Política relativa ao processamento de dados pessoais
1. Disposições gerais
Esta política de processamento de dados pessoais foi elaborada de acordo com os requisitos da Lei Federal de 27 de julho de 2006. No. 152-FZ “Sobre Dados Pessoais” (doravante referida como a Lei de Dados Pessoais) e determina o procedimento para o processamento de dados pessoais e medidas para garantir a segurança dos dados pessoais tomadas pelo Sweet Bonanza (doravante referido como o Operador).
1.1. O operador estabelece como seu objetivo mais importante e condição para a implementação de suas atividades a observância dos direitos e liberdades de uma pessoa e de um cidadão no processamento de seus dados pessoais, incluindo a proteção dos direitos à privacidade, segredos pessoais e familiares.
1.2. Esta política da Operadora com relação ao processamento de dados pessoais (doravante denominada Política) aplica-se a todas as informações que a Operadora pode receber sobre os visitantes do site https://sweet-bonanza-online.com/.
2. Conceitos básicos usados na Política
2.1. Processamento automatizado de dados pessoais – processamento de dados pessoais usando tecnologia de computador.
2.2. O bloqueio de dados pessoais é uma suspensão temporária do processamento de dados pessoais (a menos que o processamento seja necessário para esclarecer dados pessoais).
2.3. Site – um conjunto de materiais gráficos e informativos, bem como programas de computador e bancos de dados que garantem sua disponibilidade na Internet no endereço de rede https://sweet-bonanza-online.com/.
2.4. Sistema de informação de dados pessoais – um conjunto de dados pessoais contidos em bancos de dados e tecnologias de informação e meios técnicos que garantem seu processamento.
2.5. Despersonalização de dados pessoais – ações como resultado das quais é impossível determinar, sem o uso de informações adicionais, a propriedade de dados pessoais por um Usuário específico ou outro sujeito de dados pessoais.
2.6. Processamento de dados pessoais – qualquer ação (operação) ou um conjunto de ações (operações) realizadas com ou sem o uso de ferramentas de automação com dados pessoais, incluindo coleta, registro, sistematização, acumulação, armazenamento, esclarecimento (atualização, alteração), extração, uso, transferência (distribuição, fornecimento, acesso), despersonalização, bloqueio, exclusão, destruição de dados pessoais.
2.7. Operador – um órgão estadual, órgão municipal, pessoa jurídica ou pessoa física, independentemente ou em conjunto com outras pessoas que organizam e (ou) realizam o processamento de dados pessoais, bem como determinam as finalidades do processamento de dados pessoais, a composição dos dados pessoais a serem processados, as ações (operações) realizadas com dados pessoais.
2.8. Dados pessoais – qualquer informação relacionada direta ou indiretamente a um usuário específico ou identificável do site https://sweet-bonanza-online.com/.
2.9. Dados pessoais permitidos pelo sujeito dos dados pessoais para disseminação – dados pessoais, acesso a um número ilimitado de pessoas ao qual é fornecido pelo sujeito dos dados pessoais, dando consentimento para o processamento de dados pessoais permitidos pelo sujeito dos dados pessoais para distribuição na forma prescrita pela Lei de Dados Pessoais (doravante denominados dados pessoais). dados permitidos para distribuição).
2.10. Usuário – qualquer visitante do site https://sweet-bonanza-online.com/.
2.11. Fornecimento de dados pessoais – ações destinadas a divulgar dados pessoais a uma determinada pessoa ou a um determinado círculo de pessoas.
2.12. Disseminação de dados pessoais – quaisquer ações destinadas a divulgar dados pessoais a um círculo indefinido de pessoas (transferência de dados pessoais) ou familiarizar-se com dados pessoais de um número ilimitado de pessoas, incluindo a divulgação de dados pessoais na mídia, colocação em redes de informação e telecomunicações ou fornecimento de acesso a dados pessoais de qualquer outra forma.
2.13. Transferência transfronteiriça de dados pessoais é a transferência de dados pessoais para o território de um estado estrangeiro para uma autoridade de um estado estrangeiro, uma pessoa física estrangeira ou uma pessoa jurídica estrangeira.
2.14. Destruição de dados pessoais – quaisquer ações que resultem na destruição irremediável de dados pessoais com a impossibilidade de restauração posterior do conteúdo de dados pessoais no sistema de informações de dados pessoais e (ou) a destruição de portadores materiais de dados pessoais.
3. Direitos e obrigações básicos do Operador
3.1. A operadora tem o direito de:
– receber do titular dos dados pessoais informações confiáveis e/ou documentos que contenham dados pessoais;
– caso o titular dos dados pessoais retire o consentimento para o processamento de dados pessoais, a Operadora tem o direito de continuar processando dados pessoais sem o consentimento do titular dos dados pessoais, se houver motivos especificados na Lei de Dados Pessoais;
– determinar, de forma independente, a composição e a lista de medidas necessárias e suficientes para garantir o cumprimento das obrigações previstas na Lei de Dados Pessoais e nos atos legais regulatórios adotados de acordo com ela, a menos que a Lei de Dados Pessoais ou outras leis federais estabeleçam o contrário.
3.2. O operador é obrigado a:
– fornecer ao titular dos dados pessoais, a seu pedido, informações sobre o processamento de seus dados pessoais;
– organizar o processamento de dados pessoais da maneira prescrita pela legislação atual da Federação Russa;
– responder a solicitações e pedidos de titulares de dados pessoais e seus representantes legais de acordo com os requisitos da Lei de Dados Pessoais;
– informar ao órgão autorizado para a proteção dos direitos dos titulares de dados pessoais, a pedido desse órgão, as informações necessárias no prazo de 30 dias a partir da data de recebimento de tal solicitação;
– publicar ou de outra forma fornecer acesso irrestrito a esta Política relativa ao processamento de dados pessoais;
– tomar medidas legais, organizacionais e técnicas para proteger os dados pessoais contra acesso não autorizado ou acidental a eles, destruição, modificação, bloqueio, cópia, fornecimento, distribuição de dados pessoais, bem como contra outras ações ilegais relacionadas a dados pessoais;
– interromper a transferência (distribuição, fornecimento, acesso) de dados pessoais, interromper o processamento e destruir dados pessoais na forma e nos casos previstos pela Lei de Dados Pessoais;
– executar outras obrigações previstas na Lei de Dados Pessoais.
4. Direitos e obrigações básicos dos titulares de dados pessoais
4.1. Os titulares de dados pessoais têm o direito de:
– receber informações sobre o processamento de seus dados pessoais, salvo disposição em contrário nas leis federais. As informações são fornecidas ao titular dos dados pessoais pelo Operador em um formato acessível e não devem conter dados pessoais relacionados a outros titulares de dados pessoais, a menos que haja motivos legais para a divulgação de tais dados pessoais. A lista de informações e o procedimento para obtê-las são estabelecidos pela Lei de Dados Pessoais;
– exigir que a operadora esclareça seus dados pessoais, bloqueie-os ou destrua-os se os dados pessoais estiverem incompletos, desatualizados, imprecisos, obtidos ilegalmente ou não forem necessários para a finalidade declarada do processamento, bem como tomar medidas legais para proteger seus direitos;
– apresentar a condição de consentimento prévio ao processar dados pessoais para promover bens, obras e serviços no mercado;
– retirar o consentimento para o processamento de dados pessoais;
– recorrer ao órgão autorizado para a proteção dos direitos dos titulares de dados pessoais ou ao tribunal contra ações ilegais ou inação da Operadora ao processar seus dados pessoais;
– exercer outros direitos previstos na legislação da Federação Russa.
4.2. Os titulares de dados pessoais são obrigados a:
– Fornecer à Operadora dados confiáveis sobre si mesmo;
– informar a Operadora sobre o esclarecimento (atualização, alteração) de seus dados pessoais.
4.3. As pessoas que forneceram à Operadora informações falsas sobre si mesmas ou informações sobre outro sujeito de dados pessoais sem o consentimento deste último são responsáveis de acordo com a legislação da Federação Russa.
5. A Operadora pode processar os seguintes dados pessoais do Usuário
5.1. Nome completo.
5.2. Endereço de e-mail.
5.3. Números de telefone.
5.4. O site também coleta e processa dados anônimos sobre os visitantes (inclusive cookies) usando serviços de estatísticas da Internet (Yandex Metrika e Google Analytics e outros).
5.5. Os dados acima mencionados no texto da Política são unidos pelo conceito geral de Dados pessoais.
5.6. O processamento de categorias especiais de dados pessoais relacionados a raça, nacionalidade, opiniões políticas, crenças religiosas ou filosóficas e vida íntima não é realizado pelo Operador.
5.7. O processamento de dados pessoais permitido para distribuição dentre as categorias especiais de dados pessoais especificadas na Parte 1 do Art. 10 da Lei de Dados Pessoais é permitido se as proibições e condições previstas no Art. 10.1 da Lei de Dados Pessoais.
5.8. O consentimento do Usuário para o processamento de dados pessoais permitido para distribuição é emitido separadamente de outros consentimentos para o processamento de seus dados pessoais. Ao mesmo tempo, as condições previstas, em particular, no Art. 10.1 da Lei de Dados Pessoais. Os requisitos para o conteúdo de tal consentimento são estabelecidos pelo órgão autorizado para a proteção dos direitos dos titulares de dados pessoais.
5.8.1 O consentimento para o processamento de dados pessoais permitido para distribuição, o Usuário fornece diretamente ao Operador.
5.8.2 A Operadora é obrigada, no prazo máximo de três dias úteis a partir da data de recebimento do consentimento especificado do Usuário, a publicar informações sobre as condições de processamento, sobre a existência de proibições e condições para o processamento por um número ilimitado de pessoas de dados pessoais permitidos para distribuição.
5.8.3 A transferência (distribuição, fornecimento, acesso) de dados pessoais autorizada pelo sujeito dos dados pessoais para distribuição deve ser encerrada a qualquer momento, mediante solicitação do sujeito dos dados pessoais. Essa solicitação deve incluir o sobrenome, nome, patronímico (se houver), informações de contato (número de telefone, endereço de e-mail ou endereço postal) do titular dos dados pessoais, bem como uma lista de dados pessoais cujo processamento está sujeito a rescisão. Os dados pessoais especificados nessa solicitação podem ser processados somente pela Operadora para a qual foram enviados.
5.8.4 O consentimento para o processamento de dados pessoais permitidos para distribuição termina a partir do momento em que a Operadora recebe a solicitação especificada na cláusula 5.8.3 desta Política com relação ao processamento de dados pessoais.
6. Princípios do processamento de dados pessoais
6.1. O processamento de dados pessoais é realizado em uma base legal e justa.
6.2. O processamento de dados pessoais é limitado à realização de propósitos específicos, predeterminados e legítimos. Não é permitido processar dados pessoais que sejam incompatíveis com as finalidades da coleta de dados pessoais.
6.3. Não é permitido combinar bancos de dados que contenham dados pessoais, cujo processamento seja realizado para fins incompatíveis entre si.
6.4. Somente os dados pessoais que atendem às finalidades de seu processamento estão sujeitos a processamento.
6.5. O conteúdo e o escopo dos dados pessoais processados correspondem às finalidades declaradas do processamento. Não é permitida a redundância dos dados pessoais processados em relação às finalidades declaradas de seu processamento.
6.6. Ao processar dados pessoais, é garantida a exatidão dos dados pessoais, sua suficiência e, se necessário, a relevância em relação às finalidades do processamento de dados pessoais. A operadora toma as medidas necessárias e/ou garante sua adoção para remover ou esclarecer dados incompletos ou imprecisos.
6.7. O armazenamento de dados pessoais é realizado em um formato que permite determinar o sujeito dos dados pessoais, não mais do que o exigido pelas finalidades do processamento de dados pessoais, se o período de armazenamento de dados pessoais não for estabelecido por lei federal, um contrato do qual o sujeito dos dados pessoais seja parte, beneficiário ou fiador. Os dados pessoais processados são destruídos ou despersonalizados ao atingir os objetivos do processamento ou em caso de perda da necessidade de atingir esses objetivos, salvo disposição em contrário na lei federal.
7. Objetivos do processamento de dados pessoais
7.1. A finalidade do processamento dos dados pessoais do Usuário:
– fornecer ao Usuário acesso aos serviços, informações e/ou materiais contidos no site https://sweet-bonanza-online.com/.
7.2. A Operadora também tem o direito de enviar notificações ao Usuário sobre novos produtos e serviços, ofertas especiais e vários eventos. O Usuário pode sempre se recusar a receber mensagens informativas enviando um e-mail para a Operadora em [email protected] com a nota “Recusa de notificações sobre novos produtos e serviços e ofertas especiais”.
7.3. Os dados impessoais dos Usuários coletados por meio de serviços de estatísticas da Internet são usados para coletar informações sobre as ações dos Usuários no site, melhorar a qualidade do site e seu conteúdo.
8. Fundamentos legais para o processamento de dados pessoais
8.1. Os fundamentos legais para o processamento de dados pessoais pela Operadora são:
– listar os atos legais que regem as relações relacionadas às suas atividades, por exemplo, se suas atividades estiverem relacionadas à tecnologia da informação, em particular a criação de sites, então aqui você pode indicar a Lei Federal “Sobre Informação, Tecnologias da Informação e Proteção da Informação” datada de 27 de julho. 2006 N 149-FZ ;
– documentos estatutários da Operadora;
– contratos celebrados entre a operadora e o titular dos dados pessoais;
– leis federais, outros atos legais regulatórios no campo da proteção de dados pessoais;
– Consentimento dos usuários para o processamento de seus dados pessoais, para o processamento de dados pessoais permitidos para distribuição.
8.2. A Operadora processa os dados pessoais do Usuário somente se eles forem preenchidos e/ou enviados pelo Usuário de forma independente por meio de formulários especiais localizados no site https://sweet-bonanza-online.com/ ou enviados à Operadora por e-mail. Ao preencher os formulários relevantes e/ou enviar seus dados pessoais para a Operadora, o Usuário expressa seu consentimento com esta Política.
8.3. A Operadora processa dados anônimos sobre o Usuário se isso for permitido nas configurações do navegador do Usuário (salvar cookies e usar a tecnologia JavaScript está habilitado).
8.4. O titular dos dados pessoais decide de forma independente sobre o fornecimento de seus dados pessoais e dá seu consentimento livremente, por sua própria vontade e em seu próprio interesse.
9. Condições para o processamento de dados pessoais
9.1. O processamento de dados pessoais é realizado com o consentimento do titular dos dados pessoais para o processamento de seus dados pessoais.
9.2. O processamento de dados pessoais é necessário para atingir os objetivos previstos em um tratado internacional da Federação Russa ou na lei, a fim de realizar as funções, poderes e obrigações atribuídos pela legislação da Federação Russa ao operador.
9.3. O processamento de dados pessoais é necessário para a administração da justiça, a execução de um ato judicial, um ato de outro órgão ou funcionário sujeito a execução de acordo com a legislação da Federação Russa sobre procedimentos de execução.
9.4. O processamento de dados pessoais é necessário para a execução de um contrato do qual o titular dos dados pessoais é parte ou beneficiário ou fiador, bem como para concluir um contrato por iniciativa do titular dos dados pessoais ou um contrato do qual o titular dos dados pessoais será o beneficiário ou fiador.
9.5. O processamento de dados pessoais é necessário para exercer os direitos e interesses legítimos da operadora ou de terceiros, ou para atingir objetivos socialmente significativos, desde que os direitos e liberdades do titular dos dados pessoais não sejam violados.
9.6. O processamento de dados pessoais é realizado, o acesso de um número ilimitado de pessoas ao qual é fornecido pelo sujeito dos dados pessoais ou a pedido dele (doravante denominados dados pessoais publicamente disponíveis).
9.7. É realizado o processamento de dados pessoais sujeitos a publicação ou divulgação obrigatória de acordo com a lei federal.
10. O procedimento para coleta, armazenamento, transferência e outros tipos de processamento de dados pessoais
A segurança dos dados pessoais processados pelo Operador é garantida por meio da implementação de medidas legais, organizacionais e técnicas necessárias para cumprir integralmente os requisitos da legislação atual no campo da proteção de dados pessoais.
10.1. A Operadora garante a segurança dos dados pessoais e toma todas as medidas possíveis para excluir o acesso de pessoas não autorizadas aos dados pessoais.
10.2. Os dados pessoais do Usuário nunca serão, sob nenhuma circunstância, transferidos a terceiros, exceto em casos relacionados à implementação da lei aplicável ou se o sujeito dos dados pessoais tiver dado consentimento à Operadora para transferir dados a um terceiro para cumprir as obrigações de um contrato de direito civil.
10.3. Em caso de detecção de imprecisões nos dados pessoais, o Usuário pode atualizá-los independentemente, enviando uma notificação à Operadora no endereço de e-mail da Operadora [email protected] marcado como “Atualização de dados pessoais”.
10.4. O prazo para o processamento de dados pessoais é determinado pela consecução das finalidades para as quais os dados pessoais foram coletados, a menos que um período diferente seja previsto pelo contrato ou pela lei aplicável. O Usuário pode, a qualquer momento, retirar seu consentimento para o processamento de dados pessoais enviando ao Operador uma notificação por e-mail para o endereço de e-mail do Operador [email protected] marcada como “Retirada de consentimento para o processamento de dados pessoais”.
10.5. Todas as informações coletadas por serviços de terceiros, incluindo sistemas de pagamento, meios de comunicação e outros provedores de serviços, são armazenadas e processadas por essas pessoas (Operadoras) de acordo com seu Contrato de Usuário e Política de Privacidade. O titular dos dados pessoais e/ou o Usuário é obrigado a se familiarizar de forma independente com os documentos especificados em tempo hábil. A Operadora não é responsável pelas ações de terceiros, incluindo os provedores de serviços especificados neste parágrafo.
10.6. As proibições estabelecidas pelo titular dos dados pessoais sobre a transferência (exceto para a concessão de acesso), bem como sobre o processamento ou as condições de processamento (exceto para a obtenção de acesso) de dados pessoais permitidos para distribuição, não se aplicam nos casos de processamento de dados pessoais em interesses estatais, públicos e outros interesses públicos determinados pela lei RF.
10.7. O operador, ao processar dados pessoais, garante a confidencialidade dos dados pessoais.
10.8. A operadora armazena dados pessoais em um formato que permite determinar o sujeito dos dados pessoais, não mais do que o exigido pelos propósitos do processamento de dados pessoais, se o período de armazenamento de dados pessoais não for estabelecido por lei federal, um contrato do qual o sujeito dos dados pessoais seja parte, beneficiário ou fiador.
10.9. A condição para encerrar o processamento de dados pessoais pode ser o cumprimento das finalidades do processamento de dados pessoais, a expiração do consentimento do titular dos dados pessoais ou a retirada do consentimento pelo titular dos dados pessoais, bem como a identificação de processamento ilegal de dados pessoais.
11. Lista de ações executadas pela Operadora com os dados pessoais recebidos
11.1. O operador coleta, registra, sistematiza, acumula, armazena, esclarece (atualiza, altera), extrai, usa, transfere (distribui, fornece, acessa), despersonaliza, bloqueia, exclui e destrói dados pessoais.
11.2. A operadora realiza o processamento automatizado de dados pessoais com o recebimento e/ou a transmissão das informações recebidas por meio de redes de informação e telecomunicações ou sem elas.
12. Transferência transfronteiriça de dados pessoais
12.1. Antes do início da transferência internacional de dados pessoais, a operadora é obrigada a se certificar de que o estado estrangeiro para cujo território a transferência de dados pessoais deve ser realizada oferece proteção confiável aos direitos dos titulares de dados pessoais.
12.2. A transferência transfronteiriça de dados pessoais no território de estados estrangeiros que não atendam aos requisitos acima só poderá ser realizada se houver consentimento por escrito do titular dos dados pessoais para a transferência transfronteiriça de seus dados pessoais e/ou execução de um contrato do qual o titular dos dados pessoais seja parte.
13. Privacidade de dados pessoais
A operadora e outras pessoas que obtiveram acesso a dados pessoais são obrigadas a não divulgar a terceiros e a não distribuir dados pessoais sem o consentimento do titular dos dados pessoais, salvo disposição em contrário na lei federal.
14. Disposições finais
14.1. O Usuário pode receber quaisquer esclarecimentos sobre questões de interesse relativas ao processamento de seus dados pessoais entrando em contato com a Operadora por meio do e-mail [email protected].
14.2. Este documento refletirá quaisquer alterações na política de processamento de dados pessoais pela Operadora. A política é válida indefinidamente até que seja substituída por uma nova versão.
14.3. A versão atual da Política em domínio público está localizada na Internet em https://sweet-bonanza-online.com/privacy-policy/.