Politique concernant le traitement des données personnelles

1. Dispositions générales

Cette Politique de traitement des données personnelles est établie conformément aux exigences de la Loi fédérale n ° 152-FZ du 27.07.2006 "Sur les Données personnelles "(ci-après dénommée la Loi sur les Données personnelles) et définit la procédure de traitement des données personnelles et les mesures pour assurer la sécurité des données personnelles prises par Origins (ci-après dénommé l'Opérateur).

1.1. L'Opérateur fixe comme objectif et condition les plus importants pour la mise en œuvre de ses activités le respect des droits et libertés de l'homme et du citoyen dans le traitement de ses données personnelles, y compris la protection des droits à la vie privée, aux secrets personnels et familiaux.

1.2. La politique de cet Opérateur concernant le traitement des données personnelles (ci-après dénommée la Politique) s'applique à toutes les informations que l'Opérateur peut recevoir sur les visiteurs du site Web https://origins.mc .

2. Concepts de base utilisés dans la Politique

2.1. Traitement automatisé des données personnelles-traitement des données personnelles à l'aide de la technologie informatique.

2.2. Blocage des données personnelles-arrêt temporaire du traitement des données personnelles (sauf dans les cas où le traitement est nécessaire pour clarifier les données personnelles).

2.3. Site Web - un ensemble de documents graphiques et informatifs, ainsi que des programmes informatiques et des bases de données qui assurent leur disponibilité sur Internet à une adresse réseau https://origins.mc .

2.4. Système d'information sur les données personnelles - un ensemble de données personnelles contenues dans des bases de données, et les technologies de l'information et les moyens techniques qui assurent leur traitement.

2.5. Dépersonnalisation des données personnelles-actions à la suite desquelles il est impossible de déterminer, sans l'utilisation d'informations supplémentaires, l'identité des données personnelles d'un utilisateur spécifique ou d'un autre sujet de données personnelles.

2.6. Traitement des données personnelles-toute action (opération) ou ensemble d'actions (opérations) effectuées avec ou sans l'utilisation d'outils d'automatisation avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), extraction, utilisation, transfert (distribution, mise à disposition, accès), dépersonnalisation, blocage, suppression, destruction des données personnelles.

2.7. Opérateur - un organisme d'État, un organisme municipal, une personne morale ou un individu, indépendamment ou conjointement avec d'autres personnes organisant et (ou) traitant des données personnelles, ainsi que déterminant les finalités du traitement des données personnelles, la composition des données personnelles à traiter, les actions (opérations) effectuées avec des données personnelles.

2.8. Données personnelles-toute information liée directement ou indirectement à un utilisateur spécifique ou identifiable du Site Web https://origins.mc .

2.9. Données personnelles autorisées par le sujet des données personnelles pour la distribution-données personnelles auxquelles un nombre illimité de personnes ont accès par le sujet des données personnelles en donnant son consentement au traitement des données personnelles autorisées par le sujet des données personnelles pour la distribution conformément à la procédure prévue par la Loi sur les Données personnelles (ci - après-données personnelles autorisées pour la distribution).

2.10. Utilisateur - tout visiteur du site Web https://origins.mc .

2.11. Fourniture de données personnelles – actions visant à divulguer des données personnelles à une certaine personne ou à un certain cercle de personnes.

2.12. Diffusion de données à caractère personnel - toute action visant à divulguer des données à caractère personnel à un cercle indéfini de personnes (transfert de données à caractère personnel) ou à se familiariser avec les données à caractère personnel d'un cercle illimité de personnes, y compris la publication de données à caractère personnel dans les médias, le placement dans des réseaux d'information et de télécommunication ou l'accès aux données à caractère personnel de toute autre manière.

2.13. Transfert transfrontalier de données à caractère personnel - transfert de données à caractère personnel vers le territoire d'un État étranger à l'autorité d'un État étranger, d'une personne physique étrangère ou d'une entité juridique étrangère.

2.14. Destruction des données personnelles-toutes les actions à la suite desquelles les données personnelles sont définitivement détruites avec l'impossibilité de restaurer davantage le contenu des données personnelles dans le système d'information sur les données personnelles et (ou) les supports matériels des données personnelles sont détruits.

3. Droits et obligations fondamentaux de l'Exploitant

3.1. L'Opérateur a le droit de:

- recevoir des informations fiables et/ou des documents contenant des données personnelles de la part du sujet des données personnelles;

– si la personne concernée retire son consentement au traitement des données personnelles, l'Opérateur a le droit de poursuivre le traitement des données personnelles sans le consentement de la personne concernée s'il existe des motifs spécifiés dans la Loi sur les données personnelles;

- déterminer indépendamment la composition et la liste des mesures nécessaires et suffisantes pour assurer le respect des obligations prévues par la Loi sur les Données personnelles et les actes juridiques réglementaires adoptés conformément à celle-ci, sauf disposition contraire de la Loi sur les Données personnelles ou d'autres lois fédérales.

3.2. L'Opérateur est tenu de:

- de fournir au sujet des données personnelles, à sa demande, des informations concernant le traitement de ses données personnelles;

- organiser le traitement des données personnelles conformément à la procédure établie par la législation en vigueur de la Fédération de Russie;

- répondre aux demandes et demandes des personnes concernées et de leurs représentants légaux conformément aux exigences de la Loi sur les données personnelles;

- informer l'organisme habilité à la protection des droits des personnes concernées à la demande de cet organisme des informations nécessaires dans les 30 jours à compter de la date de réception d'une telle demande;

- publier ou autrement fournir un accès illimité à cette politique concernant le traitement des données personnelles;

- prendre des mesures juridiques, organisationnelles et techniques pour protéger les données personnelles contre tout accès non autorisé ou accidentel à celles-ci, destruction, modification, blocage, copie, fourniture, diffusion de données personnelles, ainsi que d'autres actions illégales concernant les données personnelles;

- arrêter le transfert (distribution, mise à disposition, accès) des données personnelles, arrêter le traitement et détruire les données personnelles de la manière et dans les cas prévus par la Loi sur les Données personnelles;

- effectuer d'autres tâches prévues par la Loi sur les Données personnelles.

4. Droits et obligations fondamentaux des personnes concernées

4.1. Les personnes concernées ont le droit de:

- recevoir des informations concernant le traitement de ses données personnelles, sauf dans les cas prévus par les lois fédérales. Les informations sont fournies à la personne concernée par l'Opérateur sous une forme accessible et ne doivent pas contenir de données personnelles relatives à d'autres personnes concernées, sauf dans les cas où il existe des motifs légitimes de divulgation de ces données personnelles. La liste des informations et la procédure pour les obtenir sont établies par la Loi sur les données personnelles;

- exiger de l'opérateur qu'il clarifie ses données personnelles, les bloque ou les détruise si les données personnelles sont incomplètes, périmées, inexactes, obtenues illégalement ou ne sont pas nécessaires aux fins énoncées du traitement, ainsi que prendre les mesures prévues par la loi pour protéger leurs droits;

- mettre en avant la condition du consentement préalable lors du traitement des données personnelles afin de promouvoir des biens, des travaux et des services sur le marché;

- révoquer le consentement au traitement des données personnelles;

- appel à l'organisme habilité pour la protection des droits des personnes concernées par les données personnelles ou devant les tribunaux contre les actions illégales ou l'inaction de l'Opérateur lors du traitement de ses données personnelles;

- exercer d'autres droits prévus par la législation de la Fédération de Russie.

4.2. Les personnes concernées sont tenues de:

- fournir à l'opérateur des données fiables sur lui-même;

- informer l'Exploitant de la clarification (mise à jour, modification) de ses données personnelles.

4.3. Les personnes qui ont fourni à l'Opérateur de fausses informations sur elles-mêmes ou des informations sur une autre personne concernée sans le consentement de cette dernière sont responsables conformément à la législation de la Fédération de Russie.

5. L'Opérateur peut traiter les données personnelles suivantes de l'Utilisateur

5.1. Nom, prénom, patronyme.

5.2. Adresse.

5.3. Numéros de téléphone.

5.4. Sur le site se trouve également la collecte et le traitement de données anonymes sur les visiteurs (y compris les cookies) à l'aide de statistiques Internet (Yandex Metric et Google Analytics et autres).

5.5. La Politique de protection des données ci-dessus est unie par le concept général de Données personnelles.

5.6. Le traitement de catégories particulières de données personnelles concernant la race, la nationalité, les opinions politiques, les croyances religieuses ou philosophiques, la vie intime n'est pas effectué par l'Opérateur.

5.7. Le traitement des données à caractère personnel autorisé pour la distribution parmi les catégories particulières de données à caractère personnel spécifiées dans la Partie 1 de l'article 10 de la Loi sur les Données à caractère personnel est autorisé si les interdictions et conditions prévues à l'article 10.1 de la Loi sur les Données à caractère personnel sont respectées.

5.8. Le consentement de l'utilisateur au traitement des données personnelles autorisées pour la distribution est délivré séparément des autres consentements au traitement de ses données personnelles. Dans le même temps, les conditions stipulées, notamment, par l'article 10.1 de la Loi sur les Données Personnelles sont respectées. Les exigences relatives au contenu d'un tel consentement sont établies par l'organisme habilité à la protection des droits des personnes concernées.

5.8.1 Consentement au traitement des données personnelles autorisées pour la distribution, l'Utilisateur fournit directement à l'Opérateur.

5.8.2 L'Opérateur est tenu, au plus tard trois jours ouvrables à compter de la date de réception du consentement de l'Utilisateur, de publier des informations sur les conditions de traitement, sur l'existence d'interdictions et de conditions de traitement par un nombre illimité de personnes des données personnelles autorisées pour la distribution.