Chính sách xử lý dữ liệu cá nhân

1. Quy định chung

Chính sách xử lý dữ liệu cá nhân này được soạn thảo theo các yêu cầu của Luật Liên bang số 152-FZ ngày 27.07.2006 “Về dữ liệu cá nhân” (sau đây gọi là Luật về dữ liệu cá nhân) và quy định thủ tục xử lý dữ liệu cá nhân cũng như các biện pháp bảo đảm an toàn dữ liệu cá nhân do Mikhailov Ivan Sergeevich (sau đây gọi là Người vận hành) thực hiện.

1.1. Người vận hành coi việc tôn trọng quyền và tự do của con người và công dân trong quá trình xử lý dữ liệu cá nhân, bao gồm bảo vệ quyền riêng tư, bí mật cá nhân và gia đình, là mục tiêu và điều kiện quan trọng nhất trong hoạt động của mình.

1.2. Chính sách này của Người vận hành về xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho mọi thông tin mà Người vận hành có thể nhận được về khách truy cập trang web https://dteavsitioweb.com.

2. Các khái niệm chính được sử dụng trong Chính sách

2.1. Xử lý dữ liệu cá nhân tự động là việc xử lý dữ liệu cá nhân bằng phương tiện máy tính.

2.2. Chặn dữ liệu cá nhân là việc tạm thời ngừng xử lý dữ liệu cá nhân (trừ trường hợp cần xử lý để làm rõ dữ liệu cá nhân).

2.3. Trang web là tập hợp các tài liệu đồ họa và thông tin, chương trình máy tính và cơ sở dữ liệu bảo đảm khả năng truy cập trên Internet tại địa chỉ mạng https://dteavsitioweb.com.

2.4. Hệ thống thông tin dữ liệu cá nhân là tập hợp dữ liệu cá nhân có trong cơ sở dữ liệu cùng các công nghệ thông tin và phương tiện kỹ thuật bảo đảm việc xử lý dữ liệu đó.

2.5. Ẩn danh dữ liệu cá nhân là các hành động khiến không thể xác định dữ liệu cá nhân thuộc về một Người dùng cụ thể hoặc chủ thể dữ liệu cá nhân khác nếu không sử dụng thông tin bổ sung.

2.6. Xử lý dữ liệu cá nhân là bất kỳ hành động (thao tác) hoặc tập hợp hành động (thao tác) nào được thực hiện đối với dữ liệu cá nhân bằng hoặc không bằng phương tiện tự động hóa, bao gồm thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phổ biến, cung cấp, truy cập), ẩn danh, chặn, xóa và tiêu hủy dữ liệu cá nhân.

2.7. Người vận hành là cơ quan nhà nước, cơ quan địa phương, pháp nhân hoặc cá nhân, độc lập hoặc cùng với người khác tổ chức và/hoặc thực hiện việc xử lý dữ liệu cá nhân, đồng thời xác định mục đích xử lý, thành phần dữ liệu cá nhân cần xử lý và các hành động (thao tác) được thực hiện với dữ liệu cá nhân.

2.8. Dữ liệu cá nhân là bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến Người dùng đã được xác định hoặc có thể xác định của trang web https://dteavsitioweb.com.

2.9. Dữ liệu cá nhân được chủ thể dữ liệu cho phép phổ biến là dữ liệu cá nhân mà quyền truy cập của một số lượng người không giới hạn được chủ thể dữ liệu cung cấp thông qua việc đồng ý xử lý dữ liệu cá nhân được phép phổ biến theo thủ tục quy định trong Luật về dữ liệu cá nhân (sau đây gọi là dữ liệu cá nhân được phép phổ biến).

2.10. Người dùng là bất kỳ khách truy cập nào của trang web https://dteavsitioweb.com.

2.11. Cung cấp dữ liệu cá nhân là các hành động nhằm tiết lộ dữ liệu cá nhân cho một người hoặc một nhóm người xác định.

2.12. Phổ biến dữ liệu cá nhân là bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển giao dữ liệu cá nhân) hoặc cho phép số lượng người không giới hạn tiếp cận dữ liệu cá nhân, bao gồm công bố trên phương tiện truyền thông, đăng tải trên mạng thông tin và viễn thông hoặc cung cấp quyền truy cập bằng bất kỳ cách nào khác.

2.13. Chuyển dữ liệu cá nhân xuyên biên giới là việc chuyển dữ liệu cá nhân sang lãnh thổ của quốc gia nước ngoài cho cơ quan nhà nước nước ngoài, cá nhân nước ngoài hoặc pháp nhân nước ngoài.

2.14. Tiêu hủy dữ liệu cá nhân là bất kỳ hành động nào làm dữ liệu cá nhân bị tiêu hủy vĩnh viễn, không thể khôi phục nội dung trong hệ thống thông tin dữ liệu cá nhân và/hoặc làm tiêu hủy vật mang dữ liệu cá nhân.

3. Quyền và nghĩa vụ chính của Người vận hành

3.1. Người vận hành có quyền:

nhận từ chủ thể dữ liệu cá nhân thông tin chính xác và/hoặc giấy tờ có chứa dữ liệu cá nhân;
trong trường hợp chủ thể dữ liệu cá nhân rút lại sự đồng ý xử lý dữ liệu cá nhân hoặc gửi yêu cầu chấm dứt việc xử lý, Người vận hành có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể nếu có căn cứ được quy định trong Luật về dữ liệu cá nhân;
tự xác định thành phần và danh sách các biện pháp cần thiết và đầy đủ để bảo đảm thực hiện các nghĩa vụ do Luật về dữ liệu cá nhân và các văn bản pháp luật được ban hành theo luật này quy định, trừ khi Luật về dữ liệu cá nhân hoặc các luật liên bang khác có quy định khác.

3.2. Người vận hành có nghĩa vụ:

cung cấp cho chủ thể dữ liệu cá nhân, theo yêu cầu của họ, thông tin liên quan đến việc xử lý dữ liệu cá nhân của họ;
tổ chức việc xử lý dữ liệu cá nhân theo thủ tục được quy định bởi pháp luật hiện hành của Liên bang Nga;
trả lời các khiếu nại và yêu cầu của chủ thể dữ liệu cá nhân và người đại diện hợp pháp theo yêu cầu của Luật về dữ liệu cá nhân;
cung cấp cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân, theo yêu cầu của cơ quan đó, thông tin cần thiết trong vòng 10 ngày kể từ ngày nhận được yêu cầu;
công bố hoặc bằng cách khác bảo đảm quyền truy cập không hạn chế vào Chính sách xử lý dữ liệu cá nhân này;
áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép hoặc vô tình, tiêu hủy, thay đổi, chặn, sao chép, cung cấp, phổ biến và các hành vi trái pháp luật khác;
chấm dứt việc chuyển giao (phổ biến, cung cấp, truy cập) dữ liệu cá nhân, chấm dứt xử lý và tiêu hủy dữ liệu cá nhân theo thủ tục và trong các trường hợp quy định trong Luật về dữ liệu cá nhân;
thực hiện các nghĩa vụ khác được quy định trong Luật về dữ liệu cá nhân.

4. Quyền và nghĩa vụ chính của chủ thể dữ liệu cá nhân

4.1. Chủ thể dữ liệu cá nhân có quyền:

nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, trừ các trường hợp do luật liên bang quy định. Người vận hành cung cấp thông tin cho chủ thể dữ liệu ở dạng dễ tiếp cận và thông tin không được chứa dữ liệu cá nhân liên quan đến các chủ thể khác, trừ khi có căn cứ pháp lý để tiết lộ. Danh sách thông tin và thủ tục nhận thông tin được quy định bởi Luật về dữ liệu cá nhân;
yêu cầu Người vận hành làm rõ, chặn hoặc tiêu hủy dữ liệu cá nhân nếu dữ liệu không đầy đủ, lỗi thời, không chính xác, thu thập trái pháp luật hoặc không cần thiết cho mục đích xử lý đã nêu, đồng thời áp dụng các biện pháp bảo vệ quyền theo luật định;
yêu cầu có sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công việc và dịch vụ trên thị trường;
rút lại sự đồng ý xử lý dữ liệu cá nhân và gửi yêu cầu chấm dứt việc xử lý dữ liệu cá nhân;
khiếu nại với cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc khởi kiện ra tòa đối với hành động hoặc không hành động trái pháp luật của Người vận hành trong quá trình xử lý dữ liệu cá nhân;
thực hiện các quyền khác theo pháp luật Liên bang Nga.

4.2. Chủ thể dữ liệu cá nhân có nghĩa vụ:

cung cấp cho Người vận hành dữ liệu chính xác về bản thân;
thông báo cho Người vận hành về việc làm rõ (cập nhật, thay đổi) dữ liệu cá nhân của mình.

4.3. Người cung cấp cho Người vận hành thông tin không chính xác về bản thân hoặc thông tin về một chủ thể dữ liệu cá nhân khác mà không có sự đồng ý của chủ thể đó phải chịu trách nhiệm theo pháp luật Liên bang Nga.

5. Nguyên tắc xử lý dữ liệu cá nhân

5.1. Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở hợp pháp và công bằng.

5.2. Việc xử lý dữ liệu cá nhân được giới hạn trong việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Không được phép xử lý dữ liệu cá nhân không phù hợp với mục đích thu thập.

5.3. Không được phép hợp nhất các cơ sở dữ liệu chứa dữ liệu cá nhân được xử lý cho những mục đích không tương thích với nhau.

5.4. Chỉ dữ liệu cá nhân phù hợp với mục đích xử lý mới được xử lý.

5.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý phải phù hợp với mục đích xử lý đã nêu. Không được xử lý dữ liệu cá nhân vượt quá mức cần thiết so với mục đích.

5.6. Trong quá trình xử lý dữ liệu cá nhân, phải bảo đảm tính chính xác, đầy đủ và, khi cần thiết, tính cập nhật của dữ liệu so với mục đích xử lý. Người vận hành áp dụng các biện pháp cần thiết và/hoặc bảo đảm thực hiện các biện pháp để xóa hoặc làm rõ dữ liệu không đầy đủ hoặc không chính xác.

5.7. Dữ liệu cá nhân được lưu trữ ở dạng cho phép xác định chủ thể không lâu hơn thời gian cần thiết cho mục đích xử lý, trừ khi thời hạn lưu trữ được quy định bởi luật liên bang hoặc hợp đồng mà chủ thể dữ liệu là một bên, người thụ hưởng hoặc người bảo lãnh. Dữ liệu đã xử lý phải được tiêu hủy hoặc ẩn danh khi đạt được mục đích xử lý hoặc khi không còn nhu cầu đạt mục đích đó, trừ khi luật liên bang có quy định khác.

6. Mục đích xử lý dữ liệu cá nhân

Mục đích xử lý: thông báo cho Người dùng bằng cách gửi thư điện tử

Dữ liệu cá nhân

niềm tin triết học

Căn cứ pháp lý

Luật Liên bang “Về thông tin, công nghệ thông tin và bảo vệ thông tin” số 149-FZ ngày 27.07.2006

Các loại xử lý dữ liệu cá nhân

Chuyển giao dữ liệu cá nhân

7. Điều kiện xử lý dữ liệu cá nhân

7.1. Việc xử lý dữ liệu cá nhân được thực hiện với sự đồng ý của chủ thể dữ liệu cá nhân.

7.2. Việc xử lý dữ liệu cá nhân được thực hiện khi cần thiết để đạt các mục đích được quy định trong điều ước quốc tế của Liên bang Nga hoặc pháp luật, cũng như để thực hiện các chức năng, thẩm quyền và nghĩa vụ được pháp luật Liên bang Nga giao cho Người vận hành.

7.3. Việc xử lý dữ liệu cá nhân được thực hiện khi cần thiết cho hoạt động tư pháp, thi hành phán quyết của tòa án, quyết định của cơ quan khác hoặc cán bộ phải được thi hành theo pháp luật Liên bang Nga về thủ tục thi hành án.

7.4. Việc xử lý dữ liệu cá nhân được thực hiện khi cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu cá nhân là một bên, người thụ hưởng hoặc người bảo lãnh, cũng như để ký kết hợp đồng theo sáng kiến của chủ thể hoặc hợp đồng mà chủ thể sẽ là người thụ hưởng hoặc người bảo lãnh.

7.5. Việc xử lý dữ liệu cá nhân được thực hiện khi cần thiết để thực hiện quyền và lợi ích hợp pháp của Người vận hành hoặc bên thứ ba, hoặc để đạt các mục tiêu có ý nghĩa xã hội, với điều kiện quyền và tự do của chủ thể dữ liệu không bị vi phạm.

7.6. Việc xử lý được thực hiện đối với dữ liệu cá nhân mà chủ thể dữ liệu hoặc theo yêu cầu của họ đã cung cấp quyền truy cập cho một số lượng người không giới hạn (sau đây gọi là dữ liệu cá nhân công khai).

7.7. Việc xử lý được thực hiện đối với dữ liệu cá nhân phải được công bố hoặc bắt buộc tiết lộ theo luật liên bang.

8. Thủ tục thu thập, lưu trữ, chuyển giao và các loại xử lý dữ liệu cá nhân khác

An toàn của dữ liệu cá nhân do Người vận hành xử lý được bảo đảm bằng việc thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để đáp ứng đầy đủ yêu cầu của pháp luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.

8.1. Người vận hành bảo đảm an toàn dữ liệu cá nhân và áp dụng mọi biện pháp có thể để ngăn người không có thẩm quyền truy cập dữ liệu cá nhân.

8.2. Dữ liệu cá nhân của Người dùng sẽ không được chuyển cho bên thứ ba trong bất kỳ trường hợp nào, ngoại trừ các trường hợp liên quan đến việc thực hiện pháp luật hiện hành hoặc khi chủ thể dữ liệu đã đồng ý cho Người vận hành chuyển dữ liệu cho bên thứ ba để thực hiện nghĩa vụ theo hợp đồng dân sự.

8.3. Nếu phát hiện dữ liệu cá nhân không chính xác, Người dùng có thể tự cập nhật bằng cách gửi thông báo đến email của Người vận hành support-games@dteavsitioweb.com với tiêu đề “Cập nhật dữ liệu cá nhân”.

8.4. Thời hạn xử lý dữ liệu cá nhân được xác định bởi việc đạt được các mục đích mà dữ liệu được thu thập, trừ khi hợp đồng hoặc pháp luật hiện hành quy định thời hạn khác.

Người dùng có thể rút lại sự đồng ý xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi thông báo đến email support-games@dteavsitioweb.com với tiêu đề “Rút lại sự đồng ý xử lý dữ liệu cá nhân”.

8.5. Mọi thông tin được thu thập bởi các dịch vụ bên thứ ba, bao gồm hệ thống thanh toán, phương tiện liên lạc và các nhà cung cấp dịch vụ khác, được các bên tương ứng (Người vận hành) lưu trữ và xử lý theo Thỏa thuận người dùng và Chính sách quyền riêng tư của họ. Chủ thể dữ liệu cá nhân và/hoặc các tài liệu nói trên. Người vận hành không chịu trách nhiệm về hành động của bên thứ ba, bao gồm các nhà cung cấp dịch vụ nêu trong mục này.

8.6. Các lệnh cấm do chủ thể dữ liệu cá nhân đặt ra đối với việc chuyển giao (trừ cung cấp quyền truy cập), cũng như đối với việc xử lý hoặc điều kiện xử lý (trừ việc có quyền truy cập) dữ liệu cá nhân được phép phổ biến, không áp dụng khi dữ liệu được xử lý vì lợi ích nhà nước, xã hội và các lợi ích công cộng khác theo pháp luật Liên bang Nga.

8.7. Người vận hành bảo đảm tính bảo mật của dữ liệu cá nhân trong quá trình xử lý.

8.8. Người vận hành lưu trữ dữ liệu cá nhân ở dạng cho phép xác định chủ thể không lâu hơn thời gian cần thiết cho mục đích xử lý, trừ khi thời hạn được quy định bởi luật liên bang hoặc hợp đồng mà chủ thể là một bên, người thụ hưởng hoặc người bảo lãnh.

8.9. Điều kiện chấm dứt xử lý dữ liệu cá nhân có thể là đạt được mục đích xử lý, hết thời hạn đồng ý, chủ thể rút lại sự đồng ý hoặc yêu cầu chấm dứt xử lý, cũng như phát hiện việc xử lý trái pháp luật.

9. Danh sách các hành động Người vận hành thực hiện với dữ liệu cá nhân đã nhận

9.1. Người vận hành thực hiện thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phổ biến, cung cấp, truy cập), ẩn danh, chặn, xóa và tiêu hủy dữ liệu cá nhân.

9.2. Người vận hành thực hiện xử lý dữ liệu cá nhân tự động có hoặc không có việc nhận và/hoặc truyền thông tin qua mạng thông tin và viễn thông.

10. Chuyển dữ liệu cá nhân xuyên biên giới

10.1. Trước khi bắt đầu hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Người vận hành phải thông báo cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu về ý định chuyển dữ liệu xuyên biên giới (thông báo này được gửi riêng với thông báo về ý định xử lý dữ liệu cá nhân).

10.2. Trước khi gửi thông báo nêu trên, Người vận hành phải nhận được thông tin thích hợp từ các cơ quan nhà nước nước ngoài, cá nhân nước ngoài và pháp nhân nước ngoài dự kiến nhận dữ liệu cá nhân.

11. Bảo mật dữ liệu cá nhân

Người vận hành và những người khác có quyền truy cập dữ liệu cá nhân không được tiết lộ hoặc phổ biến dữ liệu cho bên thứ ba mà không có sự đồng ý của chủ thể, trừ khi luật liên bang có quy định khác.

12. Quy định cuối cùng

12.1. Người dùng có thể nhận giải thích về các vấn đề liên quan đến việc xử lý dữ liệu cá nhân bằng cách liên hệ Người vận hành qua email support-games@dteavsitioweb.com.

12.2. Mọi thay đổi đối với chính sách xử lý dữ liệu cá nhân của Người vận hành sẽ được phản ánh trong tài liệu này. Chính sách có hiệu lực vô thời hạn cho đến khi được thay thế bằng phiên bản mới.

12.3. Phiên bản hiện hành của Chính sách được cung cấp công khai trên Internet tại https://dteavsitioweb.com/privacy/.