Politika obrade ličnih podataka

1. Opšte odredbe

Ova politika obrade ličnih podataka sastavljena je u skladu sa zahtevima Federalnog zakona od 27.07.2006. br. 152-FZ „O ličnim podacima“ (u daljem tekstu — Zakon o ličnim podacima) i određuje postupak obrade ličnih podataka i mere za obezbeđivanje bezbednosti ličnih podataka koje preduzima IP Kirgincev Vitalij Vladimirovič (u daljem tekstu — Operater).

1.1. Operater kao svoj najvažniji cilj i uslov za obavljanje svoje delatnosti postavlja poštovanje prava i sloboda čoveka i građanina prilikom obrade njegovih ličnih podataka, uključujući zaštitu prava na privatnost, ličnu i porodičnu tajnu.

1.2. Ova politika Operatera u vezi sa obradom ličnih podataka (u daljem tekstu — Politika) primenjuje se na sve informacije koje Operater može dobiti o posetiocima veb-sajta https://хороший-год.рф.

2. Osnovni pojmovi koji se koriste u Politici

2.1. Automatska obrada ličnih podataka — obrada ličnih podataka pomoću računarske tehnike.

2.2. Blokiranje ličnih podataka — privremeni prekid obrade ličnih podataka (osim u slučajevima kada je obrada neophodna za razjašnjavanje ličnih podataka).

2.3. Veb-sajt — skup grafičkih i informacionih materijala, kao i kompjuterskih programa i baza podataka koji obezbeđuju njihovu dostupnost na internetu na mrežnoj adresi https://хороший-год.рф.

2.4. Informacioni sistem ličnih podataka — skup ličnih podataka sadržanih u bazama podataka i informacionih tehnologija i tehničkih sredstava koja obezbeđuju njihovu obradu.

2.5. Anonimizacija ličnih podataka — radnje usled kojih je nemoguće utvrditi, bez korišćenja dodatnih informacija, da li lični podaci pripadaju određenom Korisniku ili drugom subjektu ličnih podataka.

2.6. Obrada ličnih podataka — bilo koja radnja (operacija) ili skup radnji (operacija) koje se izvode uz pomoć sredstava za automatizaciju ili bez upotrebe takvih sredstava sa ličnim podacima, uključujući prikupljanje, beleženje, sistematizaciju, gomilanje, čuvanje, razjašnjavanje (ažuriranje, izmenu), izdvajanje, korišćenje, prenos (distribuciju, pružanje, pristup), anonimizaciju, blokiranje, brisanje, uništavanje ličnih podataka.

2.7. Operater — državni organ, organ lokalne samouprave, pravno ili fizičko lice koje samostalno ili zajedno sa drugim licima organizuje i/ili vrši obradu ličnih podataka, kao i utvrđuje svrhe obrade ličnih podataka, sastav ličnih podataka koji podležu obradi, radnje (operacije) koje se vrše sa ličnim podacima.

2.8. Lični podaci — svaka informacija koja se direktno ili indirektno odnosi na određenog ili odredivog Korisnika veb-sajta https://хороший-год.рф.

2.9. Lični podaci koje je subjekt ličnih podataka odobrio za distribuciju — lični podaci kojima je neograničenom krugu lica omogućen pristup od strane subjekta ličnih podataka davanjem saglasnosti za obradu ličnih podataka koje je subjekt ličnih podataka odobrio za distribuciju na način propisan Zakonom o ličnim podacima (u daljem tekstu — lični podaci odobreni za distribuciju).

2.10. Korisnik — svaki posetilac veb-sajta https://хороший-год.рф.

2.11. Pružanje ličnih podataka — radnje usmerene na otkrivanje ličnih podataka određenom licu ili određenom krugu lica.

2.12. Distribucija ličnih podataka — bilo koje radnje usmerene na otkrivanje ličnih podataka neodređenom krugu lica (prenos ličnih podataka) ili na upoznavanje neograničenog kruga lica sa ličnim podacima, uključujući objavljivanje ličnih podataka u medijima, postavljanje u informaciono-telekomunikacione mreže ili pružanje pristupa ličnim podacima na bilo koji drugi način.

2.13. Prekogranični prenos ličnih podataka — prenos ličnih podataka na teritoriju strane države organu vlasti strane države, stranom fizičkom ili stranom pravnom licu.

2.14. Uništavanje ličnih podataka — bilo koje radnje usled kojih se lični podaci nepovratno uništavaju bez mogućnosti dalje obnove sadržaja ličnih podataka u informacionom sistemu ličnih podataka i/ili se uništavaju materijalni nosioci ličnih podataka.

3. Osnovna prava i obaveze Operatera

3.1. Operater ima pravo:
— da od subjekta ličnih podataka dobije tačne informacije i/ili dokumente koji sadrže lične podatke;
— u slučaju opoziva saglasnosti na obradu ličnih podataka od strane subjekta ličnih podataka, kao i po podnošenju zahteva za prestanak obrade ličnih podataka, Operater ima pravo da nastavi sa obradom ličnih podataka bez saglasnosti subjekta ličnih podataka ako postoje osnovi navedeni u Zakonu o ličnim podacima;
— da samostalno utvrđuje sastav i spisak mera potrebnih i dovoljnih za obezbeđivanje ispunjenja dužnosti predviđenih Zakonom o ličnim podacima i usvojenim podzakonskim aktima u skladu sa njim, osim ako je drugačije predviđeno Zakonom o ličnim podacima ili drugim saveznim zakonima.

3.2. Operater je dužan:
— da subjektu ličnih podataka na njegov zahtev pruži informacije koje se odnose na obradu njegovih ličnih podataka;
— da organizuje obradu ličnih podataka na način utvrđen važećim zakonodavstvom Ruske Federacije;
— da odgovara na zahteve i upite subjekata ličnih podataka i njihovih zakonskih zastupnika u skladu sa zahtevima Zakona o ličnim podacima;
— da prijavi nadležnom organu za zaštitu prava subjekata ličnih podataka, na zahtev tog organa, potrebne informacije u roku od 10 dana od dana prijema tog zahteva;
— da objavi ili na drugi način obezbedi neograničen pristup ovoj Politici obrade ličnih podataka;
— da preduzme pravne, organizacione i tehničke mere za zaštitu ličnih podataka od neovlašćenog ili slučajnog pristupa, uništavanja, izmene, blokiranja, kopiranja, pružanja, distribucije ličnih podataka, kao i od drugih nezakonitih radnji u vezi sa ličnim podacima;
— da zaustavi prenos (distribuciju, pružanje, pristup) ličnih podataka, prestane sa obradom i uništi lične podatke na način i u slučajevima predviđenim Zakonom o ličnim podacima;
— da izvršava druge dužnosti predviđene Zakonom o ličnim podacima.

4. Osnovna prava i obaveze subjekata ličnih podataka

4.1. Subjekti ličnih podataka imaju pravo:
— da dobiju informacije koje se odnose na obradu njihovih ličnih podataka, osim u slučajevima predviđenim saveznim zakonima. Informacije se dostavljaju subjektu ličnih podataka od strane Operatera u pristupačnom obliku, i ne smeju sadržati lične podatke koji se odnose na druge subjekte ličnih podataka, osim kada postoje zakonski osnovi za otkrivanje takvih ličnih podataka. Spisak informacija i postupak njihovog dobijanja utvrđen je Zakonom o ličnim podacima;
— da zahtevaju od operatera da razjasni njegove lične podatke, njihovo blokiranje ili uništavanje u slučaju da su lični podaci nepotpuni, zastareli, netačni, nezakonito dobijeni ili nisu neophodni za navedenu svrhu obrade, kao i da preduzmu mere predviđene zakonom za zaštitu svojih prava;
— da postave uslov prethodne saglasnosti prilikom obrade ličnih podataka u svrhu promocije robe, radova i usluga na tržištu;
— da opozovu saglasnost za obradu ličnih podataka, kao i da upute zahtev za prestanak obrade ličnih podataka;
— da ulože žalbu nadležnom organu za zaštitu prava subjekata ličnih podataka ili sudu protiv nezakonitih radnji ili nečinjenja Operatera prilikom obrade njegovih ličnih podataka;
— da ostvaruju druga prava predviđena zakonodavstvom Ruske Federacije.

4.2. Subjekti ličnih podataka su dužni:
— da Operateru pruže tačne podatke o sebi;
— da obaveste Operatera o razjašnjavanju (ažuriranju, izmeni) svojih ličnih podataka.

4.3. Lica koja Operateru dostave netačne podatke o sebi, ili podatke o drugom subjektu ličnih podataka bez saglasnosti potonjeg, odgovaraju u skladu sa zakonodavstvom Ruske Federacije.

5. Principi obrade ličnih podataka

5.1. Obrada ličnih podataka vrši se na zakonitoj i poštenoj osnovi.

5.2. Obrada ličnih podataka ograničena je na postizanje konkretnih, unapred utvrđenih i zakonitih ciljeva. Nije dozvoljena obrada ličnih podataka koja nije u skladu sa svrhama prikupljanja ličnih podataka.

5.3. Nije dozvoljeno objedinjavanje baza podataka koje sadrže lične podatke čija se obrada vrši u svrhe koje nisu međusobno kompatibilne.

5.4. Obradi podležu samo oni lični podaci koji odgovaraju svrhama njihove obrade.

5.5. Sadržaj i obim obrađenih ličnih podataka odgovaraju navedenim svrhama obrade. Nije dozvoljena prekomernost obrađenih ličnih podataka u odnosu na navedene svrhe njihove obrade.

5.6. Prilikom obrade ličnih podataka obezbeđuje se tačnost ličnih podataka, njihova dovoljnost, a u potrebnim slučajevima i relevantnost u odnosu na svrhe obrade ličnih podataka. Operater preduzima neophodne mere i/ili obezbeđuje njihovo preduzimanje za uklanjanje ili razjašnjavanje nepotpunih ili netačnih podataka.

5.7. Lični podaci se čuvaju u obliku koji omogućava identifikaciju subjekta ličnih podataka, ne duže nego što to zahtevaju svrhe obrade ličnih podataka, osim ako rok čuvanja ličnih podataka nije utvrđen saveznim zakonom, ugovorom čija je stranka, korisnik ili jemac subjekt ličnih podataka. Obrađeni lični podaci se uništavaju ili anonimizuju nakon postizanja svrha obrade ili u slučaju gubitka potrebe za postizanjem ovih ciljeva, osim ako je drugačije predviđeno saveznim zakonom.

6. Svrhe obrade ličnih podataka

7. Uslovi obrade ličnih podataka

7.1. Obrada ličnih podataka vrši se uz saglasnost subjekta ličnih podataka na obradu njegovih ličnih podataka.

7.2. Obrada ličnih podataka je neophodna za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za sprovođenje funkcija, ovlašćenja i dužnosti koje su zakonodavstvom Ruske Federacije dodeljene operateru.

7.3. Obrada ličnih podataka je neophodna za sprovođenje pravde, izvršenje sudskog akta, akta drugog organa ili službenog lica koji podležu izvršenju u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku.

7.4. Obrada ličnih podataka je neophodna za izvršenje ugovora čija je stranka, korisnik ili jemac subjekt ličnih podataka, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili ugovora u kojem će subjekt ličnih podataka biti korisnik ili jemac.

7.5. Obrada ličnih podataka je neophodna za ostvarivanje prava i legitimnih interesa operatera ili trećih lica, odnosno za postizanje društveno značajnih ciljeva, pod uslovom da se time ne krše prava i slobode subjekta ličnih podataka.

7.6. Vrši se obrada ličnih podataka kojima je neograničenom krugu lica omogućio pristup subjekt ličnih podataka ili na njegov zahtev (u daljem tekstu — javno dostupni lični podaci).

7.7. Vrši se obrada ličnih podataka koji podležu objavljivanju ili obaveznom otkrivanju u skladu sa saveznim zakonom.

8. Postupak prikupljanja, čuvanja, prenosa i drugih vrsta obrade ličnih podataka

Bezbednost ličnih podataka koje obrađuje Operater obezbeđuje se sprovođenjem pravnih, organizacionih i tehničkih mera neophodnih za potpuno ispunjavanje zahteva važećeg zakonodavstva u oblasti zaštite ličnih podataka.

8.1. Operater obezbeđuje sigurnost ličnih podataka i preduzima sve moguće mere koje isključuju pristup neovlašćenih lica ličnim podacima.

8.2. Lični podaci Korisnika nikada i ni pod kojim uslovima neće biti preneti trećim licima, osim u slučajevima koji se odnose na sprovođenje važećeg zakonodavstva ili ako je subjekt ličnih podataka dao saglasnost Operateru za prenos podataka trećem licu radi ispunjenja obaveza po građanskom ugovoru.

8.3. U slučaju otkrivanja netačnosti u ličnim podacima, Korisnik ih može ažurirati samostalno, slanjem obaveštenja Operateru na e-adresu Operatera info@xn----ftbdnf2aaem2cwb.xn--p1ai sa naznakom „Ažuriranje ličnih podataka“.

8.4. Rok obrade ličnih podataka određuje se postizanjem ciljeva zbog kojih su lični podaci prikupljeni, osim ako drugačiji rok nije predviđen ugovorom ili važećim zakonodavstvom. Korisnik u bilo kom trenutku može opozvati svoju saglasnost za obradu ličnih podataka, slanjem obaveštenja Operateru putem e-pošte na e-adresu Operatera info@xn----ftbdnf2aaem2cwb.xn--p1ai sa naznakom „Opoziv saglasnosti za obradu ličnih podataka“.

8.5. Sve informacije koje prikupljaju usluge trećih strana, uključujući platne sisteme, sredstva komunikacije i druge pružaoce usluga, čuvaju i obrađuju ova lica (Operateri) u skladu sa njihovim Korisničkim ugovorom i Politikom privatnosti. Subjekt ličnih podataka dužan je da se upozna sa navedenim dokumentima. Operater ne snosi odgovornost za postupanje trećih lica, uključujući pružaoce usluga navedenih u ovom stavu.

8.6. Zabrane prenosa (osim pružanja pristupa), kao i obrade ili uslova obrade (osim dobijanja pristupa) ličnih podataka odobrenih za distribuciju, koje je utvrdio subjekt ličnih podataka, ne primenjuju se u slučajevima obrade ličnih podataka u državne, javne i druge javne interese utvrđene zakonodavstvom Ruske Federacije.

8.7. Operater prilikom obrade ličnih podataka obezbeđuje poverljivost ličnih podataka.

8.8. Operater čuva lične podatke u obliku koji omogućava identifikaciju subjekta ličnih podataka, ne duže nego što to zahtevaju svrhe obrade ličnih podataka, osim ako rok čuvanja ličnih podataka nije utvrđen saveznim zakonom, ugovorom čija je stranka, korisnik ili jemac subjekt ličnih podataka.

8.9. Uslov za prestanak obrade ličnih podataka može biti postizanje svrha obrade ličnih podataka, istek roka saglasnosti subjekta ličnih podataka, opoziv saglasnosti od strane subjekta ličnih podataka ili zahtev za prestanak obrade ličnih podataka, kao i otkrivanje nezakonite obrade ličnih podataka.

9. Spisak radnji koje Operater vrši sa dobijenim ličnim podacima

9.1. Operater vrši prikupljanje, beleženje, sistematizaciju, gomilanje, čuvanje, razjašnjavanje (ažuriranje, izmenu), izdvajanje, korišćenje, prenos (distribuciju, pružanje, pristup), anonimizaciju, blokiranje, brisanje i uništavanje ličnih podataka.

9.2. Operater vrši automatsku obradu ličnih podataka uz primanje i/ili prenos dobijenih informacija preko informaciono-telekomunikacionih mreža ili bez toga.

10. Prekogranični prenos ličnih podataka

10.1. Operater je pre početka obavljanja delatnosti prekograničnog prenosa ličnih podataka dužan da obavesti nadležni organ za zaštitu prava subjekata ličnih podataka o svojoj nameri da vrši prekogranični prenos ličnih podataka (takvo obaveštenje se šalje odvojeno od obaveštenja o nameri obrade ličnih podataka).

10.2. Operater je pre podnošenja gore navedenog obaveštenja dužan da od organa vlasti strane države, stranih fizičkih lica, stranih pravnih lica kojima se planira prekogranični prenos ličnih podataka, dobije odgovarajuće informacije.

11. Poverljivost ličnih podataka

Operater i druga lica koja su dobila pristup ličnim podacima dužna su da ne otkrivaju trećim licima i ne distribuiraju lične podatke bez saglasnosti subjekta ličnih podataka, osim ako je drugačije predviđeno saveznim zakonom.

12. Završne odredbe

12.1. Korisnik može dobiti bilo kakva objašnjenja o pitanjima koja ga zanimaju u vezi sa obradom njegovih ličnih podataka, obraćajući se Operateru putem e-pošte info@xn----ftbdnf2aaem2cwb.xn--p1ai.

12.2. Sve promene politike obrade ličnih podataka Operatera biće prikazane u ovom dokumentu. Politika važi neograničeno vreme do zamene novom verzijom.

12.3. Važeća verzija Politike slobodno je dostupna na internetu na adresi https://хороший-год.рф/policy.