Isikuandmete töötlemise poliitika

1. Üldised sätted
See isikuandmete töötlemise poliitika on koostatud vastavalt 27.07.2006 föderaalseaduse nõuetele. № 152-FZ “isikuandmete kohta” (edaspidi — seadus isikuandmete kohta) ja määrab isikuandmete töötlemise korra ja meetmed isikuandmete turvalisuse tagamiseks, võetud Green land (edaspidi — operaator).
1.1. Operaator seab oma tegevuse kõige olulisemaks eesmärgiks ja tingimuseks inimese ja kodaniku õiguste ja vabaduste austamise tema isikuandmete töötlemisel, sealhulgas eraelu puutumatuse, isikliku ja peresaladuse õiguste kaitse.
1.2. Käesolevat operaatori isikuandmete töötlemise poliitikat (edaspidi poliitika) kohaldatakse kogu teabe suhtes, mida operaator võib saada veebisaidi külastajate kohta https://greenland.ee/.
2. Poliitikas kasutatavad põhimõisted
2.1. Isikuandmete automatiseeritud töötlemine-isikuandmete töötlemine Arvutitehnika abil.
2.2. Isikuandmete blokeerimine-isikuandmete töötlemise ajutine lõpetamine (välja arvatud juhul, kui töötlemine on vajalik isikuandmete täpsustamiseks).
2.3. Veebileht graafiliste ja infomaterjalide kogum, samuti arvutite ja andmebaaside programmid, mis tagavad nende kättesaadavuse Internetis võrgu aadressi järgi https://greenland.ee/.
2.4. Isikuandmete infosüsteem isikuandmete andmebaasides sisalduvate ja nende töötlemist tagavate infotehnoloogiate ja tehniliste vahendite kogum.
2.5. Isikuandmete depersonaliseerimine on tegevus, mille tulemusena ei ole võimalik ilma täiendava teabe kasutamiseta kindlaks teha, kas isikuandmed kuuluvad konkreetsele kasutajale või muule isikuandmete subjektile.
2.6. Isikuandmete töötlemine – mis tahes toiming (toiming) või toimingute (toimingute) kogum, mis tehakse automatiseerimisvahendite abil või ilma selliste vahendite kasutamiseta isikuandmetega, sealhulgas isikuandmete kogumine, salvestamine, süstematiseerimine, kogumine, säilitamine, täpsustamine (värskendamine, muutmine), väljavõtmine, kasutamine, edastamine (levitamine, andmine, juurdepääs), depersonaliseerimine, blokeerimine, kustutamine, hävitamine.
2.7. Operaator-riigiasutus, omavalitsusorgan, juriidiline või füüsiline isik, kes iseseisvalt või koos teiste isikutega korraldab ja/või töötleb isikuandmeid, samuti määrab isikuandmete töötlemise eesmärgid, töödeldavate isikuandmete koosseisu, isikuandmetega tehtavad toimingud (toimingud).
2.8. Isikuandmed – mis tahes teave, mis on otseselt või kaudselt seotud veebisaidi konkreetse või määratletud kasutajaga https://greenland.ee/.
2.9. Isikuandmed, mille isikuandmete subjekt on lubanud levitada, on isikuandmed, millele isikuandmete subjekt on andnud juurdepääsu piiramatule hulgale isikutele, andes nõusoleku isikuandmete töötlemiseks, mille isikuandmete subjekt on lubanud levitada isikuandmete seaduses sätestatud korras (edaspidi isikuandmed, mis on lubatud levitamiseks).
2.10. Kasutaja-iga veebisaidi külastaja https://greenland.ee/.
2.11. Isikuandmete esitamine-toimingud, mille eesmärk on avaldada isikuandmeid teatud isikule või teatud isikute ringile.
2.12. Isikuandmete levitamine – mis tahes tegevus, mille eesmärk on isikuandmete avalikustamine Määratlemata isikute ringile (isikuandmete edastamine) või piiramatu isikute ringi isikuandmetega tutvumine, sealhulgas isikuandmete avalikustamine meedias, teabe-ja telekommunikatsioonivõrkudesse paigutamine või isikuandmetele muul viisil juurdepääsu võimaldamine.
2.13. Isikuandmete piiriülene edastamine-isikuandmete edastamine välisriigi territooriumile välisriigi ametiasutusele, välisriigi füüsilisele või välisriigi juriidilisele isikule.
2.14. Isikuandmete hävitamine-mis tahes tegevus, mille tulemusena isikuandmed hävitatakse pöördumatult, kuna isikuandmete sisu ei ole võimalik isikuandmete infosüsteemis veelgi taastada ja/või isikuandmete materiaalsed kandjad hävitatakse.
3. Operaatori põhiõigused ja-kohustused
3.1. Operaatoril on õigus:
– saada isikuandmete subjektilt usaldusväärset teavet ja / või isikuandmeid sisaldavaid dokumente;
– juhul, kui isikuandmete subjekt võtab tagasi nõusoleku isikuandmete töötlemiseks, samuti isikuandmete töötlemise lõpetamise nõude käsitlemise suuna, on operaatoril õigus jätkata isikuandmete töötlemist ilma isikuandmete subjekti nõusolekuta, kui on olemas isikuandmete seaduses sätestatud alused;
– määrake iseseisvalt kindlaks isikuandmete seaduses ja selle alusel vastuvõetud õigusaktides sätestatud kohustuste täitmise tagamiseks vajalike ja piisavate meetmete koosseis ja loetelu, kui isikuandmete seaduses või muudes föderaalseadustes ei ole sätestatud teisiti.
3.2. Operaator on kohustatud:
– anda isikuandmete subjektile tema taotlusel teavet tema isikuandmete töötlemise kohta;
– korraldada isikuandmete töötlemine Vene Föderatsiooni kehtivate õigusaktidega kehtestatud viisil;
– vastata isikuandmete subjektide ja nende seaduslike esindajate taotlustele ja taotlustele vastavalt isikuandmete seaduse nõuetele;
– edastada isikuandmete subjektide õiguste kaitse volitatud asutusele selle asutuse taotlusel vajalik teave 10 päeva jooksul alates taotluse kättesaamise kuupäevast;
– avaldada või muul viisil tagada piiramatu juurdepääs käesolevale isikuandmete töötlemise poliitikale;
– võtta õiguslikke, organisatsioonilisi ja tehnilisi meetmeid, et kaitsta isikuandmeid neile ebaseadusliku või juhusliku juurdepääsu, isikuandmete hävitamise, muutmise, blokeerimise, kopeerimise, edastamise, levitamise ja muude isikuandmete suhtes kehtetute toimingute eest;
— lõpetage isikuandmete edastamine (levitamine, edastamine, juurdepääs), lõpetage isikuandmete töötlemine ja hävitage isikuandmete seaduses sätestatud korras ja juhtudel;
– täita muid isikuandmete seaduses sätestatud kohustusi.
4. Isikuandmete subjektide põhiõigused ja-kohustused
4.1. Isikuandmete subjektidel on õigus:
– saada teavet tema isikuandmete töötlemise kohta, välja arvatud föderaalseadustes sätestatud juhtudel. Operaator edastab teabe isikuandmete subjektile kättesaadaval kujul ja see ei tohi sisaldada teiste isikuandmete subjektidega seotud isikuandmeid, välja arvatud juhul, kui selliste isikuandmete avaldamiseks on seaduslik alus. Teabe loetelu ja selle kättesaamise kord on sätestatud isikuandmete seaduses;
– nõuda operaatorilt tema isikuandmete täpsustamist, blokeerimist või hävitamist juhul, kui isikuandmed on puudulikud, aegunud, ebatäpsed, ebaseaduslikult saadud või kui need ei ole töötlemise eesmärgil vajalikud, ning võtta seaduses sätestatud meetmeid oma õiguste kaitsmiseks;
– esitada isikuandmete töötlemisel eelneva nõusoleku tingimus kaupade, tööde ja teenuste turustamiseks;
– isikuandmete töötlemise nõusoleku tagasivõtmiseks, samuti isikuandmete töötlemise lõpetamise nõude suunamiseks;
– esitada kaebus isikuandmete subjektide õiguste kaitse volitatud asutusele või kohtulikult operaatori õigusvastasele tegevusele või tegevusetusele tema isikuandmete töötlemisel;
– muude Vene Föderatsiooni õigusaktidega ette nähtud õiguste kasutamiseks.
4.2. Isikuandmete subjektid on kohustatud:
– esitage operaatorile enda kohta usaldusväärseid andmeid;
– teatage operaatorile oma isikuandmete täpsustamisest (värskendamisest, muutmisest).
4.3. Isikud, kes edastasid operaatorile enda kohta ebaõiget teavet või teavet teise isikuandmete subjekti kohta ilma viimase nõusolekuta, vastutavad vastavalt Vene Föderatsiooni õigusaktidele.
5. Isikuandmete töötlemise põhimõtted
5.1. Isikuandmete töötlemine toimub seaduslikul ja õiglasel alusel.
5.2. Isikuandmete töötlemine piirdub konkreetsete, etteantud ja seaduslike eesmärkide saavutamisega. Isikuandmete töötlemine ei ole lubatud, mis ei ole kooskõlas isikuandmete kogumise eesmärkidega.
5.3. Isikuandmeid sisaldavate andmebaaside ühendamine, mille töötlemine toimub omavahel kokkusobimatutel eesmärkidel, ei ole lubatud.
5.4. Töödeldakse ainult isikuandmeid, mis vastavad nende töötlemise eesmärkidele.
5.5. Töödeldavate isikuandmete sisu ja maht on kooskõlas töötlemise seatud eesmärkidega. Töödeldud isikuandmete koondamine nende töötlemise deklareeritud eesmärkide suhtes ei ole lubatud.
5.6. Isikuandmete töötlemisel tagatakse isikuandmete täpsus, piisavus ja vajaduse korral Asjakohasus Seoses isikuandmete töötlemise eesmärkidega. Operaator võtab vajalikud meetmed ja / või tagab nende vastuvõtmise mittetäielike või ebatäpsete andmete kustutamiseks või täpsustamiseks.