Politique en matière de traitement des données à caractère personnel
1. dispositions générales
La présente politique de traitement des données personnelles est établie conformément aux exigences de la loi fédérale du 27.07.2006. No. 152-FZ "Sur les données personnelles" (ci-après dénommée "Loi sur les données personnelles") et définit la procédure de traitement des données personnelles et les mesures visant à garantir la sécurité des données personnelles prises par Hambardzumyan Khachatur Romanovich (ci-après dénommé "Opérateur").
1.1 L'Opérateur se fixe comme objectif le plus important et comme condition de son activité le respect des droits et libertés de l'homme et du citoyen lors du traitement des données à caractère personnel, y compris la protection des droits à la vie privée, au secret personnel et au secret de famille.
1.2 La politique de l'Opérateur en matière de traitement des données à caractère personnel (ci-après dénommée la Politique) s'applique à toutes les informations que l'Opérateur peut obtenir sur les visiteurs du site web http://journey-to-paradise.tilda.ws.
2. concepts de base utilisés dans la Politique
2.1 Traitement automatisé des données à caractère personnel - traitement des données à caractère personnel au moyen d'équipements informatiques.
2.2 Blocage des données à caractère personnel - cessation temporaire du traitement des données à caractère personnel (sauf dans les cas où le traitement est nécessaire pour clarifier les données à caractère personnel).
2.3 Site web - un ensemble de documents graphiques et informatifs, ainsi que des programmes informatiques et des bases de données, garantissant leur disponibilité sur l'internet à l'adresse du réseau http://journey-to-paradise.tilda.ws.
2.4 Système d'information sur les données à caractère personnel - un ensemble de données à caractère personnel contenues dans des bases de données et des technologies de l'information, ainsi que les moyens techniques assurant leur traitement.
2.5 Dépersonnalisation des données à caractère personnel - actions par lesquelles il est impossible de déterminer, sans utiliser d'informations supplémentaires, si les données à caractère personnel appartiennent à un utilisateur particulier ou à un autre sujet de données à caractère personnel.
2.6 Traitement des données personnelles - toute action (opération) ou ensemble d'actions (opérations) effectuées avec l'utilisation de moyens automatisés ou sans l'utilisation de tels moyens avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, changement), l'extraction, l'utilisation, le transfert (distribution, fourniture, accès), la dépersonnalisation, le blocage, l'effacement, la destruction des données personnelles.
2.7 Opérateur - une autorité d'État, une autorité municipale, une entité juridique ou une personne physique, indépendamment ou conjointement avec d'autres personnes, organisant et/ou effectuant le traitement de données à caractère personnel, ainsi que déterminant les objectifs du traitement des données à caractère personnel, la composition des données à caractère personnel faisant l'objet du traitement, les actions (opérations) effectuées avec les données à caractère personnel.
2.8 Données personnelles : toute information se rapportant directement ou indirectement à un utilisateur spécifique ou identifiable de http://journey-to-paradise.tilda.ws.
2.9 Données personnelles autorisées par le sujet des données personnelles à des fins de diffusion - données personnelles auxquelles l'accès à un nombre illimité de personnes est accordé par le sujet des données personnelles en donnant son consentement au traitement des données personnelles autorisées par le sujet des données personnelles à des fins de diffusion de la manière prescrite par la loi sur les données personnelles (ci-après - données personnelles autorisées à des fins de diffusion).
2.10. Utilisateur - tout visiteur du site web http://journey-to-paradise.tilda.ws.
2.11. Fourniture de données à caractère personnel - actions visant à divulguer des données à caractère personnel à une certaine personne ou à un certain cercle de personnes.
2.12. Diffusion de données à caractère personnel - toute action visant à divulguer des données à caractère personnel à un nombre indéfini de personnes (transfert de données à caractère personnel) ou à familiariser un nombre illimité de personnes avec des données à caractère personnel, y compris la divulgation de données à caractère personnel dans les médias, le placement dans des réseaux d'information et de télécommunication ou la fourniture d'un accès à des données à caractère personnel de toute autre manière.
2.13. Transfert transfrontalier de données à caractère personnel - transfert de données à caractère personnel vers le territoire d'un pays étranger à une autorité gouvernementale étrangère, à une personne physique étrangère ou à une entité juridique étrangère.
2.14. Destruction de données à caractère personnel - toute action par laquelle des données à caractère personnel sont irrémédiablement détruites avec impossibilité de récupération ultérieure du contenu des données à caractère personnel dans le système d'information sur les données à caractère personnel et/ou les supports matériels des données à caractère personnel sont détruits.
3. droits et obligations fondamentaux de l'opérateur
3.1 L'Opérateur a le droit de :
- de recevoir de la part de la personne concernée des informations et/ou des documents fiables contenant des données à caractère personnel ;
- Dans le cas où la personne concernée révoque son consentement au traitement des données personnelles, ainsi que si elle soumet une demande d'arrêt du traitement des données personnelles, l'Opérateur a le droit de poursuivre le traitement des données personnelles sans le consentement de la personne concernée, s'il existe des motifs spécifiés dans la Loi sur les données personnelles ;
- déterminer de manière indépendante la composition et la liste des mesures nécessaires et suffisantes pour assurer le respect des obligations stipulées par la Loi sur les données personnelles et les actes juridiques réglementaires adoptés conformément à celle-ci, sauf disposition contraire de la Loi sur les données personnelles ou d'autres lois fédérales.
3.2 L'Opérateur doit :
- fournir à la personne concernée, à sa demande, des informations sur le traitement de ses données personnelles ;
- organiser le traitement des données personnelles conformément à la procédure établie par la législation en vigueur de la Fédération de Russie ;
- répondre aux appels et aux demandes des personnes concernées et de leurs représentants légaux conformément aux exigences de la loi sur les données personnelles ;
- communiquer à l'organisme autorisé pour la protection des droits des personnes concernées par les données personnelles, à la demande de cet organisme, les informations nécessaires dans un délai de 10 jours à compter de la date de réception d'une telle demande ;
- publier la présente politique relative au traitement des données à caractère personnel ou en permettre l'accès sans restriction ;
- prendre des mesures juridiques, organisationnelles et techniques pour protéger les données à caractère personnel contre l'accès illicite ou accidentel, la destruction, la modification, le blocage, la copie, la fourniture, la diffusion de données à caractère personnel, ainsi que contre d'autres actions illicites concernant les données à caractère personnel ;
- cesser le transfert (diffusion, fourniture, accès) des données à caractère personnel, arrêter le traitement et détruire les données à caractère personnel de la manière et dans les cas prévus par la loi sur les données à caractère personnel ;
- remplir les autres obligations prévues par la loi sur les données personnelles.
4. droits et obligations fondamentaux des personnes concernées par les données personnelles
4.1 Les personnes concernées ont le droit de :
- de recevoir des informations concernant le traitement de ses données à caractère personnel, sauf dans les cas prévus par les lois fédérales. Les informations sont fournies à la personne concernée par les données à caractère personnel par l'opérateur sous une forme accessible et ne contiennent pas de données à caractère personnel relatives à d'autres personnes concernées par les données à caractère personnel, sauf dans les cas où il existe des motifs légaux de divulguer ces données à caractère personnel. La liste des informations et la procédure pour les obtenir sont établies par la loi sur les données à caractère personnel ;
- d'exiger de l'opérateur qu'il clarifie ses données personnelles, les bloque ou les détruise si elles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou ne sont pas nécessaires à la finalité déclarée du traitement, ainsi que de prendre les mesures prévues par la loi pour protéger ses droits ;
- d'imposer une condition de consentement préalable lors du traitement de données à caractère personnel dans le but de commercialiser des biens, des œuvres et des services ;
- de retirer son consentement au traitement des données à caractère personnel, ainsi que d'introduire une demande d'arrêt du traitement des données à caractère personnel ;
- d'introduire un recours auprès de l'organisme habilité à protéger les droits des personnes concernées par les données à caractère personnel ou auprès d'un tribunal contre les actes illicites ou les omissions de l'opérateur dans le cadre du traitement de leurs données à caractère personnel ;
- exercer d'autres droits prévus par la législation de la Fédération de Russie.
4.2 Les personnes concernées par les données à caractère personnel sont tenues de :
- fournir à l'Opérateur des données fiables sur eux-mêmes ;
- d'informer l'Opérateur de la clarification (mise à jour, changement) de leurs données personnelles.
4.3 Les personnes qui ont fourni à l'Opérateur de fausses informations sur elles-mêmes ou sur un autre sujet de données personnelles sans le consentement de ce dernier seront tenues responsables conformément à la législation de la Fédération de Russie.
5. Principes du traitement des données personnelles
5.1 Le traitement des données à caractère personnel est effectué sur une base licite et loyale.
5.2 Le traitement des données à caractère personnel est limité à la réalisation d'objectifs spécifiques, prédéterminés et légitimes. Le traitement de données à caractère personnel incompatibles avec les finalités de la collecte de données à caractère personnel n'est pas autorisé.
5.3 Il n'est pas permis de fusionner des bases de données contenant des données à caractère personnel traitées à des fins incompatibles.
5.4 Seules les données à caractère personnel qui répondent aux finalités de leur traitement sont traitées.
5.5 Le contenu et l'étendue des données à caractère personnel traitées correspondent aux finalités déclarées du traitement. Les données à caractère personnel traitées ne doivent pas être redondantes par rapport aux finalités déclarées de leur traitement.
5.6 Lors du traitement de données à caractère personnel, l'exactitude des données à caractère personnel, leur suffisance et, le cas échéant, leur pertinence par rapport aux finalités du traitement des données à caractère personnel sont assurées. L'opérateur prend les mesures nécessaires et/ou veille à ce qu'elles soient prises pour supprimer ou clarifier les données incomplètes ou inexactes.
5.7 Les données à caractère personnel sont conservées sous une forme permettant d'identifier le sujet des données à caractère personnel, pas plus longtemps que ne l'exigent les finalités du traitement des données à caractère personnel, à moins que la durée de conservation des données à caractère personnel ne soit fixée par la loi fédérale, le contrat auquel le sujet des données à caractère personnel est partie, bénéficiaire ou garant. Les données à caractère personnel traitées sont détruites ou dépersonnalisées lorsque les finalités du traitement sont atteintes ou en cas de perte de la nécessité d'atteindre ces finalités, sauf disposition contraire du droit fédéral.
6. Finalités du traitement des données à caractère personnel
Finalité du traitementInformer l'utilisateur par l'envoi de courriers électroniquesDonnées personnellesPrénom, prénom, patronyme
numéros de téléphone
Base juridiqueLoi fédérale "sur l'information, les technologies de l'information et la protection de l'information" du 27.07.2006 N 149-FZ.
Types de traitement des données personnellesTransmission des données personnelles
7. Conditions du traitement des données à caractère personnel
7.1 Le traitement des données à caractère personnel est effectué avec le consentement de la personne concernée au traitement de ses données à caractère personnel.
7.2 Le traitement des données personnelles est nécessaire pour atteindre les objectifs prévus par un traité international de la Fédération de Russie ou par la loi, pour remplir les fonctions, les pouvoirs et les devoirs assignés à l'opérateur par la législation de la Fédération de Russie.
7.3 Le traitement des données à caractère personnel est nécessaire à l'administration de la justice, à l'exécution d'un acte judiciaire, d'un acte d'une autre autorité ou d'un fonctionnaire soumis à exécution conformément à la législation de la Fédération de Russie sur les procédures d'exécution.
7.4 Le traitement des données à caractère personnel est nécessaire à l'exécution d'un accord auquel la personne concernée est partie ou dont elle est bénéficiaire ou garante, ainsi qu'à la conclusion d'un accord à l'initiative de la personne concernée ou d'un accord dont la personne concernée sera bénéficiaire ou garante.
7.5 Le traitement des données à caractère personnel est nécessaire à l'exercice des droits et des intérêts légitimes de l'exploitant ou de tiers ou à la réalisation d'objectifs socialement importants, pour autant que les droits et libertés de la personne concernée ne soient pas violés.
7.6 Les données à caractère personnel sont traitées si elles sont accessibles à un nombre illimité de personnes par la personne concernée ou à sa demande (ci-après dénommées "données à caractère personnel accessibles au public").
7.7 Le traitement des données personnelles soumises à la publication ou à la divulgation obligatoire conformément au droit fédéral est effectué.
8. Procédure de collecte, de stockage, de transfert et d'autres types de traitement des données à caractère personnel
La sécurité des données à caractère personnel traitées par l'Opérateur est assurée par la mise en œuvre de mesures juridiques, organisationnelles et techniques nécessaires au plein respect des exigences de la législation applicable en matière de protection des données à caractère personnel.
8.1 L'Opérateur assure la sécurité des données à caractère personnel et prend toutes les mesures possibles pour exclure l'accès aux données à caractère personnel par des personnes non autorisées.
8.2 Les données personnelles de l'Utilisateur ne seront jamais, en aucun cas, transférées à des tiers, sauf dans les cas liés à l'exécution de la législation en vigueur ou si le sujet des données personnelles a donné son consentement à l'Opérateur pour transférer les données à un tiers pour l'exécution des obligations en vertu d'un contrat de droit civil.
8.3 Si des inexactitudes dans les données personnelles sont détectées, l'Utilisateur peut les mettre à jour de son propre chef en envoyant un avis à l'Opérateur à l'adresse électronique de l'Opérateur ambartsumyan234@gmail.com avec la remarque "Mise à jour des données personnelles".
8.4 La durée du traitement des données personnelles est déterminée par la réalisation des objectifs pour lesquels les données personnelles ont été collectées, à moins qu'une autre durée ne soit stipulée dans le contrat ou dans la législation en vigueur.
L'Utilisateur peut à tout moment retirer son consentement au traitement des données personnelles en envoyant un avis à l'Opérateur par courrier électronique à l'adresse de l'Opérateur ambartsumyan234@gmail.com avec la mention "Retrait du consentement au traitement des données personnelles".
8.5 Toutes les informations collectées par des services tiers, y compris les systèmes de paiement, les moyens de communication et autres fournisseurs de services, sont stockées et traitées par les personnes spécifiées (opérateurs) conformément à leur accord d'utilisation et à leur politique de confidentialité. La personne concernée par les données personnelles et/ou les documents susmentionnés. L'Opérateur n'est pas responsable des actions de tiers, y compris les fournisseurs de services spécifiés dans cette clause.
8.6 Les interdictions établies par le sujet des données personnelles sur le transfert (à l'exception de l'octroi de l'accès), ainsi que sur le traitement ou les conditions de traitement (à l'exception de l'obtention de l'accès) des données personnelles autorisées pour la diffusion ne s'appliquent pas dans les cas de traitement des données personnelles dans l'intérêt de l'Etat, public et d'autres intérêts publics définis par la législation de la Fédération de Russie.
8.7 L'Opérateur assure la confidentialité des données personnelles lors du traitement des données personnelles.
8.8 L'Opérateur conservera les données personnelles sous une forme permettant d'identifier le sujet des données personnelles pendant une durée n'excédant pas celle nécessaire aux fins du traitement des données personnelles, à moins que la durée de conservation des données personnelles ne soit fixée par la loi fédérale, un contrat auquel le sujet des données personnelles est partie, bénéficiaire ou garant.
8.9 La condition de cessation du traitement des données à caractère personnel peut être la réalisation des objectifs du traitement des données à caractère personnel, l'expiration du consentement de la personne concernée, le retrait du consentement par la personne concernée ou une demande de cessation du traitement des données à caractère personnel, ainsi que la détection d'un traitement illégal des données à caractère personnel.
9. Liste des actions effectuées par l'Opérateur avec les données personnelles reçues
9.1 L'Opérateur collecte, enregistre, systématise, accumule, stocke, clarifie (met à jour, modifie), extrait, utilise, transfère (diffuse, fournit, accède), dépersonnalise, bloque, supprime et détruit les données à caractère personnel.
9.2 L'Opérateur effectue des traitements automatisés de données à caractère personnel avec ou sans réception et/ou transmission des informations reçues via les réseaux d'information et de télécommunication.
10. Transfert transfrontalier de données à caractère personnel
10.1 Avant de commencer le transfert transfrontalier de données à caractère personnel, l'Opérateur notifie à l'organe autorisé pour la protection des droits des personnes concernées son intention de procéder au transfert transfrontalier de données à caractère personnel (cette notification est envoyée séparément de la notification de l'intention de procéder au traitement de données à caractère personnel).
10.2 Avant de soumettre la notification susmentionnée, l'Opérateur est tenu d'obtenir des informations pertinentes auprès des autorités d'un État étranger, des personnes physiques étrangères, des entités juridiques étrangères auxquelles le transfert transfrontalier de données à caractère personnel est prévu.
11. Confidentialité des données à caractère personnel
L'Opérateur et les autres personnes qui ont accès aux données personnelles sont tenus de ne pas divulguer à des tiers et de ne pas diffuser les données personnelles sans le consentement du sujet des données personnelles, sauf disposition contraire de la loi fédérale.
12. Dispositions finales
12.1 L'Utilisateur peut obtenir des éclaircissements sur des questions d'intérêt concernant le traitement de ses données personnelles en contactant l'Opérateur par courrier électronique à l'adresse ambartsumyan234@gmail.com.
12.2 Ce document reflétera toute modification apportée à la politique de traitement des données personnelles de l'Opérateur. La politique est valable indéfiniment jusqu'à ce qu'elle soit remplacée par une nouvelle version.
12.3 La version actuelle de la politique est disponible gratuitement sur Internet à l'adresse suivante : http://journey-to-paradise.tilda.ws/pk-fr
