Beleid met betrekking tot de verwerking van persoonsgegevens
1. Algemene bepalingen
Dit beleid voor de verwerking van persoonsgegevens is opgesteld in overeenstemming met de vereisten van de Federale Wet van 27 juli 2006 nr. 152-FZ “Over persoonsgegevens” (hierna de Wet op persoonsgegevens genoemd) en bepaalt de procedure voor de verwerking van persoonsgegevens en de maatregelen om de beveiliging van persoonsgegevens te waarborgen die worden genomen door chicken-road-crossing.com (hierna de Operator genoemd).
1.1. De Operator stelt als belangrijkste doel en voorwaarde voor de uitvoering van zijn activiteiten de naleving van de rechten en vrijheden van personen en burgers bij de verwerking van hun persoonsgegevens, waaronder de bescherming van het recht op privacy, persoonlijke en familiekwesties.
1.2. Dit beleid van de Operator met betrekking tot de verwerking van persoonsgegevens (hierna het Beleid genoemd) is van toepassing op alle informatie die de Operator kan ontvangen over bezoekers van de website https://chicken-road-crossing.com/.
2. Basisbegrippen die in het Beleid worden gebruikt
2.1. Geautomatiseerde verwerking van persoonsgegevens - verwerking van persoonsgegevens met behulp van computertechnologie.
2.2. Blokkering van persoonsgegevens is een tijdelijke opschorting van de verwerking van persoonsgegevens (tenzij de verwerking noodzakelijk is om persoonsgegevens te verduidelijken).
2.3. Website - een geheel van grafische en informatieve materialen, evenals computerprogramma’s en databases die hun beschikbaarheid op internet garanderen op het netwerkadres https://chicken-road-crossing.com/.
2.4. Informatiesysteem voor persoonsgegevens - een geheel van persoonsgegevens in databases, en informatietechnologieën en technische middelen die de verwerking ervan waarborgen.
2.5. Depersonalisatie van persoonsgegevens - handelingen waardoor het zonder aanvullende informatie onmogelijk is om vast te stellen aan welke specifieke Gebruiker of andere betrokkene de persoonsgegevens toebehoren.
2.6. Verwerking van persoonsgegevens - elke handeling (operatie) of reeks handelingen (operaties) die met of zonder automatiseringstools met persoonsgegevens wordt uitgevoerd, waaronder verzameling, registratie, systematisering, accumulatie, opslag, verduidelijking (bijwerking, wijziging), extractie, gebruik, overdracht (verspreiding, verstrekking, toegang), depersonalisatie, blokkering, verwijdering en vernietiging van persoonsgegevens.
2.7. Operator - een staatsorgaan, gemeentelijk orgaan, rechtspersoon of natuurlijke persoon die zelfstandig of samen met andere personen de verwerking van persoonsgegevens organiseert en/of uitvoert, evenals de doeleinden van de verwerking van persoonsgegevens, de samenstelling van te verwerken persoonsgegevens en de handelingen (operaties) met persoonsgegevens bepaalt.
2.8. Persoonsgegevens - alle informatie die direct of indirect betrekking heeft op een specifieke of identificeerbare Gebruiker van de website https://chicken-road-crossing.com/.
2.9. Persoonsgegevens die door de betrokkene voor verspreiding zijn toegestaan - persoonsgegevens waartoe toegang voor een onbeperkt aantal personen wordt verleend door de betrokkene door toestemming te geven voor de verwerking van persoonsgegevens die door de betrokkene voor verspreiding zijn toegestaan op de wijze die is voorgeschreven door de Wet op persoonsgegevens (hierna persoonsgegevens genoemd die voor verspreiding zijn toegestaan).
2.10. Gebruiker - elke bezoeker van de website https://chicken-road-crossing.com/.
2.11. Verstrekking van persoonsgegevens - handelingen gericht op het bekendmaken van persoonsgegevens aan een bepaalde persoon of een bepaalde kring van personen.
2.12. Verspreiding van persoonsgegevens - alle handelingen gericht op het bekendmaken van persoonsgegevens aan een onbepaalde kring van personen (overdracht van persoonsgegevens) of het bekendmaken van persoonsgegevens aan een onbeperkt aantal personen, waaronder openbaarmaking van persoonsgegevens in de media, plaatsing in informatie- en telecommunicatienetwerken of het op enige andere wijze verlenen van toegang tot persoonsgegevens.
2.13. Grensoverschrijdende overdracht van persoonsgegevens is de overdracht van persoonsgegevens naar het grondgebied van een buitenlandse staat aan een autoriteit van een buitenlandse staat, een buitenlandse natuurlijke persoon of een buitenlandse rechtspersoon.
2.14. Vernietiging van persoonsgegevens - alle handelingen waardoor persoonsgegevens onherroepelijk worden vernietigd met de onmogelijkheid om de inhoud van persoonsgegevens in het informatiesysteem van persoonsgegevens verder te herstellen en/of materiële dragers van persoonsgegevens worden vernietigd.
3. Basisrechten en verplichtingen van de Operator
3.1. De Operator heeft het recht:
– betrouwbare informatie en/of documenten met persoonsgegevens van de betrokkene te ontvangen;
- indien de betrokkene de toestemming voor de verwerking van persoonsgegevens intrekt, heeft de Operator het recht de verwerking van persoonsgegevens zonder toestemming van de betrokkene voort te zetten als er gronden zijn die in de Wet op persoonsgegevens zijn vermeld;
- zelfstandig de samenstelling en lijst te bepalen van maatregelen die noodzakelijk en voldoende zijn om te zorgen voor de naleving van de verplichtingen die zijn voorzien in de Wet op persoonsgegevens en de in overeenstemming daarmee aangenomen regelgevende rechtshandelingen, tenzij de Wet op persoonsgegevens of andere federale wetten anders bepalen.
3.2. De Operator is verplicht:
- de betrokkene op diens verzoek informatie te verstrekken over de verwerking van zijn persoonsgegevens;
– de verwerking van persoonsgegevens te organiseren op de wijze die is voorgeschreven door de huidige wetgeving van de Russische Federatie;
– te reageren op verzoeken en aanvragen van betrokkenen en hun wettelijke vertegenwoordigers in overeenstemming met de vereisten van de Wet op persoonsgegevens;
- op verzoek van de bevoegde instantie voor de bescherming van de rechten van betrokkenen de noodzakelijke informatie binnen 30 dagen vanaf de datum van ontvangst van een dergelijk verzoek te verstrekken;
– dit Beleid met betrekking tot de verwerking van persoonsgegevens te publiceren of anderszins onbeperkte toegang daartoe te bieden;
- juridische, organisatorische en technische maatregelen te nemen om persoonsgegevens te beschermen tegen ongeautoriseerde of toevallige toegang, vernietiging, wijziging, blokkering, kopiëren, verstrekking, verspreiding van persoonsgegevens, evenals tegen andere onrechtmatige handelingen met betrekking tot persoonsgegevens;
- de overdracht (verspreiding, verstrekking, toegang) van persoonsgegevens te stoppen, de verwerking te beëindigen en persoonsgegevens te vernietigen op de wijze en in de gevallen die zijn voorzien in de Wet op persoonsgegevens;
– andere verplichtingen uit te voeren die zijn voorzien in de Wet op persoonsgegevens.
4. Basisrechten en verplichtingen van betrokkenen
4.1. Betrokkenen hebben het recht om:
- informatie te ontvangen over de verwerking van hun persoonsgegevens, tenzij federale wetten anders bepalen. De informatie wordt door de Operator in toegankelijke vorm aan de betrokkene verstrekt en mag geen persoonsgegevens bevatten die betrekking hebben op andere betrokkenen, tenzij er wettelijke gronden zijn voor openbaarmaking van dergelijke persoonsgegevens. De lijst met informatie en de procedure voor het verkrijgen ervan worden vastgesteld door de Wet op persoonsgegevens;
- van de Operator te eisen dat zijn persoonsgegevens worden verduidelijkt, geblokkeerd of vernietigd als de persoonsgegevens onvolledig, verouderd, onjuist, onrechtmatig verkregen of niet noodzakelijk zijn voor het opgegeven verwerkingsdoel, evenals wettelijke maatregelen te nemen om zijn rechten te beschermen;
– de voorwaarde van voorafgaande toestemming te stellen bij de verwerking van persoonsgegevens met het doel goederen, werken en diensten op de markt te promoten;
– toestemming voor de verwerking van persoonsgegevens in te trekken;
- beroep in te stellen bij de bevoegde instantie voor de bescherming van de rechten van betrokkenen of bij de rechtbank tegen onrechtmatige handelingen of nalatigheid van de Operator bij de verwerking van zijn persoonsgegevens;
– andere rechten uit te oefenen die zijn voorzien in de wetgeving van de Russische Federatie.
4.2. Betrokkenen zijn verplicht om:
– de Operator betrouwbare gegevens over zichzelf te verstrekken;
– de Operator te informeren over de verduidelijking (bijwerking, wijziging) van hun persoonsgegevens.
4.3. Personen die de Operator onjuiste informatie over zichzelf of informatie over een andere betrokkene zonder toestemming van die betrokkene hebben verstrekt, zijn aansprakelijk in overeenstemming met de wetgeving van de Russische Federatie.
5. De Operator kan de volgende persoonsgegevens van de Gebruiker verwerken
5.1. Volledige naam.
5.2. E-mailadres.
5.3. Telefoonnummers.
5.4. De site verzamelt en verwerkt ook anonieme gegevens over bezoekers (waaronder cookies) met behulp van internetstatistiekdiensten (Yandex Metrika en Google Analytics en andere).
5.5. De hierboven genoemde gegevens worden verder in de tekst van het Beleid samengebracht onder het algemene begrip Persoonsgegevens.
5.6. Verwerking van speciale categorieën persoonsgegevens met betrekking tot ras, nationaliteit, politieke opvattingen, religieuze of filosofische overtuigingen en intiem leven wordt niet door de Operator uitgevoerd.
5.7. Verwerking van persoonsgegevens die voor verspreiding zijn toegestaan uit de speciale categorieën persoonsgegevens genoemd in deel 1 van art. 10 van de Wet op persoonsgegevens is toegestaan als de verboden en voorwaarden zoals voorzien in art. 10.1 van de Wet op persoonsgegevens worden nageleefd.
5.8. De toestemming van de Gebruiker voor de verwerking van persoonsgegevens die voor verspreiding zijn toegestaan, wordt afzonderlijk van andere toestemmingen voor de verwerking van zijn persoonsgegevens afgegeven. Tegelijkertijd zijn met name de voorwaarden van art. 10.1 van de Wet op persoonsgegevens van toepassing. De vereisten voor de inhoud van een dergelijke toestemming worden vastgesteld door de bevoegde instantie voor de bescherming van de rechten van betrokkenen.
5.8.1 Toestemming voor de verwerking van persoonsgegevens die voor verspreiding zijn toegestaan, verstrekt de Gebruiker rechtstreeks aan de Operator.
5.8.2 De Operator is verplicht, uiterlijk drie werkdagen na ontvangst van de opgegeven toestemming van de Gebruiker, informatie te publiceren over de verwerkingsvoorwaarden, het bestaan van verboden en voorwaarden voor verwerking door een onbeperkt aantal personen van persoonsgegevens die voor verspreiding zijn toegestaan.
5.8.3 De overdracht (verspreiding, verstrekking, toegang) van persoonsgegevens die door de betrokkene voor verspreiding zijn toegestaan, moet op elk moment op verzoek van de betrokkene worden beëindigd. Dit verzoek moet de achternaam, voornaam, patroniem (indien aanwezig), contactgegevens (telefoonnummer, e-mailadres of postadres) van de betrokkene bevatten, evenals een lijst van persoonsgegevens waarvan de verwerking moet worden beëindigd. De in dit verzoek vermelde persoonsgegevens mogen alleen worden verwerkt door de Operator aan wie het verzoek is gericht.
5.8.4 Toestemming voor de verwerking van persoonsgegevens die voor verspreiding zijn toegestaan, eindigt vanaf het moment waarop de Operator het verzoek ontvangt dat is vermeld in clausule 5.8.3 van dit Beleid met betrekking tot de verwerking van persoonsgegevens.
6. Principes van verwerking van persoonsgegevens
6.1. De verwerking van persoonsgegevens wordt uitgevoerd op een wettelijke en eerlijke basis.
6.2. De verwerking van persoonsgegevens is beperkt tot het bereiken van specifieke, vooraf bepaalde en legitieme doeleinden. Het is niet toegestaan persoonsgegevens te verwerken die onverenigbaar zijn met de doeleinden waarvoor persoonsgegevens zijn verzameld.
6.3. Het is niet toegestaan databases met persoonsgegevens te combineren waarvan de verwerking plaatsvindt voor doeleinden die onderling onverenigbaar zijn.
6.4. Alleen persoonsgegevens die voldoen aan de doeleinden van hun verwerking zijn onderworpen aan verwerking.
6.5. De inhoud en omvang van de verwerkte persoonsgegevens komen overeen met de opgegeven verwerkingsdoeleinden. Overmatige verwerking van persoonsgegevens in verhouding tot de opgegeven doeleinden is niet toegestaan.
6.6. Bij de verwerking van persoonsgegevens wordt gezorgd voor de juistheid van persoonsgegevens, hun toereikendheid en, indien nodig, hun relevantie in verhouding tot de doeleinden van de verwerking van persoonsgegevens. De Operator neemt de nodige maatregelen en/of zorgt ervoor dat deze worden genomen om onvolledige of onjuiste gegevens te verwijderen of te verduidelijken.
6.7. De opslag van persoonsgegevens vindt plaats in een vorm die het mogelijk maakt de betrokkene te bepalen, niet langer dan vereist is voor de doeleinden van de verwerking van persoonsgegevens, indien de bewaartermijn van persoonsgegevens niet is vastgesteld door federale wetgeving of een overeenkomst waarbij de betrokkene partij, begunstigde of garant is. De verwerkte persoonsgegevens worden vernietigd of gedepersonaliseerd wanneer de verwerkingsdoelen zijn bereikt of wanneer de noodzaak om deze doelen te bereiken vervalt, tenzij federale wetgeving anders bepaalt.
7. Doeleinden van de verwerking van persoonsgegevens
7.1. Het doel van de verwerking van de persoonsgegevens van de Gebruiker:
- de Gebruiker toegang geven tot de diensten, informatie en/of materialen op de website https://chicken-road-crossing.com/.
7.2. De Operator heeft ook het recht om de Gebruiker meldingen te sturen over nieuwe producten en diensten, speciale aanbiedingen en diverse evenementen. De Gebruiker kan altijd weigeren informatieberichten te ontvangen door een e-mail te sturen naar de Operator op admin@chicken-road-crossing.com met de opmerking "Weigering van meldingen over nieuwe producten en diensten en speciale aanbiedingen".
7.3. Onpersoonlijke gegevens van Gebruikers die worden verzameld met behulp van internetstatistiekdiensten, worden gebruikt om informatie te verzamelen over de acties van Gebruikers op de site, de kwaliteit van de site en de inhoud ervan te verbeteren.
8. Juridische grondslagen voor de verwerking van persoonsgegevens
8.1. De juridische grondslagen voor de verwerking van persoonsgegevens door de Operator zijn:
- de rechtshandelingen opsommen die de relaties regelen die verband houden met uw activiteiten, bijvoorbeeld als uw activiteiten verband houden met informatietechnologie, in het bijzonder het maken van websites, dan kunt u hier de Federale Wet “Over informatie, informatietechnologieën en informatiebescherming” van 27 juli 2006 N 149-FZ vermelden;
- statutaire documenten van de Operator;
- overeenkomsten gesloten tussen de Operator en de betrokkene;
– federale wetten en andere regelgevende rechtshandelingen op het gebied van bescherming van persoonsgegevens;
– toestemming van Gebruikers voor de verwerking van hun persoonsgegevens en voor de verwerking van persoonsgegevens die voor verspreiding zijn toegestaan.
8.2. De Operator verwerkt de persoonsgegevens van de Gebruiker alleen als deze door de Gebruiker zelfstandig worden ingevuld en/of verzonden via speciale formulieren op de site https://chicken-road-crossing.com/ of per e-mail aan de Operator worden verzonden. Door de relevante formulieren in te vullen en/of zijn persoonsgegevens aan de Operator te verzenden, geeft de Gebruiker aan in te stemmen met dit Beleid.
8.3. De Operator verwerkt geanonimiseerde gegevens over de Gebruiker als dit is toegestaan in de browserinstellingen van de Gebruiker (het opslaan van cookies en het gebruik van JavaScript-technologie is ingeschakeld).
8.4. De betrokkene beslist zelfstandig over de verstrekking van zijn persoonsgegevens en geeft toestemming vrij, uit eigen wil en in zijn eigen belang.
9. Voorwaarden voor de verwerking van persoonsgegevens
9.1. De verwerking van persoonsgegevens vindt plaats met toestemming van de betrokkene voor de verwerking van zijn persoonsgegevens.
9.2. De verwerking van persoonsgegevens is noodzakelijk om de doelen te bereiken die zijn voorzien in een internationaal verdrag van de Russische Federatie of in de wet, om de functies, bevoegdheden en verplichtingen uit te voeren die door de wetgeving van de Russische Federatie aan de Operator zijn toegewezen.
9.3. De verwerking van persoonsgegevens is noodzakelijk voor de rechtsbedeling, de uitvoering van een rechterlijke beslissing, een besluit van een ander orgaan of functionaris dat moet worden uitgevoerd in overeenstemming met de wetgeving van de Russische Federatie inzake tenuitvoerleggingsprocedures.
9.4. De verwerking van persoonsgegevens is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij, begunstigde of garant is, evenals voor het sluiten van een overeenkomst op initiatief van de betrokkene of een overeenkomst waaronder de betrokkene begunstigde of garant zal zijn.
9.5. De verwerking van persoonsgegevens is noodzakelijk om de rechten en legitieme belangen van de Operator of derden uit te oefenen, of om maatschappelijk belangrijke doelen te bereiken, mits de rechten en vrijheden van de betrokkene niet worden geschonden.
9.6. De verwerking van persoonsgegevens wordt uitgevoerd indien toegang daartoe door een onbeperkt aantal personen wordt verleend door de betrokkene of op diens verzoek (hierna openbare persoonsgegevens genoemd).
9.7. Verwerking van persoonsgegevens die onderworpen zijn aan publicatie of verplichte openbaarmaking in overeenstemming met federale wetgeving wordt uitgevoerd.
10. De procedure voor het verzamelen, opslaan, overdragen en andere soorten verwerking van persoonsgegevens
De beveiliging van persoonsgegevens die door de Operator worden verwerkt, wordt gewaarborgd door de implementatie van juridische, organisatorische en technische maatregelen die nodig zijn om volledig te voldoen aan de vereisten van de huidige wetgeving op het gebied van bescherming van persoonsgegevens.
10.1. De Operator waarborgt de veiligheid van persoonsgegevens en neemt alle mogelijke maatregelen om toegang tot persoonsgegevens door onbevoegde personen uit te sluiten.
10.2. De persoonsgegevens van de Gebruiker worden onder geen enkele omstandigheid aan derden overgedragen, behalve in gevallen die verband houden met de uitvoering van toepasselijke wetgeving of als de betrokkene de Operator toestemming heeft gegeven om gegevens aan een derde over te dragen om verplichtingen uit hoofde van een civielrechtelijke overeenkomst na te komen.
10.3. In geval van vaststelling van onjuistheden in persoonsgegevens kan de Gebruiker deze zelfstandig bijwerken door een kennisgeving te sturen naar het e-mailadres van de Operator admin@chicken-road-crossing.com met de markering "Bijwerken van persoonsgegevens".
10.4. De termijn voor de verwerking van persoonsgegevens wordt bepaald door het bereiken van de doeleinden waarvoor de persoonsgegevens zijn verzameld, tenzij een andere termijn is voorzien in de overeenkomst of toepasselijke wetgeving. De Gebruiker kan zijn toestemming voor de verwerking van persoonsgegevens op elk moment intrekken door de Operator per e-mail een kennisgeving te sturen naar het e-mailadres van de Operator admin@chicken-road-crossing.com met de markering "Intrekking van toestemming voor de verwerking van persoonsgegevens".
10.5. Alle informatie die wordt verzameld door diensten van derden, waaronder betalingssystemen, communicatiemiddelen en andere dienstverleners, wordt door deze personen (Operators) opgeslagen en verwerkt in overeenstemming met hun Gebruikersovereenkomst en Privacybeleid. De betrokkene en/of de Gebruiker is verplicht zich tijdig zelfstandig vertrouwd te maken met de genoemde documenten. De Operator is niet verantwoordelijk voor de handelingen van derden, waaronder de dienstverleners die in deze paragraaf worden genoemd.
10.6. De verboden die door de betrokkene zijn ingesteld op overdracht (behalve het verlenen van toegang), evenals op de verwerking of verwerkingsvoorwaarden (behalve het verkrijgen van toegang) van persoonsgegevens die voor verspreiding zijn toegestaan, zijn niet van toepassing in gevallen van verwerking van persoonsgegevens in staats-, publieke en andere openbare belangen die door de wet van de Russische Federatie zijn bepaald.
10.7. De Operator waarborgt bij de verwerking van persoonsgegevens de vertrouwelijkheid van persoonsgegevens.
10.8. De Operator bewaart persoonsgegevens in een vorm die het mogelijk maakt de betrokkene te bepalen, niet langer dan vereist is voor de doeleinden van de verwerking van persoonsgegevens, indien de bewaartermijn van persoonsgegevens niet is vastgesteld door federale wetgeving of een overeenkomst waarbij de betrokkene partij, begunstigde of garant is.
10.9. Voorwaarden voor beëindiging van de verwerking van persoonsgegevens kunnen zijn: het bereiken van de doeleinden van de verwerking van persoonsgegevens, het verstrijken van de toestemming van de betrokkene of de intrekking van toestemming door de betrokkene, evenals de vaststelling van onrechtmatige verwerking van persoonsgegevens.
11. Lijst van handelingen die de Operator uitvoert met de ontvangen persoonsgegevens
11.1. De Operator verzamelt, registreert, systematiseert, accumuleert, bewaart, verduidelijkt (werkt bij, wijzigt), extraheert, gebruikt, overdraagt (verspreidt, verstrekt, toegang verleent), depersonaliseert, blokkeert, verwijdert en vernietigt persoonsgegevens.
11.2. De Operator voert geautomatiseerde verwerking van persoonsgegevens uit met ontvangst en/of verzending van de ontvangen informatie via informatie- en telecommunicatienetwerken of zonder gebruik daarvan.
12. Grensoverschrijdende overdracht van persoonsgegevens
12.1. Vóór het begin van de grensoverschrijdende overdracht van persoonsgegevens is de Operator verplicht ervoor te zorgen dat de buitenlandse staat naar wiens grondgebied de overdracht van persoonsgegevens wordt beoogd, betrouwbare bescherming biedt van de rechten van betrokkenen.
12.2. Grensoverschrijdende overdracht van persoonsgegevens naar het grondgebied van buitenlandse staten die niet aan de bovenstaande vereisten voldoen, kan alleen worden uitgevoerd als er schriftelijke toestemming is van de betrokkene voor de grensoverschrijdende overdracht van zijn persoonsgegevens en/of voor de uitvoering van een overeenkomst waarbij de betrokkene partij is.
13. Vertrouwelijkheid van persoonsgegevens
De Operator en andere personen die toegang hebben gekregen tot persoonsgegevens zijn verplicht persoonsgegevens niet aan derden bekend te maken en niet te verspreiden zonder toestemming van de betrokkene, tenzij federale wetgeving anders bepaalt.
14. Slotbepalingen
14.1. De Gebruiker kan verduidelijkingen ontvangen over kwesties van belang met betrekking tot de verwerking van zijn persoonsgegevens door contact op te nemen met de Operator via e-mail admin@chicken-road-crossing.com.com.
14.2. Dit document zal eventuele wijzigingen in het beleid voor de verwerking van persoonsgegevens door de Operator weerspiegelen. Het beleid is voor onbepaalde tijd geldig totdat het wordt vervangen door een nieuwe versie.
14.3. De huidige versie van het Beleid in het publieke domein bevindt zich op internet op https://chicken-road-crossing.com/privacy-policy/.