Անձնական տվյալների մշակման քաղաքականություն
1. Ընդհանուր դրույթներ
Անձնական տվյալների մշակման այս քաղաքականությունը կազմվել է 2006 թվականի հուլիսի 27-ի Դաշնային օրենքի պահանջներին համապատասխան: Թիվ 152-FZ «Անձնական տվյալների մասին» (այսուհետ՝ «Անձնական տվյալների մասին» օրենք) և սահմանում է անձնական տվյալների մշակման կարգը և անձնական տվյալների անվտանգությունն ապահովելու միջոցառումները, որոնք ձեռնարկվել են ԻՊ ԴԱՎԹՅԱՆ ԼԻԼԻԹ ԱԼԲԵՐՏՈՎՆԱ-ի կողմից (այսուհետ՝ Ա. Օպերատոր):
1.1. Օպերատորն իր գործունեության իրականացման կարևորագույն նպատակ և պայման է դնում մարդու և քաղաքացու իրավունքների և ազատությունների պահպանումը նրա անձնական տվյալները մշակելիս, ներառյալ գաղտնիության, անձնական և ընտանեկան գաղտնիքների իրավունքների պաշտպանությունը:
1.2. Անձնական տվյալների մշակման վերաբերյալ սույն Օպերատորի քաղաքականությունը (այսուհետ՝ Քաղաքականություն) վերաբերում է բոլոր տեղեկատվությանը, որոնք Օպերատորը կարող է ստանալ https://drmylips.com/ կայքի այցելուների մասին:
2. Քաղաքականության մեջ օգտագործվող հիմնական հասկացությունները
2.1. Անձնական տվյալների ավտոմատացված մշակում – անհատական տվյալների մշակում համակարգչային տեխնոլոգիայի միջոցով:
2.2. Անձնական տվյալների արգելափակումը անձնական տվյալների մշակման ժամանակավոր դադարեցում է (բացառությամբ այն դեպքերի, երբ մշակումն անհրաժեշտ է անձնական տվյալների պարզաբանման համար):
2.3. Կայքը գրաֆիկական և տեղեկատվական նյութերի, ինչպես նաև համակարգչային ծրագրերի և տվյալների բազաների հավաքածու է, որոնք ապահովում են դրանց հասանելիությունը համացանցում՝ https://drmylips.com/ ցանցային հասցեով:
2.4. Անձնական տվյալների տեղեկատվական համակարգը տվյալների բազաներում և տեղեկատվական տեխնոլոգիաների և դրանց մշակումն ապահովող տեխնիկական միջոցներում պարունակվող անձնական տվյալների մի շարք է:
2.5. Անձնական տվյալների ապաանձնավորում – գործողություններ, որոնց արդյունքում անհնար է որոշել առանց լրացուցիչ տեղեկատվության օգտագործման անձնական տվյալների սեփականությունը կոնկրետ Օգտատիրոջ կամ անձնական տվյալների այլ առարկայի նկատմամբ:
2.6. Անձնական տվյալների մշակում՝ ցանկացած գործողություն (գործողություն) կամ գործողությունների (գործողությունների) մի շարք, որոնք կատարվում են ավտոմատացման գործիքների միջոցով կամ առանց այդ գործիքների անձնական տվյալների օգտագործման, ներառյալ հավաքագրումը, գրանցումը, համակարգումը, կուտակումը, պահպանումը, պարզաբանումը (թարմացում, փոփոխություն), անձնական տվյալների արդյունահանում, օգտագործում, փոխանցում (տարածում, տրամադրում, մուտք), ապաանձնավորում, արգելափակում, ջնջում, ոչնչացում:
2.7. Օպերատոր՝ պետական մարմին, քաղաքային մարմին, իրավաբանական կամ ֆիզիկական անձ, ինքնուրույն կամ այլ անձանց հետ համատեղ, որը կազմակերպում և (կամ) իրականացնում է անձնական տվյալների մշակումը, ինչպես նաև որոշում է անձնական տվյալների մշակման նպատակները, անձնական տվյալների կազմը. մշակված, անձնական տվյալների հետ կատարված գործողություններ (գործառնություններ):
2.8. Անձնական տվյալներ – ցանկացած տեղեկատվություն, որն ուղղակիորեն կամ անուղղակիորեն վերաբերում է https://drmylips.com/ կայքի կոնկրետ կամ նույնականացված Օգտատիրոջը:
2.9. Անձնական տվյալներ, որոնք լիազորված են անձնական տվյալների սուբյեկտի կողմից տարածման համար՝ անձնական տվյալներ, մուտք դեպի անսահմանափակ թվով անձանց, որոնց տրամադրվում է անձնական տվյալների սուբյեկտի կողմից՝ համաձայնություն տալով անձնական տվյալների մշակմանը, որը լիազորված է տարածման համար անձնական տվյալների սուբյեկտի կողմից: «Անձնական տվյալների մասին» օրենքով (այսուհետ՝ տարածման համար լիազորված տվյալներ) սահմանված կարգով։
2.10. Օգտատեր՝ https://drmylips.com/ կայքի ցանկացած այցելու:
2.11. Անձնական տվյալների տրամադրում՝ գործողություններ, որոնք ուղղված են որոշակի անձին կամ անձանց որոշակի շրջանակին անձնական տվյալների բացահայտմանը:
2.12. Անձնական տվյալների բաշխում՝ ցանկացած գործողություն, որն ուղղված է անորոշ թվով անձանց անձնական տվյալների բացահայտմանը (անձնական տվյալների փոխանցում) կամ անսահմանափակ թվով անձանց անձնական տվյալներին ծանոթանալուն, ներառյալ անձնական տվյալների հրապարակումը լրատվամիջոցներում, տեղեկատվության մեջ տեղադրումը: և հեռահաղորդակցական ցանցեր կամ անձնական տվյալների մուտքի ապահովում ցանկացած այլ եղանակով:
2.13. Անձնական տվյալների միջսահմանային փոխանցումը օտարերկրյա պետության տարածք անձնական տվյալների փոխանցումն է օտարերկրյա պետության մարմնին, օտարերկրյա ֆիզիկական կամ օտարերկրյա իրավաբանական անձին:
2.14. Անձնական տվյալների ոչնչացում` ցանկացած գործողություն, որի արդյունքում անձնական տվյալներն անդառնալիորեն ոչնչացվում են` անձնական տվյալների տեղեկատվական համակարգում և/կամ անձնական տվյալների նյութական լրատվամիջոցներում անձնական տվյալների բովանդակության հետագա վերականգնման անհնարինությամբ:
3. Օպերատորի հիմնական իրավունքներն ու պարտականությունները
3.1. Օպերատորն իրավունք ունի.
— անձնական տվյալների առարկայից ստանալ հավաստի տեղեկատվություն և/կամ անձնական տվյալներ պարունակող փաստաթղթեր.
– այն դեպքում, երբ անձնական տվյալների սուբյեկտը հրաժարվում է անձնական տվյալների մշակման համաձայնությունից, ինչպես նաև դիմում է ուղարկում դադարեցնել անձնական տվյալների մշակումը, Օպերատորն իրավունք ունի շարունակել անձնական տվյալների մշակումը առանց անձնական տվյալների սուբյեկտի համաձայնության: եթե կան «Անձնական տվյալների մասին» օրենքով նախատեսված հիմքեր.
– ինքնուրույն որոշել Անձնական տվյալների մասին օրենքով և դրան համապատասխան ընդունված կանոնակարգերով նախատեսված պարտավորությունների կատարումն ապահովելու համար անհրաժեշտ և բավարար միջոցառումների կազմը և ցանկը, եթե այլ բան նախատեսված չէ Անձնական տվյալների մասին օրենքով կամ այլ դաշնային օրենքներով:
3.2. Օպերատորը պարտավոր է. – կազմակերպել անձնական տվյալների մշակումը Ռուսաստանի Դաշնության գործող օրենսդրությամբ սահմանված կարգով. — պատասխանել անձնական տվյալների սուբյեկտների և նրանց օրինական ներկայացուցիչների հարցումներին և հարցումներին՝ Անձնական տվյալների մասին օրենքի պահանջներին համապատասխան. — անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազորված մարմնին սույն մարմնի պահանջով զեկուցել անհրաժեշտ տեղեկատվությունը նման հարցումն ստանալու օրվանից 10 օրվա ընթացքում. — հրապարակել կամ այլ կերպ տրամադրել անսահմանափակ մուտք դեպի սույն Քաղաքականությունը՝ կապված անձնական տվյալների մշակման հետ. – ձեռնարկել իրավական, կազմակերպչական և տեխնիկական միջոցներ՝ անձնական տվյալների չարտոնված կամ պատահական մուտքից, ոչնչացումից, փոփոխումից, արգելափակումից, պատճենումից, տրամադրումից, տարածումից, ինչպես նաև անձնական տվյալների հետ կապված այլ անօրինական գործողություններից պաշտպանելու համար. — դադարեցնել անձնական տվյալների փոխանցումը (տարածումը, տրամադրումը, մուտքը), դադարեցնել անձնական տվյալների մշակումը և ոչնչացնել «Անձնական տվյալների մասին» օրենքով նախատեսված կարգով և դեպքերում. — կատարել անձնական տվյալների մասին օրենքով նախատեսված այլ պարտականություններ: 4. Անձնական տվյալների սուբյեկտների հիմնական իրավունքներն ու պարտականությունները
4.1.
Անձնական տվյալների սուբյեկտներն իրավունք ունեն.
– ստանալ տեղեկատվություն իր անձնական տվյալների մշակման վերաբերյալ, բացառությամբ դաշնային օրենքներով նախատեսված դեպքերի: Տեղեկատվությունը Օպերատորի կողմից տրամադրվում է անձնական տվյալների սուբյեկտին մատչելի ձևով, և այն չպետք է պարունակի անձնական տվյալներ, որոնք վերաբերում են անձնական տվյալների այլ սուբյեկտներին, բացառությամբ այն դեպքերի, երբ կան այդպիսի անձնական տվյալների բացահայտման օրինական հիմքեր: Տեղեկությունների ցանկը և այն ստանալու կարգը սահմանվում է «Անձնական տվյալների մասին» օրենքով. – պահանջել օպերատորից պարզաբանել իր անձնական տվյալները, արգելափակել կամ ոչնչացնել դրանք, եթե անձնական տվյալները թերի են, հնացած, ոչ ճշգրիտ, անօրինական կերպով ձեռք բերված կամ անհրաժեշտ չեն մշակման նշված նպատակի համար, ինչպես նաև ձեռնարկել օրենքով նախատեսված միջոցներ՝ դրանց պաշտպանության համար: իրավունքներ; – առաջ քաշել նախնական համաձայնության պայման՝ անձնական տվյալները մշակելիս՝ շուկայում ապրանքների, աշխատանքների և ծառայությունների առաջխաղացման նպատակով. — հետ կանչել անձնական տվյալների մշակման համաձայնությունը, ինչպես նաև անձնական տվյալների մշակումը դադարեցնելու հարցում ուղարկել. — բողոքարկել անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմնին կամ դատարանում Օպերատորի ապօրինի գործողությունները կամ անգործությունը նրա անձնական տվյալները մշակելիս. – իրականացնել Ռուսաստանի Դաշնության օրենսդրությամբ նախատեսված այլ իրավունքներ: 4.2. Անձնական տվյալների սուբյեկտները պարտավոր են.
— Օպերատորին տրամադրեք ձեր մասին հավաստի տեղեկատվություն.
— տեղեկացնել Օպերատորին ձեր անձնական տվյալների պարզաբանման (թարմացման, փոփոխման) մասին:
4.3. Այն անձինք, ովքեր առանց վերջինիս համաձայնության Օպերատորին տրամադրել են կեղծ տեղեկություններ իրենց մասին կամ անձնական տվյալների այլ առարկայի մասին տեղեկություններ, պատասխանատվություն են կրում Ռուսաստանի Դաշնության օրենսդրությանը համապատասխան:
5. Անձնական տվյալների մշակման սկզբունքները
5.1. Անձնական տվյալների մշակումն իրականացվում է օրինական և արդար հիմունքներով։
5.2. Անձնական տվյալների մշակումը սահմանափակվում է կոնկրետ, նախապես սահմանված և օրինական նպատակների հասնելով: Անձնական տվյալների մշակումը, որն անհամատեղելի է անձնական տվյալների հավաքագրման նպատակների հետ, չի թույլատրվում:
5.3. Չի թույլատրվում միավորել անձնական տվյալներ պարունակող տվյալների բազաները, որոնց մշակումն իրականացվում է միմյանց հետ անհամատեղելի նպատակներով։
5.4. Մշակման ենթակա են միայն անձնական տվյալները, որոնք համապատասխանում են դրանց մշակման նպատակներին:
5.5. Մշակված անձնական տվյալների բովանդակությունը և ծավալը համապատասխանում են մշակման նշված նպատակներին: Չի թույլատրվում մշակված անձնական տվյալների ավելորդությունը՝ կապված դրանց մշակման նշված նպատակների հետ:
5.6. Անձնական տվյալները մշակելիս ապահովվում է անձնական տվյալների ճշգրտությունը, դրանց բավարարությունը և, անհրաժեշտության դեպքում, համապատասխանությունը անձնական տվյալների մշակման նպատակների հետ կապված: Օպերատորը ձեռնարկում է անհրաժեշտ միջոցներ և (կամ) ապահովում է, որ դրանք ձեռնարկվեն թերի կամ ոչ ճշգրիտ տվյալները ջնջելու կամ պարզաբանելու համար:
5.7. Անձնական տվյալների պահպանումն իրականացվում է այնպիսի ձևով, որը հնարավորություն է տալիս բացահայտել անձնական տվյալների առարկան, ոչ ավելի, քան պահանջվում է անձնական տվյալների մշակման նպատակներով, բացառությամբ այն դեպքերի, երբ անձնական տվյալների պահպանման ժամկետը սահմանված չէ դաշնային օրենքով, համաձայնագրով: որոնց անձնական տվյալների սուբյեկտը հանդիսանում է կողմ, շահառու կամ երաշխավոր:
Մշակված անձնական տվյալները ոչնչացվում են կամ անանունացվում են մշակման նպատակներին հասնելու կամ այդ նպատակներին հասնելու անհրաժեշտության կորստի դեպքում, եթե այլ բան նախատեսված չէ դաշնային օրենքով:
6. Անձնական տվյալների մշակման նպատակները
Մշակման նպատակն է տեղեկացնել Օգտատիրոջը՝ նամակներ ուղարկելով
Անձնական տվյալներ
ազգանուն, անուն, հայրանուն
էլփոստի հասցեն
հեռախոսահամարները
Իրավական հիմքերը
Օպերատորի կանոնադրական (բաղկացուցիչ) փաստաթղթերը
Անձնական տվյալների մշակման տեսակները
Անձնական տվյալների հավաքագրում, գրանցում, համակարգում, կուտակում, պահպանում, ոչնչացում և ապանձնավորում
7. Անձնական տվյալների մշակման պայմանները
7.1. Անձնական տվյալների մշակումն իրականացվում է անձնական տվյալների սուբյեկտի համաձայնությամբ՝ նրա անձնական տվյալների մշակմանը:
7.2. Անձնական տվյալների մշակումն անհրաժեշտ է Ռուսաստանի Դաշնության միջազգային պայմանագրով կամ օրենքով նախատեսված նպատակներին հասնելու, օպերատորին Ռուսաստանի Դաշնության օրենսդրությամբ վերապահված գործառույթների, լիազորությունների և պարտականությունների իրականացման համար:
7.3. Անձնական տվյալների մշակումն անհրաժեշտ է արդարադատության իրականացման, դատական ակտի, այլ մարմնի կամ պաշտոնատար անձի ակտի կատարման համար, որը ենթակա է կատարման Ռուսաստանի Դաշնության կատարողական վարույթի մասին օրենսդրությանը համապատասխան:
7.4. Անձնական տվյալների մշակումն անհրաժեշտ է այնպիսի համաձայնագրի կնքման համար, որում անձնական տվյալների սուբյեկտը հանդիսանում է կողմ կամ շահառու կամ երաշխավոր, ինչպես նաև անձնական տվյալների սուբյեկտի նախաձեռնությամբ պայմանագիր կնքելու համար կամ համաձայնագիր, որի համաձայն՝ անձնական տվյալների առարկան կլինի շահառուն կամ երաշխավորը:
7.5. Անձնական տվյալների մշակումն անհրաժեշտ է օպերատորի կամ երրորդ անձանց իրավունքների և օրինական շահերի իրականացման կամ սոցիալապես նշանակալի նպատակների հասնելու համար՝ պայմանով, որ անձնական տվյալների սուբյեկտի իրավունքներն ու ազատությունները չեն խախտվում:
7.6. Անձնական տվյալների մշակումն իրականացվում է, անսահմանափակ թվով անձանց մուտքն ապահովում է անձնական տվյալների սուբյեկտը կամ նրա խնդրանքով (այսուհետ՝ հրապարակայնորեն հասանելի անձնական տվյալներ):
7.7. Մենք մշակում ենք անձնական տվյալները, որոնք ենթակա են հրապարակման կամ պարտադիր բացահայտման՝ համաձայն դաշնային օրենքի:
8. Անձնական տվյալների հավաքագրման, պահպանման, փոխանցման և այլ տեսակի մշակման կարգը
Օպերատորի կողմից մշակվող անձնական տվյալների անվտանգությունն ապահովվում է անձնական տվյալների պաշտպանության ոլորտում գործող օրենսդրության պահանջներին լիովին համապատասխանելու համար անհրաժեշտ իրավական, կազմակերպչական և տեխնիկական միջոցառումների իրականացմամբ:
8.1. Օպերատորն ապահովում է անձնական տվյալների անվտանգությունը և ձեռնարկում է բոլոր հնարավոր միջոցները՝ չլիազորված անձանց կողմից անձնական տվյալների մուտքը կանխելու համար:
8.2. Օգտատիրոջ անձնական տվյալները երբեք և ոչ մի դեպքում չեն փոխանցվի երրորդ կողմերին, բացառությամբ այն դեպքերի, որոնք վերաբերում են գործող օրենսդրության կիրառմանը կամ այն դեպքերի, երբ անձնական տվյալների սուբյեկտը համաձայնություն է տալիս Օպերատորին տվյալներ փոխանցել երրորդ կողմին: կատարել քաղաքացիական իրավունքի պայմանագրով նախատեսված պարտավորությունները.
8.3. Անձնական տվյալների անճշտություններ հայտնաբերելու դեպքում Օգտատերը կարող է դրանք ինքնուրույն թարմացնել՝ Օպերատորին ծանուցում ուղարկելով օպերատորի էլեկտրոնային հասցեին lilitalberti@mail.ru՝ «Անձնական տվյալների թարմացում» նշումով:
8.4. Անձնական տվյալների մշակման ժամկետը որոշվում է այն նպատակների իրագործմամբ, որոնց համար հավաքվել են անձնական տվյալները, եթե այլ ժամկետ նախատեսված չէ պայմանագրով կամ գործող օրենսդրությամբ:
Օգտատերը կարող է ցանկացած պահի հետ վերցնել իր համաձայնությունը անձնական տվյալների մշակման վերաբերյալ՝ Օպերատորին էլեկտրոնային փոստով ծանուցում ուղարկելով Օպերատորի էլ.
8.5. Ամբողջ տեղեկատվությունը, որը հավաքագրվում է երրորդ կողմի ծառայությունների կողմից, ներառյալ վճարային համակարգերը, հաղորդակցությունները և այլ ծառայություններ մատուցողները, պահվում և մշակվում են այդ անձանց (Օպերատորների) կողմից՝ համաձայն իրենց Օգտագործողի համաձայնագրի և Գաղտնիության քաղաքականության: Անձնական տվյալների առարկա և/կամ նշված փաստաթղթերով: Օպերատորը պատասխանատվություն չի կրում երրորդ անձանց, այդ թվում՝ սույն կետում նշված ծառայություններ մատուցողների գործողությունների համար:
8.6. Անձնական տվյալների սուբյեկտի կողմից սահմանված արգելքները փոխանցելու (բացառությամբ մուտքի տրամադրման), ինչպես նաև տարածման համար թույլատրված անձնական տվյալների մշակման կամ մշակման (բացառությամբ մուտքի իրավունքի) պայմանների, չեն կիրառվում անձնական տվյալների մշակման դեպքում: Ռուսաստանի Դաշնության օրենքով սահմանված պետական, հասարակական և այլ հանրային շահեր.
8.7. Անձնական տվյալները մշակելիս օպերատորն ապահովում է անձնական տվյալների գաղտնիությունը:
8.8. Օպերատորը անձնական տվյալները պահպանում է այնպիսի ձևով, որը հնարավորություն կտա բացահայտել անձնական տվյալների առարկան ոչ ավելի, քան պահանջվում է անձնական տվյալների մշակման նպատակներով, բացառությամբ այն դեպքերի, երբ անձնական տվյալների պահպանման ժամկետը սահմանված չէ դաշնային օրենքով, համաձայնագրով, Անձնական տվյալների սուբյեկտը կողմ է, շահառու կամ երաշխավոր:
8.9. Անձնական տվյալների մշակումը դադարեցնելու պայման կարող է լինել անձնական տվյալների մշակման նպատակներին հասնելը, անձնական տվյալների սուբյեկտի համաձայնության ժամկետի ավարտը, անձնական տվյալների սուբյեկտի համաձայնությունից հրաժարվելը կամ մշակումը դադարեցնելու պահանջը: անձնական տվյալների, ինչպես նաև անձնական տվյալների ապօրինի մշակման նույնականացում:
9. Օպերատորի կողմից ստացված անձնական տվյալներով կատարված գործողությունների ցանկը
9.1. Օպերատորը հավաքում, գրանցում, համակարգում, կուտակում, պահպանում, ճշգրտում (թարմացումներ, փոփոխություններ), քաղում, օգտագործում, փոխանցում (տարածում, տրամադրում, մուտք), ապաանձնավորում, արգելափակում, ջնջում և ոչնչացնում է անձնական տվյալները:
9.2. Օպերատորն իրականացնում է անձնական տվյալների ավտոմատացված մշակում` ստացված տեղեկատվության ստացմամբ և/կամ փոխանցելով տեղեկատվական և հեռահաղորդակցական ցանցերի միջոցով կամ առանց դրա:
10. Անձնական տվյալների միջսահմանային փոխանցում
10.1. Նախքան անձնական տվյալների անդրսահմանային փոխանցման գործունեությունը սկսելը, օպերատորը պարտավոր է ծանուցել անձնական տվյալների սուբյեկտների իրավունքների պաշտպանության լիազոր մարմնին անձնական տվյալների միջսահմանային փոխանցում իրականացնելու իր մտադրության մասին (նման ծանուցումն ուղարկվում է. առանձին՝ անձնական տվյալների մշակման մտադրության մասին ծանուցումից):
10.2. Մինչև վերը նշված ծանուցումը ներկայացնելը, օպերատորը պարտավոր է համապատասխան տեղեկատվություն ստանալ օտարերկրյա պետության իշխանություններից, օտարերկրյա ֆիզիկական անձանցից, օտարերկրյա իրավաբանական անձանցից, որոնց նախատեսվում է անձնական տվյալների անդրսահմանային փոխանցում:
11. Անձնական տվյալների գաղտնիություն
Օպերատորը և այլ անձինք, ովքեր մուտք ունեն անձնական տվյալներ, պարտավոր են չբացահայտել երրորդ անձանց կամ չտարածել անձնական տվյալներ առանց անձնական տվյալների առարկայի համաձայնության, եթե այլ բան նախատեսված չէ դաշնային օրենքով:
12. Եզրափակիչ դրույթներ
12.1. Օգտագործողը կարող է ցանկացած պարզաբանում ստանալ իր անձնական տվյալների մշակման հետ կապված հետաքրքրություն ներկայացնող հարցերի վերաբերյալ՝ կապ հաստատելով Օպերատորի հետ lilitalberti@mail.ru էլ.
12.2. Այս փաստաթուղթը կարտացոլի Օպերատորի անձնական տվյալների մշակման քաղաքականության ցանկացած փոփոխություն: Քաղաքականությունը գործում է անժամկետ, քանի դեռ այն չի փոխարինվել նոր տարբերակով:
12.3. Քաղաքականության ընթացիկ տարբերակը անվճար հասանելի է ինտերնետում https://drmylips.com/politika-obrabotki-personalnyh-dannyh/ հասցեով:
Գրանցվեք
խորհրդատվության համար
Պատվիրեք վկայական
