Chính sách bảo mật
1. ĐIỀU KHOẢN
1.1. Công ty - pháp nhân cung cấp Dịch vụ cho Người dùng: Công ty trách nhiệm hữu hạn "VO-Media" (OOO "VO-Media"); OGRN 1131841006142; TRỌN GÓI 1841036310; địa chỉ đăng ký: 426000, Cộng hòa Udmurt, thành phố Izhevsk, st. Maxim Gorky phố 221.
1.2. Tài nguyên – website (www.cuộc chiến đỉnh cao.ru) trong mạng thông tin và viễn thông "Internet", phần mềm và/hoặc tài nguyên Internet khác của Công ty.
1.3. Dịch vụ - chức năng của Tài nguyên do Công ty cung cấp, bao gồm việc cung cấp quyền truy cập vào Tài nguyên hoặc một phần của Tài nguyên, Nội dung và các tài liệu khác.
1.4. Người sử dụng - một cá nhân sử dụng Dịch vụ.
1.5. Dữ liệu - dữ liệu cá nhân của Người dùng cũng như thông tin người dùng khác.
2. ÁP DỤNG CHÍNH SÁCH
2.1. Bằng cách sử dụng Dịch vụ (bao gồm quyền truy cập vào Tài nguyên, Đăng ký, Ủy quyền), Người dùng đồng ýđồng ý với các điều khoản xử lý Dữ liệu của Công ty, được mô tả trong Chính sách Bảo mật này (Chính sách). Nếu Người dùng không đồng ý với các điều khoản đó, việc sử dụng Dịch vụ, bao gồm cả quyền truy cập vào Tài nguyên, phải bị chấm dứt.
2.2. Chính sách có thể được Công ty thay đổi. Chính sách đã sửa đổi được đăng trên Tài nguyên. Bằng cách sử dụng Dịch vụ sau khi Chính sách đã thay đổi, Người dùng đồng ý với các điều khoản đã thay đổi về Xử lý dữ liệu.
3. MỤC ĐÍCH VÀ ĐIỀU KIỆN XỬ LÝ
3.1. Công ty xử lý Dữ liệu nhằm mục đích cung cấp Dịch vụ, bao gồm:
- đảm bảo hoạt động của Dịch vụ và cung cấp chức năng của tài khoản cá nhân của Người dùng thông qua các biểu mẫu "Phản hồi", "Khôi phục mật khẩu", "Đăng ký" (tên, e-mail);
- пcung cấp cơ hội tham gia thảo luận tin tức, bình luận về tin tức về Tài nguyên;
- cải thiện chất lượng và tính dễ sử dụng của Dịch vụ;
- cá nhân hóa nội dung và các ưu đãi khác;
- Người dùng nhận được tin nhắn trên Tài nguyên;
- Tài nguyên quảng cáoа, sản phẩm và/hoặc dịch vụ của Công ty và các đối tác của Công ty;
- tiếp nhận các yêu cầu từ Người dùng và cung cấp phản hồi cho các yêu cầu đó;
- tiến hành nghiên cứu thống kê và các nghiên cứu khác về việc sử dụng Dịch vụ.
Đối với mục đích đã nêu, Công ty xử lý Dữ liệu sau: tên (nếu trong lĩnh vực này biệt danh Người dùng đã chỉ định một tên), tên nick (biệt danh); ngày sinh; sàn nhà; địa chỉ email; số điện thoại; địa chỉ cư trú; thông tin thu thập được thông qua các chương trình đo lường (bao gồm Yandex Hệ mét và ứng dụngMetrica, LiveInternet); hình đại diện; thông tin thiết bị của người dùng; bánh quy; ID người dùng; dữ liệu sử dụng tài nguyên; tên đăng nhập và mật khẩu; địa chỉ mạng; tài khoản dịch vụ của bên thứ ba (nếu Người dùng sử dụng tài khoản dịch vụ của bên thứ ba khi đăng ký trên Tài nguyên).
Ghi chú, tài nguyên có thể chứa các liên kết đến các nguồn tài nguyên của các nhà cung cấp khác hàng hóa, dịch vụ và thông tinĐó công ty không kiểm soát đượcт và Chính sách này không áp dụng.
Nếu có thông tin vềtài khoản b mạng xã hội trong cài đặt tài khoản cá nhân của bạn Người dùng (khi đăng ký qua tài khoản mạng xã hội hoặc bên thứ ba vụ thông qua các biểu mẫu “Phản hồi”, “Khôi phục mật khẩu”, “Đăng ký” (tên, e-mail), việc xử lý dữ liệu cá nhân được thực hiện trên lãnh thổ Liên bang Nga, Hoa Kỳ và các quốc gia khác nơi nhà cung cấp mạng xã hội có mặt hoặc dịch vụ của bên thứ ba. Nếu không có thông tin về mạng xã hội trong cài đặt tài khoản cá nhân Người dùng việc xử lý dữ liệu cá nhân chỉ được thực hiện trên lãnh thổ Liên bang Nga.
3.2. Cho mục đích nêu tại khoản 3.1. Chính sách, các điều kiện xử lý sau đây được áp dụng:
3.2.1. Công ty không xử lý dữ liệu sinh trắc học và dữ liệu cá nhân đặc biệt của Người dùng. Dữ liệu cá nhân được Công ty xử lý thuộc về các loại dữ liệu cá nhân khác. Công ty không xử lý dữ liệu cá nhân.Dữ liệu người dùng liên quan đến chủng tộc, quốc tịch, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tình trạng sức khỏe, đời sống riêng tư, đặc điểm sinh học, với sự trợ giúp của dữ liệu này có thể xác định danh tính của Người dùng. Công ty cũng không cố ý thu thập dữ liệu cá nhân của Người dùng từ các nguồn công khai, trừ khi có quy định khác theo luật hiện hành liên quan đến hoạt động truyền thông.
3.2.2. Danh sách các hành động với Dữ liệu: thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), truy xuất, sử dụng, chuyển giao (cung cấp, truy cập), phi cá nhân hóa, chặn, xóa và hủy. Các hành động được chỉ định có thể là được thực hiện theo cả phương pháp tự động và không tự động.
3.2.3. Thời hạn xử lý và lưu trữ Dữ liệu: cho đến khi đạt được mục đích xử lý, cho đến khi sự đồng ý hết hạn hoặc cho đến khi sự đồng ý bị thu hồi (nếu không có căn cứ nào khác để xử lý Dữ liệu đó), tùy thuộc vào sự kiện nào xảy ra trước.
3.3. Công ty cam kết đảm bảo việc ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, sửa đổi) và trích xuất dữ liệu cá nhân của Người dùng bằng cách sử dụng cơ sở dữ liệu tại lãnh thổ Liên bang Nga.
3.4. Để cung cấp thích hợpo Dịch vụ Đối với Người dùng, Công ty, nếu có cơ sở pháp lý, có thể chuyển giao (cung cấp, truy cập) Dữ liệu để xử lý tiếp theo cho các nhà cung cấp dịch vụ và đối tác được chỉ định trong các tài liệu có liên quan của Công ty được đăng trên Tài nguyên.
4. CĂN CỨ ĐỂ CHẾ BIẾN
4.1. Căn cứ pháp lý để Công ty xử lý Dữ liệu bao gồm nhưng không giới hạn ở:
- Sự đồng ý của người dùng;
- chấp hành Quy định sử dụng Tài nguyên hoặc các thỏa thuận khác với Người dùng;
- việc thực hiện các quyền và lợi ích hợp pháp của Công ty hoặc bên thứ ba, nếu điều này không vi phạm các quyền và tự do của Người dùng;
- xử lý cho mục đích thống kê hoặc mục đích nghiên cứu khác, tuân theo quy định bắt buộc ẩn danh Dữ liệu;
- sự cần thiết phải xử lý để đạt được các mục đích theo quy định của pháp luật, cũng như việc thực hiện các nghĩa vụ mà pháp luật áp đặt cho Công ty.
5. QUYỀN CỦA NGƯỜI DÙNG
Người sử dụng có quyền:
- nhận thông tin liên quan đến việc xử lý Dữ liệu của họ;
- yêu cầu Công ty làm rõ Dữ liệu của mình, chặn hoặc hủy dữ liệu nếu dữ liệu không đầy đủ, lỗi thời, không chính xác, thu thập trái phép hoặc không cần thiết cho mục đích xử lý đã nêu;
- thu hồi sự đồng ý xử lý Dữ liệu của bạn bằng cách gửi một tuyên bố bằng văn bản cho Công ty;
- thực hiện các biện pháp bảo vệ quyền của mình theo quy định của pháp luật Nga.
6. ĐIỀU KHOẢN SỬ DỤNG COOKIE
6.1. В trong khuôn khổ mục tiêu nêu tại khoản 3.1. Chính sách, Công ty thực hiện xử lý bánh quy bao gồm việc đảm bảo hoạt động của Dịch vụ; cá nhân hóa Nội dung và các ưu đãi khác; tiến hành nghiên cứu thống kê và các nghiên cứu khác về việc sử dụng Dịch vụ. Người dùng có thể xem ngày hết hạn. bánh quyvà cũng cấm lưu chúng trong cài đặt trình duyệt của bạn. Cbánh quy - những dữ liệu nhỏ về các lần truy cập trước đó. Cookies là cần thiết, trong số những thứ khác, để đảm bảo hoạt động của Dịch vụ. Bánh quy được xử lý, bao gồm việc sử dụng các dịch vụ phân tích web, chương trình số liệu, đặc biệt: Thống kê từ Quảng cáo Sber, Yandeks.Metrika, ứng dụngMetrica, LiveInternet.
7. TRẬT TỰ PHÁ HỦY
7.1. Đối với Dữ liệu được Công ty xử lý theo cách quy định tại mục 3.1. Chính sách của mục tiêu, một thủ tục duy nhất để tiêu hủy chúng có hiệu lực theo luật pháp của Liên bang Nga và các quy định địa phương của Công ty.
7.2. Dữ liệu có thể bị Công ty hủy, đặc biệt là khi mục đích xử lý đã đạt được hoặc Người dùng đã thu hồi sự đồng ý xử lý dữ liệu (và không có căn cứ nào khác để xử lý Dữ liệu đó) hoặc khi dữ liệu bị xử lý bất hợp pháp đã bị phát hiện.
7.3. Nếu mục đích xử lý Dữ liệu đạt được, Công ty sẽ ngừng xử lý và hủy chúng trong thời hạn không quá 30 (ba mươi) ngày kể từ ngày đạt được mục đích xử lý. Nếu Người dùng thu hồi sự đồng ý xử lý Dữ liệu của mình, Công ty sẽ ngừng xử lý chúng và nếu việc lưu trữ Dữ liệu không còn cần thiết cho mục đích xử lý, Công ty sẽ hủy chúng trong thời hạn không quá 30 ngày. (ba mươi) ngày kể từ ngày nhận được đánh giá nói trên.
7.4. Trong trường hợp phát hiện việc xử lý dữ liệu cá nhân trái phép do Công ty thực hiện, Công ty sẽ, trong thời hạn không quá 3 (ba) ngày làm việc kể từ ngày phát hiện ra điều này sẽ chấm dứt việc xử lý đó. Nếu không thể đảm bảo tính hợp pháp của việc xử lý đó, Công ty, trong thời hạn không quá 10 (mười) ngày làm việc kể từ ngày phát hiện việc xử lý trái phép, sẽ hủy Dữ liệu đó. Trong trường hợp này, Công ty sẽ thông báo cho Người dùng về việc xóa bỏ các hành vi vi phạm hoặc về việc hủy Dữ liệu.
8. THÔNG TIN VỀ CÁC YÊU CẦU BẢO VỆ ĐƯỢC THỰC HIỆN
8.1. Công ty cam kết bảo mật dữ liệu cá nhân của Người dùng.
8.2. Công ty đảm bảo an toàn cho dữ liệu cá nhân của Người dùng thông qua việc thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật.
8.2.1. Các biện pháp pháp lý được Công ty thực hiện bao gồm việc Công ty công bố các tài liệu xác định chính sách liên quan đến xử lý dữ liệu cá nhân, các hành vi địa phương về các vấn đề xử lý dữ liệu cá nhân, cũng như các hành vi địa phương thiết lập các thủ tục nhằm ngăn ngừa và xác định các hành vi vi phạm luật pháp Nga và loại bỏ hậu quả của các hành vi vi phạm đó.
8.2.2. Các biện pháp tổ chức được Công ty thực hiện bao gồm:
- đảm bảo quyền truy cập không giới hạn vào Chính sách, vào thông tin về các yêu cầu đã thực hiện để bảo vệ dữ liệu cá nhân;
- thực hiện kiểm soát nội bộ và (hoặc) kiểm toán việc tuân thủ xử lý dữ liệu cá nhân theo Luật Liên bang ngày 27.07.2006 № 152-FZ "Về dữ liệu cá nhân" (Luật) và các hành vi pháp lý quy định được thông qua theo luật này, các yêu cầu về bảo vệ dữ liệu cá nhân, chính sách của Công ty liên quan đến việc xử lý dữ liệu cá nhân và các quy định địa phương của Công ty;
- đánh giá mức độ tổn hại có thể gây ra cho chủ thể dữ liệu cá nhân trong trường hợp vi phạm Luật, tỷ lệ tổn hại nói trên và các biện pháp mà Công ty thực hiện nhằm đảm bảo thực hiện các nghĩa vụ theo quy định của Luật;
- làm quen với các nhân viên của Công ty trực tiếp tham gia vào việc xử lý dữ liệu cá nhân với các quy định của luật pháp Liên bang Nga về dữ liệu cá nhândữ liệu cá nhân, bao gồm các yêu cầu về bảo vệ dữ liệu cá nhân, các tài liệu xác định chính sách của Công ty liên quan đến việc xử lý dữ liệu cá nhân, các hành vi địa phương về các vấn đề xử lý dữ liệu cá nhân và (hoặc) đào tạo các nhân viên được chỉ định;
việc chỉ định một người chịu trách nhiệm tổ chức xử lý dữ liệu cá nhân;
- chỉ định người chịu trách nhiệm đảm bảo an toàn dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân;
- sự chấp thuận của người đứng đầu Công ty về một tài liệu xác định danh sách những người có quyền truy cập vào dữ liệu cá nhân được xử lý trong hệ thống thông tin dữ liệu cá nhân (ISPDN), là cần thiết cho việc thực hiện nhiệm vụ chính thức (lao động) của họ;
- đảm bảo an toàn cho người lưu giữ dữ liệu cá nhân;
- việc quản lý phương tiện truyền thông có thể đọc được bằng máy chứa dữ liệu cá nhân;
- xác định các mối đe dọa đối với tính bảo mật của dữ liệu cá nhân khi xử lý chúng trong hệ thống thông tin dữ liệu cá nhân;
- tổ chức một khu vực kiểm soát trong đó các phương tiện kỹ thuật cố định để xử lý thông tin và các phương tiện bảo vệ thông tin, cũng như các phương tiện đảm bảo hoạt động được bố trí thường xuyên;
- tổ chức chế độ an ninh cho các cơ sở trong đó ISPDN, ngăn chặn khả năng xâm nhập hoặc hiện diện không kiểm soát tại cơ sở này của những người không có quyền tiếp cận cơ sở này.
8.2.3. Các biện pháp kỹ thuật được Công ty thực hiện bao gồm:
- việc sử dụng các công cụ bảo mật thông tin đã trải qua quy trình đánh giá việc tuân thủ các yêu cầu của luật pháp Nga trong lĩnh vực bảo mật thông tin, trong trường hợp việc sử dụng các công cụ đó là cần thiết để vô hiệu hóa các mối đe dọa hiện tại;
- đánh giá hiệu quả của các biện pháp được thực hiện để đảm bảo an toàn cho dữ liệu cá nhân trước khi đưa vào sử dụng ISPDN;
- thiết lập các quy tắc để truy cập vào dữ liệu cá nhân được xử lý trong ISPDN, cũng như đảm bảo việc đăng ký và ghi chép tất cả các hành động được thực hiện với dữ liệu cá nhân trong ISPDN;
- phát hiện các sự kiện truy cập trái phép vào dữ liệu cá nhân và áp dụng các biện pháp, bao gồm các biện pháp phát hiện, ngăn chặn và loại bỏ hậu quả của các cuộc tấn công máy tính vào ISPDN và ứng phó với các sự cố máy tính trong đó;
- khôi phục dữ liệu cá nhân đã bị sửa đổi hoặc bị phá hủy do truy cập trái phép vào chúng;
- kiểm soát các biện pháp được thực hiện để đảm bảo an toàn cho dữ liệu cá nhân và mức độ bảo vệ ISPDN.
9. KHÁC
9.1. Người dùng chịu trách nhiệm về tính hợp pháp của việc cung cấp, tính phù hợp và tính chính xác của dữ liệu của Người dùng và những người khác mà Người dùng cung cấp cho Công ty.
9.2. Công ty xem xét các yêu cầu liên quan đến Chính sách, bao gồm các yêu cầu từ Người dùng về việc sử dụng Dữ liệu của họ, theo địa chỉ: 426000, Cộng hòa Udmurt, thành phố Izhevsk, st. Maxim Gorky phố 221.