מדיניות עיבוד מידע אישי
1. הוראות כלליות
מדיניות זו לעיבוד מידע אישי נערכה בהתאם לדרישות החוק הפדרלי מיום 27.07.2006 מס' 152-FZ "על מידע אישי" (להלן — חוק המידע האישי), והיא קובעת את סדר עיבוד המידע האישי ואת האמצעים להבטחת אבטחתו שננקטים על ידי מיכאילוב איוון סרגייביץ' (להלן — המפעיל).
1.1. המפעיל רואה כמטרה ותנאי מרכזיים לפעילותו את שמירת זכויותיו וחירויותיו של האדם והאזרח בעת עיבוד המידע האישי שלו, לרבות הגנה על הזכות לפרטיות, לסוד אישי ולסוד משפחתי.
1.2. מדיניות זו של המפעיל בנוגע לעיבוד מידע אישי (להלן — המדיניות) חלה על כל המידע שהמפעיל עשוי לקבל על מבקרי האתר https://dteavsitioweb.com.
2. מושגים עיקריים המשמשים במדיניות
2.1. עיבוד אוטומטי של מידע אישי — עיבוד מידע אישי באמצעות ציוד מחשוב.
2.2. חסימת מידע אישי — הפסקה זמנית של עיבוד המידע האישי (למעט מקרים שבהם העיבוד נחוץ לצורך הבהרת המידע).
2.3. אתר אינטרנט — מכלול של חומרים גרפיים ומידעיים, וכן תוכנות מחשב ומאגרי נתונים, המבטיחים את זמינותם באינטרנט בכתובת https://dteavsitioweb.com.
2.4. מערכת מידע של מידע אישי — מכלול המידע האישי המצוי במאגרי נתונים והטכנולוגיות והאמצעים הטכניים המבטיחים את עיבודו.
2.5. אנונימיזציה של מידע אישי — פעולות שלאחריהן לא ניתן לקבוע, ללא שימוש במידע נוסף, את השתייכות המידע האישי למשתמש מסוים או לנושא מידע אישי אחר.
2.6. עיבוד מידע אישי — כל פעולה או מכלול פעולות המתבצעות במידע אישי באמצעות אמצעי אוטומציה או בלעדיהם, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, הבהרה (עדכון, שינוי), חילוץ, שימוש, העברה (הפצה, מסירה, מתן גישה), אנונימיזציה, חסימה, מחיקה והשמדת מידע אישי.
2.7. מפעיל — גוף ממשלתי, גוף עירוני, אדם משפטי או אדם פרטי, אשר לבדו או יחד עם אחרים מארגן ו/או מבצע עיבוד מידע אישי, וכן קובע את מטרות העיבוד, את הרכב המידע האישי המיועד לעיבוד ואת הפעולות המתבצעות בו.
2.8. מידע אישי — כל מידע המתייחס במישרין או בעקיפין למשתמש מזוהה או ניתן לזיהוי באתר https://dteavsitioweb.com.
2.9. מידע אישי שהנושא התיר להפצה — מידע אישי שהנושא נתן לגביו גישה למעגל בלתי מוגבל של אנשים באמצעות מתן הסכמה לעיבוד מידע אישי המותר להפצה בהתאם לנוהל הקבוע בחוק המידע האישי (להלן — מידע אישי המותר להפצה).
2.10. משתמש — כל מבקר באתר https://dteavsitioweb.com.
2.11. מסירת מידע אישי — פעולות שמטרתן לחשוף מידע אישי לאדם מסוים או למעגל מסוים של אנשים.
2.12. הפצת מידע אישי — כל פעולה שמטרתה לחשוף מידע אישי למעגל בלתי מוגדר של אנשים (העברת מידע אישי) או להביא מידע אישי לידיעת מעגל בלתי מוגבל של אנשים, לרבות פרסום באמצעי תקשורת, הצבה ברשתות מידע ותקשורת או מתן גישה למידע בכל דרך אחרת.
2.13. העברה חוצת גבולות של מידע אישי — העברת מידע אישי לשטח של מדינה זרה, לרשות במדינה זרה, לאדם פרטי זר או לישות משפטית זרה.
2.14. השמדת מידע אישי — כל פעולה שבעקבותיה המידע האישי מושמד באופן בלתי הפיך ללא אפשרות לשחזר את תוכנו במערכת המידע, ו/או מושמדים אמצעי האחסון הפיזיים של המידע האישי.
3. זכויות וחובות עיקריות של המפעיל
3.1. למפעיל הזכות:
- לקבל מנושא המידע האישי מידע ו/או מסמכים מהימנים המכילים מידע אישי;
- אם נושא המידע מבטל את הסכמתו לעיבוד, וכן אם הוא שולח בקשה להפסקת העיבוד, המפעיל רשאי להמשיך לעבד מידע אישי ללא הסכמת הנושא כאשר קיימות העילות הקבועות בחוק המידע האישי;
- לקבוע באופן עצמאי את הרכב ורשימת האמצעים הדרושים והמספיקים להבטחת מילוי החובות הקבועות בחוק המידע האישי ובתקנות שהתקבלו מכוחו, אלא אם החוק או חוקים פדרליים אחרים קובעים אחרת.
3.2. המפעיל מחויב:
- למסור לנושא המידע, לפי בקשתו, מידע הנוגע לעיבוד המידע האישי שלו;
- לארגן את עיבוד המידע האישי בהתאם לנוהל שנקבע בחקיקה התקפה של הפדרציה הרוסית;
- להשיב לפניות ולבקשות של נושאי מידע אישי ושל נציגיהם החוקיים בהתאם לדרישות חוק המידע האישי;
- למסור לרשות המוסמכת להגנת זכויות נושאי המידע, לפי בקשתה, את המידע הדרוש בתוך 10 ימים ממועד קבלת הבקשה;
- לפרסם או להבטיח בדרך אחרת גישה בלתי מוגבלת למדיניות זו בנוגע לעיבוד מידע אישי;
- לנקוט אמצעים משפטיים, ארגוניים וטכניים להגנת מידע אישי מפני גישה בלתי חוקית או מקרית, השמדה, שינוי, חסימה, העתקה, מסירה, הפצה וכן פעולות בלתי חוקיות אחרות ביחס למידע אישי;
- להפסיק העברה (הפצה, מסירה, גישה), להפסיק עיבוד ולהשמיד מידע אישי בהתאם לנוהל ובמקרים הקבועים בחוק המידע האישי;
- למלא חובות אחרות הקבועות בחוק המידע האישי.
4. זכויות וחובות עיקריות של נושאי מידע אישי
4.1. לנושאי מידע אישי הזכות:
- לקבל מידע הנוגע לעיבוד המידע האישי שלהם, למעט מקרים הקבועים בחוקים פדרליים. המידע נמסר על ידי המפעיל בצורה נגישה ואינו אמור לכלול מידע אישי הנוגע לנושאים אחרים, אלא אם קיימת עילה חוקית לחשיפתו. רשימת המידע והנוהל לקבלתו נקבעים בחוק המידע האישי;
- לדרוש מהמפעיל להבהיר, לחסום או להשמיד את המידע האישי שלהם אם הוא חלקי, מיושן, בלתי מדויק, הושג שלא כדין או אינו נחוץ למטרת העיבוד המוצהרת, וכן לנקוט אמצעים הקבועים בחוק להגנת זכויותיהם;
- להציב תנאי של הסכמה מוקדמת לעיבוד מידע אישי לצורך קידום מוצרים, עבודות ושירותים בשוק;
- לבטל את ההסכמה לעיבוד מידע אישי וכן לשלוח דרישה להפסקת העיבוד;
- לערער בפני הרשות המוסמכת להגנת זכויות נושאי המידע או בבית משפט על פעולות או מחדלים בלתי חוקיים של המפעיל בעיבוד המידע האישי שלהם;
- לממש זכויות אחרות הקבועות בחקיקת הפדרציה הרוסית.
4.2. נושאי מידע אישי מחויבים:
- למסור למפעיל מידע מהימן על עצמם;
- להודיע למפעיל על הבהרה (עדכון, שינוי) של המידע האישי שלהם.
4.3. אנשים שמסרו למפעיל מידע כוזב על עצמם או מידע על נושא מידע אישי אחר ללא הסכמתו נושאים באחריות בהתאם לחקיקת הפדרציה הרוסית.
5. עקרונות עיבוד מידע אישי
5.1. עיבוד מידע אישי מתבצע על בסיס חוקי והוגן.
5.2. העיבוד מוגבל להשגת מטרות מסוימות, מוגדרות מראש וחוקיות. אין לבצע עיבוד שאינו תואם את מטרות איסוף המידע האישי.
5.3. אין לאחד מאגרי נתונים המכילים מידע אישי שמעובד למטרות שאינן תואמות זו לזו.
5.4. רק מידע אישי התואם את מטרות העיבוד כפוף לעיבוד.
5.5. תוכן והיקף המידע האישי המעובד תואמים את מטרות העיבוד המוצהרות. אין לעבד מידע אישי בהיקף עודף ביחס למטרות אלו.
5.6. בעת העיבוד מובטחים דיוק המידע האישי, מספקותו ובמידת הצורך עדכניותו ביחס למטרות העיבוד. המפעיל נוקט את האמצעים הדרושים ו/או מבטיח את נקיטתם למחיקה או להבהרה של מידע חלקי או בלתי מדויק.
5.7. מידע אישי נשמר בצורה המאפשרת לזהות את נושא המידע לא יותר מהזמן הנדרש למטרות העיבוד, אלא אם תקופת האחסון נקבעת בחוק פדרלי או בחוזה שבו נושא המידע הוא צד, מוטב או ערב. מידע מעובד מושמד או עובר אנונימיזציה עם השגת מטרות העיבוד או כאשר הצורך בהשגתן פוקע, אלא אם חוק פדרלי קובע אחרת.
6. מטרות עיבוד מידע אישי
מטרת העיבוד: יידוע המשתמש באמצעות שליחת הודעות דואר אלקטרוני
מידע אישי
אמונות פילוסופיות
בסיסים משפטיים
החוק הפדרלי "על מידע, טכנולוגיות מידע והגנת מידע" מיום 27.07.2006 N 149-FZ
סוגי עיבוד מידע אישי
העברת מידע אישי
7. תנאים לעיבוד מידע אישי
7.1. עיבוד מידע אישי מתבצע בהסכמת נושא המידע לעיבוד המידע האישי שלו.
7.2. העיבוד נחוץ להשגת מטרות הקבועות באמנה בינלאומית של הפדרציה הרוסית או בחוק, ולמימוש תפקידים, סמכויות וחובות שהוטלו על המפעיל בחקיקת הפדרציה הרוסית.
7.3. העיבוד נחוץ לעשיית משפט, לביצוע פסק דין, החלטה של גוף אחר או של בעל תפקיד שיש לבצעם בהתאם לחקיקת הפדרציה הרוסית בנושא הליכי אכיפה.
7.4. העיבוד נחוץ לביצוע חוזה שנושא המידע הוא צד, מוטב או ערב בו, וכן לכריתת חוזה ביוזמת נושא המידע או חוזה שבו יהיה מוטב או ערב.
7.5. העיבוד נחוץ למימוש זכויות ואינטרסים חוקיים של המפעיל או צדדים שלישיים או להשגת מטרות בעלות חשיבות ציבורית, בתנאי שלא נפגעות זכויותיו וחירויותיו של נושא המידע.
7.6. מעובד מידע אישי שהגישה אליו למעגל בלתי מוגבל של אנשים ניתנה על ידי נושא המידע או לפי בקשתו (להלן — מידע אישי הזמין לציבור).
7.7. מעובד מידע אישי שחובה לפרסמו או לחשפו בהתאם לחוק פדרלי.
8. סדר איסוף, אחסון, העברה וסוגים אחרים של עיבוד מידע אישי
אבטחת המידע האישי שמעובד על ידי המפעיל מובטחת באמצעות יישום אמצעים משפטיים, ארגוניים וטכניים הנדרשים למילוי מלא של דרישות החקיקה התקפה בתחום הגנת המידע האישי.
8.1. המפעיל מבטיח את שמירת המידע האישי ונוקט את כל האמצעים האפשריים למניעת גישה של אנשים בלתי מורשים אליו.
8.2. המידע האישי של המשתמש לא יועבר לעולם ובשום תנאי לצדדים שלישיים, למעט מקרים הקשורים לקיום החקיקה התקפה או כאשר נושא המידע נתן למפעיל הסכמה להעביר את המידע לצד שלישי לצורך מילוי התחייבויות לפי חוזה אזרחי.
8.3. אם מתגלות אי-דיוקים במידע האישי, המשתמש יכול לעדכן אותו בעצמו באמצעות שליחת הודעה למפעיל לכתובת support-games@dteavsitioweb.com עם הנושא "עדכון מידע אישי".
8.4. תקופת עיבוד המידע נקבעת לפי השגת המטרות שלשמן נאסף, אלא אם חוזה או החקיקה התקפה קובעים תקופה אחרת.
המשתמש יכול בכל עת לבטל את הסכמתו לעיבוד מידע אישי באמצעות שליחת הודעה בדוא"ל למפעיל לכתובת support-games@dteavsitioweb.com עם הנושא "ביטול הסכמה לעיבוד מידע אישי".
8.5. כל מידע שנאסף על ידי שירותי צד שלישי, לרבות מערכות תשלום, אמצעי תקשורת וספקי שירות אחרים, נשמר ומעובד על ידי אותם גורמים (מפעילים) בהתאם להסכם המשתמש ולמדיניות הפרטיות שלהם. נושא המידע האישי ו/או עם המסמכים האמורים. המפעיל אינו אחראי לפעולות של צדדים שלישיים, לרבות ספקי השירות המוזכרים בסעיף זה.
8.6. איסורים שהטיל נושא המידע על העברה (למעט מתן גישה), וכן על עיבוד או תנאי עיבוד (למעט קבלת גישה) של מידע אישי המותר להפצה, אינם חלים כאשר העיבוד מתבצע לטובת אינטרסים מדינתיים, חברתיים או ציבוריים אחרים המוגדרים בחקיקת הפדרציה הרוסית.
8.7. המפעיל מבטיח את סודיות המידע האישי בעת עיבודו.
8.8. המפעיל שומר מידע אישי בצורה המאפשרת לזהות את נושא המידע לא יותר מהנדרש למטרות העיבוד, אלא אם תקופת האחסון נקבעת בחוק פדרלי או בחוזה שבו נושא המידע הוא צד, מוטב או ערב.
8.9. תנאי להפסקת העיבוד יכול להיות השגת מטרות העיבוד, פקיעת תוקף הסכמת נושא המידע, ביטול ההסכמה או דרישה להפסקת העיבוד, וכן גילוי עיבוד בלתי חוקי של מידע אישי.
9. רשימת הפעולות שמבצע המפעיל בנתונים האישיים שהתקבלו
9.1. המפעיל מבצע איסוף, רישום, ארגון, צבירה, אחסון, הבהרה (עדכון, שינוי), שליפה, שימוש, העברה (הפצה, מסירה, מתן גישה), אנונימיזציה, חסימה, מחיקה והשמדה של נתונים אישיים.
9.2. המפעיל מבצע עיבוד אוטומטי של נתונים אישיים, עם קבלה ו/או העברה של המידע שהתקבל באמצעות רשתות מידע ותקשורת או בלעדיהן.
10. העברה חוצת גבולות של נתונים אישיים
10.1. לפני תחילת פעילות של העברה חוצת גבולות של נתונים אישיים, המפעיל מחויב להודיע לרשות המוסמכת להגנת זכויות נושאי הנתונים האישיים על כוונתו לבצע העברה חוצת גבולות של נתונים אישיים (הודעה זו נשלחת בנפרד מההודעה על הכוונה לבצע עיבוד של נתונים אישיים).
10.2. לפני הגשת ההודעה האמורה לעיל, המפעיל מחויב לקבל את המידע המתאים מרשויות המדינה הזרה, מאנשים פרטיים זרים ומישויות משפטיות זרות שאליהם מתוכננת העברה חוצת גבולות של נתונים אישיים.
11. סודיות הנתונים האישיים
המפעיל ואנשים אחרים שקיבלו גישה לנתונים אישיים מחויבים שלא לחשוף אותם לצדדים שלישיים ולא להפיץ אותם ללא הסכמת נושא הנתונים האישיים, אלא אם נקבע אחרת בחוק פדרלי.
12. הוראות סופיות
12.1. המשתמש יכול לקבל כל הבהרה בנושאים הנוגעים לעיבוד הנתונים האישיים שלו באמצעות פנייה למפעיל בדוא״ל support-games@dteavsitioweb.com.
12.2. מסמך זה ישקף כל שינוי במדיניות המפעיל בנוגע לעיבוד נתונים אישיים. המדיניות תקפה ללא הגבלת זמן עד להחלפתה בגרסה חדשה.
12.3. הגרסה העדכנית של המדיניות זמינה באופן חופשי באינטרנט בכתובת https://dteavsitioweb.com/privacy/.
