai matlamat yang penting secara sosial, dengan syarat hak dan kebebasan subjek data peribadi tidak dilanggar.
9.6. Pemprosesan data peribadi dijalankan apabila akses kepada data tersebut diberikan kepada bilangan orang yang tidak terhad oleh subjek data peribadi atau atas permintaannya (selepas ini dirujuk sebagai data peribadi yang tersedia secara umum).
9.7. Pemprosesan data peribadi yang tertakluk kepada penerbitan atau pendedahan wajib mengikut undang-undang persekutuan dijalankan.
10. Prosedur pengumpulan, penyimpanan, pemindahan dan jenis pemprosesan data peribadi lain
Keselamatan data peribadi yang diproses oleh Operator dipastikan melalui pelaksanaan langkah undang-undang, organisasi dan teknikal yang diperlukan untuk mematuhi sepenuhnya keperluan undang-undang semasa dalam bidang perlindungan data peribadi.
10.1. Operator memastikan keselamatan data peribadi dan mengambil semua langkah yang mungkin untuk mengecualikan akses orang yang tidak diberi kuasa kepada data peribadi.
10.2. Data peribadi Pengguna tidak akan, dalam apa jua keadaan, dipindahkan kepada pihak ketiga, kecuali dalam kes berkaitan pelaksanaan undang-undang yang terpakai atau jika subjek data peribadi telah memberikan persetujuan kepada Operator untuk memindahkan data kepada pihak ketiga bagi memenuhi kewajipan di bawah kontrak undang-undang sivil.
10.3. Jika ketidaktepatan dalam data peribadi dikesan, Pengguna boleh mengemas kininya secara bebas dengan menghantar pemberitahuan kepada Operator di alamat e-mel Operator admin@chicken-road-crossing.com bertanda "Pengemaskinian data peribadi".
10.4. Tempoh pemprosesan data peribadi ditentukan oleh pencapaian tujuan data peribadi tersebut dikumpulkan, melainkan tempoh berbeza diperuntukkan oleh kontrak atau undang-undang yang terpakai. Pengguna boleh pada bila-bila masa menarik balik persetujuannya terhadap pemprosesan data peribadi dengan menghantar pemberitahuan kepada Operator melalui e-mel ke alamat e-mel Operator admin@chicken-road-crossing.com bertanda "Penarikan balik persetujuan terhadap pemprosesan data peribadi".
10.5. Semua maklumat yang dikumpulkan oleh perkhidmatan pihak ketiga, termasuk sistem pembayaran, cara komunikasi dan penyedia perkhidmatan lain, disimpan dan diproses oleh pihak tersebut (Operator) mengikut Perjanjian Pengguna dan Dasar Privasi mereka. Subjek data peribadi dan/atau Pengguna berkewajipan untuk membiasakan diri secara bebas dengan dokumen yang dinyatakan tepat pada masanya. Operator tidak bertanggungjawab atas tindakan pihak ketiga, termasuk penyedia perkhidmatan yang dinyatakan dalam perenggan ini.
10.6. Larangan yang ditetapkan oleh subjek data peribadi terhadap pemindahan (kecuali pemberian akses), serta terhadap pemprosesan atau syarat pemprosesan (kecuali mendapatkan akses) data peribadi yang dibenarkan untuk pengedaran, tidak terpakai dalam kes pemprosesan data peribadi demi kepentingan negara, awam dan kepentingan umum lain yang ditentukan oleh undang-undang RF.
10.7. Operator, semasa memproses data peribadi, memastikan kerahsiaan data peribadi.
10.8. Operator menyimpan data peribadi dalam bentuk yang membolehkan subjek data peribadi dikenal pasti, tidak lebih lama daripada yang diperlukan oleh tujuan pemprosesan data peribadi, jika tempoh penyimpanan data peribadi tidak ditetapkan oleh undang-undang persekutuan atau perjanjian yang subjek data peribadi menjadi pihak, benefisiari atau penjamin.
10.9. Syarat untuk menamatkan pemprosesan data peribadi mungkin berupa pencapaian tujuan pemprosesan data peribadi, tamat tempoh persetujuan subjek data peribadi atau penarikan balik persetujuan oleh subjek data peribadi, serta pengenalpastian pemprosesan data peribadi yang menyalahi undang-undang.
11. Senarai tindakan yang dilakukan oleh Operator terhadap data peribadi yang diterima
11.1. Operator mengumpul, merekod, mensistematikkan, mengakumulasi, menyimpan, menjelaskan (mengemas kini, mengubah), mengekstrak, menggunakan, memindahkan (mengedar, menyediakan, mengakses), menyahperibadikan, menyekat, memadam dan memusnahkan data peribadi.
11.2. Operator menjalankan pemprosesan automatik data peribadi dengan penerimaan dan/atau penghantaran maklumat yang diterima melalui rangkaian maklumat dan telekomunikasi atau tanpanya.
12. Pemindahan rentas sempadan data peribadi
12.1. Sebelum memulakan pemindahan rentas sempadan data peribadi, operator berkewajipan memastikan bahawa negara asing yang wilayahnya dijangka menerima pemindahan data peribadi menyediakan perlindungan yang boleh dipercayai terhadap hak subjek data peribadi.
12.2. Pemindahan rentas sempadan data peribadi ke wilayah negara asing yang tidak memenuhi keperluan di atas hanya boleh dijalankan jika terdapat persetujuan bertulis daripada subjek data peribadi terhadap pemindahan rentas sempadan data peribadinya dan/atau pelaksanaan perjanjian yang subjek data peribadi menjadi pihak.
13. Kerahsiaan data peribadi
Operator dan orang lain yang telah mendapat akses kepada data peribadi berkewajipan untuk tidak mendedahkannya kepada pihak ketiga dan tidak mengedarkan data peribadi tanpa persetujuan subjek data peribadi, melainkan diperuntukkan selainnya oleh undang-undang persekutuan.
14. Peruntukan akhir
14.1. Pengguna boleh menerima sebarang penjelasan mengenai isu yang berkaitan dengan pemprosesan data peribadinya dengan menghubungi Operator melalui e-mel admin@chicken-road-crossing.com.com.
14.2. Dokumen ini akan mencerminkan sebarang perubahan dalam dasar pemprosesan data peribadi oleh Operator. Dasar ini sah tanpa had masa sehingga ia digantikan dengan versi baharu.
14.3. Versi semasa Dasar dalam domain awam terletak di Internet di https://chicken-road-crossing.com/privacy-policy/.