Informativa sulla privacy di Yamaneta Company

Contenuto:

Disposizioni generali.
Termini e definizioni.
Finalità del trattamento dei dati personali dalla Società.
Condizioni per il trattamento dei dati personali.
Protezione dei dati personali.
La procedura per l'interazione della Società con l'Interessato dei dati personali .
Risoluzione delle controversie.
Disposizioni finali.

(per l'accesso illimitato, pubblicato ai sensi della parte 2 dell'articolo 18.1 della legge federale 152-FZ "Sui Dati Personali" del 27 luglio 2006. La presente informativa sulla privacy della società Yamaneta (di seguito denominata la "Politica") è stata adottata e approvata in conformità con la Società (come di seguito definita ) procedure aziendali per la risoluzione dei rapporti in materia di dati personali ai sensi della Legge sui Dati Personali (come definita bel ow).

1. Disposizioni generali

1.1. La presente Politica definisce la procedura per il Trattamento dei Dati Personali e le misure per garantire la sicurezza dei Dati Personali all'interno della Società al fine di proteggere i diritti e le libertà di una persona e di un cittadino durante il trattamento dei propri Dati Personali, inclusa la tutela dei diritti alla privacy, personali e familiari segreti.

1.2. La Politica si applica a tutti i Dati Personali degli Interessati ai Dati Personali trattati nella Società con l'uso di strumenti di automazione e senza l'uso di tali strumenti.

1.3. La politica è pubblicata per la revisione da parte di ciascun Interessato dei Dati Personali in conformità con i requisiti della Parte 2 dell'art. 18.1 della Legge "Sui Dati Personali".

2. Termini e definizioni

Nella presente Informativa, i seguenti termini hanno il seguente significato:

"Dati personali" - qualsiasi informazione che si riferisca direttamente o indirettamente a una persona fisica determinata o identificabile;

"Politica" - il Informativa sulla privacy dell'azienda;

"Sistema informativo dei dati personali" - un insieme di "Dati personali" contenuti in database, tecnologie informatiche e mezzi tecnici garantire il loro trattamento;

Legge sui dati personali - Legge federale n. 152-FZ Sui dati personali del 27 luglio 2006;

"Blocco dei Dati Personali" - una cessazione temporanea del Trattamento dei Dati Personali (a meno che il Trattamento non sia necessario per chiarire i Dati Personali);

"Automatizzato trattamento dei Dati Personali" - trattamento dei Dati Personali mediante l'ausilio di tecnologie informatiche;

"Azienda" - la società "Yamaneta";

"Elaborazione" - qualsiasi azione (operazione) o un insieme di azioni (operazioni) eseguita con l'uso di strumenti di automazione o senza l'uso di tali strumenti con dati, inclusi raccolta, registrazione, sistematizzazione, accumulo, conservazione, chiarimento (aggiornamento, modifica), estrazione, utilizzo, trasferimento (distribuzione, messa a disposizione, accesso), depersonalizzazione, blocco, cancellazione, distruzione dei dati;

"Depersonalizzazione dei Dati Personali" - azioni a seguito delle quali è impossibile determinare, senza l'utilizzo di ulteriori informazioni, l'appartenenza di Dati Personali a uno specifico Interessato di Dati Personali;

"Operatore" - un ente statale, un ente municipale, una persona giuridica o un individuo, indipendentemente o insieme ad altre persone che organizzano e (o) effettuano il Trattamento dei Dati Personali, nonché determinare le finalità del Trattamento dei Dati Personali, la composizione dei Dati Personali da trattare, le azioni (operazioni) commesse con i Dati Personali;

"Oggetto dei Dati Personali"< /strong> - una persona fisica che ha prestato il consenso al Trattamento dei Dati Personali;

"Diffusione dei Dati Personali" - azioni volte a comunicare i Dati Personali a una cerchia indefinita di persone o a conoscenza dei Dati Personali di un numero illimitato di persone, inclusa la comunicazione di Persona l Dati nei media, pubblicazione su reti informatiche e di telecomunicazione o fornitura di accesso a Dati Personali che - in qualsiasi altro modo;

"Distruzione di Dati Personali" - azioni come a seguito della quale è impossibile ripristinare il contenuto dei Dati Personali nel Sistema Informativo dei Dati Personali e (o) a seguito della quale i supporti materiali dei Dati Personali vengono distrutti.

"Conferimento di Dati Personali" - azioni volte a divulgare Dati Personali a una determinata persona oa una determinata cerchia di persone;

Tutti gli altri termini non definiti nella presente Informativa hanno il significato indicato in { agreementLink} sul sito web Yamanet (di seguito denominato il "Contratto").

3. Finalità del trattamento dei dati personali da parte della Società

La società tratta i Dati Personali per il seguenti finalità:

3.1. Promozione sul mercato di beni e (o) servizi di entità commerciali che hanno pubblicato informazioni sui loro prodotti e (o) servizi sul sito web della Società (di seguito denominati "Inserzionisti") stabilendo contatti diretti con un potenziale consumatore che sia un Interessato di Dati Personali;

3.2. Attrarre potenziali consumatori con l'aiuto di azioni collocate sul sito web www.yamaneta.com, in particolare programmi partner, programmi fedeltà.

3.3. Ricerche di mercato dei consumatori basate sui Dati Personali ottenuti dagli Interessati ai Dati Personali per scopi di marketing della Società e (o) degli Inserzionisti.

3.4. Effettuare pagamenti su domande presentate dal Cliente.

4. Condizioni per il trattamento dei dati personali

4.1. La Società tratta i Dati Personali solo se è soddisfatta almeno una delle seguenti condizioni:

4.1.1. Il trattamento dei Dati Personali è effettuato con il consenso dell'Interessato ai Dati Personali per il Trattamento dei suoi Dati Personali;

4.1.2. Il trattamento dei Dati Personali è necessario per il raggiungimento delle finalità previste dalla legge, per l'attuazione e l'adempimento delle funzioni, poteri e doveri imposti all'Operatore dalla normativa della Federazione Russa;

4.1.3 . Il trattamento dei Dati Personali è necessario per l'esecuzione di un accordo di cui l'Interessato è parte, beneficiario o garante, nonché per concludere un accordo avviato dall'Interessato o un accordo in base al quale l'Interessato dovrà essere il beneficiario o il garante;

4.1.4. Il trattamento dei Dati Personali è necessario per esercitare i diritti e gli interessi legittimi della Società o di terzi, o per il raggiungimento di finalità socialmente significative, a condizione che ciò non violi i diritti e le libertà dell'Interessato;

4.1.5. Il trattamento dei Dati Personali è effettuato, l'accesso a un numero illimitato di persone è fornito dall'Interessato o su sua richiesta;

4.1.6. Il Trattamento dei Dati Personali è effettuato, soggetto a pubblicazione o comunicazione obbligatoria ai sensi della normativa della Federazione Russa.

4.2. Il trattamento dei dati personali all'interno della Società è effettuato sulla base dei seguenti principi:

4.2.1. Trattamento dei Dati Personali su basi legali e corrette;

4.2.2. Restrizioni al Trattamento dei Dati Personali per il raggiungimento di finalità determinate, predeterminate e legittime;

4.2.3. Evitare il Trattamento dei Dati Personali incompatibile con le finalità della raccolta dei Dati Personali.

4.2.4. Evitare la fusione di banche dati contenenti Dati Personali, il cui trattamento sia effettuato per finalità tra loro incompatibili;

4.2.5. Trattare solo quei Dati Personali che soddisfano le finalità del loro Trattamento;

4.2.6. Conformità del contenuto e del volume dei Dati Personali trattati con le finalità dichiarate del Trattamento dei Dati Personali;

4.2.7. Evitare il Trattamento di Dati Personali di Dati Personali eccessivi in relazione alle finalità dichiarate del loro Trattamento;

4.2.8. Garantire l'accuratezza, la sufficienza e la pertinenza dei Dati Personali in relazione alle finalità del Trattamento dei Dati Personali;

4.2.9. Distruzione o anonimizzazione dei Dati Personali nei seguenti casi:

4.2.9.1. al raggiungimento degli obiettivi del loro Trattamento;

4.2.9.2. in caso di perdita della necessità di raggiungere gli obiettivi del loro Trattamento;

4.2.9.3. se è impossibile per la Società eliminare le violazioni della Legge sui Dati Personali, se non diversamente previsto dalla legislazione della Federazione Russa.

4.3. La Società e le altre persone che hanno avuto accesso ai Dati Personali sono obbligate a non divulgare a terzi ea non distribuire Dati Personali senza il previo consenso dell'Interessato, salvo quanto diversamente previsto dalla legislazione della Federazione Russa.

4.4. La società non tratta Dati Personali biometrici (informazioni che caratterizzano le caratteristiche fisiologiche e biologiche di una persona, sulla base delle quali è possibile stabilirne l'identità).

4.5. Non è consentito il trattamento da parte della Società di categorie particolari di Dati Personali relativi a razza, nazionalità, opinioni politiche, convinzioni religiose o filosofiche, stato di salute, vita intima.

4.6. Durante la raccolta di Dati Personali, anche attraverso la rete informatica e di telecomunicazione "Internet", la Società provvede alla registrazione, sistematizzazione, accumulazione, conservazione, chiarimento (aggiornamento, modifica), estrazione di Dati Personali degli Interessati utilizzando database situati in Russia Federazione ...

4.7. Al fine di dare esecuzione all'Accordo, la Società ha il diritto di effettuare il trasferimento transfrontaliero (dal territorio di uno stato estero a un'autorità statale straniera, a una persona fisica straniera o a una persona giuridica straniera).

< h3> 5. Protezione dei dati personali
5.1. La Società adotta misure tecniche, organizzative e legali o garantisce la loro adozione per proteggere i Dati Personali degli Interessati ai Dati Personali da accesso, raccolta, conservazione, utilizzo, trasferimento, blocco o distruzione non autorizzati o accidentali, nonché da altre azioni illegali. Creare volutamente condizioni sfavorevoli nella Società e ostacoli difficilmente superabili per i trasgressori che cercano di porre in essere accessi non autorizzati ai Dati Personali al fine di acquisirli, modificarli, distruggerli, infettarli con un programma dannoso per computer, sostituirli e commettere altri non autorizzati azioni, la Società applica le seguenti misure organizzative e tecniche:
5.1.1. limitazione e regolamentazione della composizione dei dipendenti della Società che hanno accesso ai Dati Personali;
5.1.2. nominare i responsabili dell'organizzazione del Trattamento e della protezione dei Dati Personali;
5.1.3. fornitura di contabilità e conservazione dei materiali portatori di informazioni e loro circolazione, esclusi furto, sostituzione, copia non autorizzata e distruzione;
5.1.4. familiarizzazione dei dipendenti della Società con i requisiti della legislazione della Federazione Russa e dei documenti normativi per il trattamento e la protezione dei Dati personali;
5.1.5. sviluppo di un sistema di protezione dei dati personali basato su un modello di minaccia per la corrispondente classe di sistemi informativi;
5.1.6. identificazione delle minacce alla sicurezza dei Dati Personali durante il loro Trattamento, formazione di modelli di minacce sulla base;
5.1.7. implementazione di un sistema permissivo di accesso alle risorse informative, software e hardware per l'elaborazione e la protezione delle informazioni;
5.1.8. verificare la prontezza e l'efficacia dell'uso degli strumenti di sicurezza delle informazioni;
5.1.9. protezione con password dell'accesso degli utenti al Sistema Informativo sui Dati Personali;
5.1.10. registrazione e contabilizzazione delle azioni degli utenti dei Sistemi Informativi di Dati Personali;
5.1.11. implementazione del controllo antivirus, prevenzione dell'introduzione di programmi dannosi (programmi virus) e bookmark di programma nella rete aziendale;
5.1.12. l'uso di strumenti di controllo dell'accesso alle porte di comunicazione, ai dispositivi di input-output, ai supporti di memorizzazione rimovibili e ai dispositivi di memorizzazione esterni;
5.1.13. gestione centralizzata del Sistema di protezione dei dati personali;
5.1.14. rilevamento di intrusioni nella rete aziendale della Società che violano o creano i presupposti per la violazione dei requisiti stabiliti per garantire la sicurezza dei Dati Personali;
5.1.15. contabilità dei mezzi di protezione delle informazioni utilizzati, documentazione operativa e tecnica per gli stessi;
5.1.16. formare i dipendenti utilizzando gli strumenti di sicurezza delle informazioni utilizzati nei Sistemi di Informazione dei Dati Personali, le regole per lavorare con loro;
5.1.17. monitorare le azioni degli utenti, condurre procedimenti sui fatti di violazione dei requisiti di sicurezza dei Dati Personali.
6. Procedura per l'interazione della Società con l'Interessato
6.1 . L'Interessato decide di fornire i propri Dati Personali e acconsente al loro Trattamento liberamente, di sua spontanea volontà e nel suo interesse. Il consenso al Trattamento dei Dati Personali può essere prestato dall'Interessato o da un suo rappresentante in qualsiasi forma che consenta di confermare il fatto della sua ricezione.
6.2. La Società ha il diritto di affidare il Trattamento dei Dati Personali dell'Interessato ai Dati Personali a un'altra persona, salvo quanto diversamente previsto dalla legislazione della Federazione Russa, sulla base di un accordo concluso con tale persona. Il soggetto che effettua il Trattamento dei Dati Personali per conto della Società è tenuto a rispettare i principi e le regole per il Trattamento dei Dati Personali previsti dalla Legge sui Dati Personali.
6.3. L'obbligo di fornire la prova della ricezione del consenso dell'Interessato al Trattamento dei Dati Personali o la prova dell'esistenza dei motivi specificati nella Legge sui Dati Personali spetta alla Società.
6.4. Il soggetto dei Dati Personali ha il diritto di ricevere informazioni in merito al Trattamento dei propri Dati Personali, se tale diritto non è limitato ai sensi della legislazione della Federazione Russa. L'Interessato ha il diritto di chiedere alla Società chiarimenti sui suoi Dati Personali, il loro Blocco o distruzione se i Dati Personali sono incompleti, obsoleti, inesatti, ottenuti illegalmente o non necessari allo scopo dichiarato del Trattamento, nonché di prendere misure di protezione previste dalla legislazione della Federazione Russa i loro diritti.
6.5. L'Interessato ha il diritto di revocare il consenso al Trattamento dei suoi Dati Personali. In tal caso, la Società è obbligata a interrompere il Trattamento dei Dati Personali e ad assicurare la Distruzione dei Dati Personali entro un termine non superiore a 30 (trenta) giorni dalla data di ricevimento della suddetta revoca. La Società è obbligata a notificare al Soggetto dei Dati Personali la distruzione dei Dati Personali.
6.6. Il trattamento dei Dati Personali al fine di promuovere i beni sul mercato stabilendo contatti diretti con un potenziale consumatore che sia un Interessato di Dati Personali mediante mezzi di comunicazione è consentito solo previo consenso dell'Interessato. Il Trattamento di Dati Personali specificato è riconosciuto come effettuato senza il preventivo consenso dell'Interessato, a meno che la Società non dimostri di aver ottenuto tale consenso. La Società è obbligata a interrompere immediatamente, su richiesta dell'Interessato, il Trattamento dei suoi Dati Personali per le finalità di cui sopra.
6.7. La Società non prende decisioni basate esclusivamente sul Trattamento automatizzato dei Dati Personali che generino conseguenze legali in relazione all'Interessato dei Dati Personali o comunque ledano i suoi diritti e interessi legittimi, salvo quanto previsto dalla legislazione della Federazione Russa, o con il consenso dell'Interessato dei Dati Personali.
7. Risoluzione delle controversie
7.1. Se l'Interessato ritiene che la Società stia trattando i suoi Dati Personali in violazione dei requisiti della Legge sui Dati Personali o violi in altro modo i suoi diritti e le sue libertà, l'Interessato ha il diritto di presentare ricorso contro le azioni o l'inerzia della Società all'organismo autorizzato per la tutela dei diritti degli Interessati ai Dati Personali o in sede giudiziaria. ok.
7.2. L'interessato ha diritto di tutelare i propri diritti e legittimi interessi, ivi compreso il risarcimento del danno e (o) il risarcimento del danno morale in sede giudiziaria.
8. Disposizioni finali
8.1 . Altri diritti e obblighi della Società in qualità di Gestore di dati personali sono determinati dalla legislazione della Federazione Russa.
8.2. I funzionari dell'azienda colpevoli di aver violato le norme che disciplinano il Trattamento e la protezione dei Dati Personali sono responsabili in materia materiale, disciplinare, amministrativa, civile o penale secondo le modalità previste dalla legislazione della Federazione Russa.

Informazioni più dettagliate sui termini di utilizzo del sito e su altre questioni sono riportate nelle sezioni pertinenti:

Accordo per gli utenti - https://yamaneta.com/it/info/agreement

Regole di acquisto cashback - https://yamaneta.com/it/info/rules

Aiuto (domande frequenti) - https://yamaneta.com/it/faq/obshchiye_svedeniya