Kebijakan Privasi

1. Ketentuan Umum

Kebijakan pemrosesan data pribadi ini telah dibuat sesuai dengan persyaratan Undang-undang Federal tanggal 27.07.2006 Juli 152 XNUMX No. XNUMX-FZ “Tentang Data Pribadi” (selanjutnya disebut Undang-undang tentang Data Pribadi) dan menentukan prosedur pemrosesan data pribadi dan tindakan untuk menjamin keamanan data pribadi yang diambil oleh administrasi situs web music-education.ru (selanjutnya disebut Operator).

1.1. Operator menetapkan sebagai tujuan dan syarat terpenting untuk pelaksanaan aktivitasnya, kepatuhan terhadap hak dan kebebasan seseorang dan warga negara dalam pemrosesan data pribadinya, termasuk perlindungan hak atas privasi, rahasia pribadi dan keluarga .

1.2. Kebijakan Operator mengenai pemrosesan data pribadi (selanjutnya disebut Kebijakan) berlaku untuk semua informasi yang dapat diperoleh Operator tentang pengunjung situs web music-education.ru.

2. Konsep dasar yang digunakan dalam Kebijakan

2.1. Pemrosesan data pribadi secara otomatis – pemrosesan data pribadi menggunakan teknologi komputer.

2.2. Pemblokiran data pribadi adalah penghentian sementara pemrosesan data pribadi (kecuali jika pemrosesan diperlukan untuk memperjelas data pribadi).

2.3. Situs web adalah kumpulan materi grafis dan informasi, serta program komputer dan database yang memastikan ketersediaannya di Internet di alamat jaringan music-education.ru.

2.4. Sistem informasi data pribadi adalah sekumpulan data pribadi yang terdapat dalam database dan teknologi informasi serta sarana teknis yang menjamin pemrosesannya.

2.5. Depersonalisasi data pribadi – tindakan yang mengakibatkan tidak mungkin untuk menentukan, tanpa menggunakan informasi tambahan, kepemilikan data pribadi oleh Pengguna tertentu atau subjek data pribadi lainnya.

2.6. Pemrosesan data pribadi – setiap tindakan (operasi) atau serangkaian tindakan (operasi) yang dilakukan menggunakan alat otomatisasi atau tanpa menggunakan alat tersebut dengan data pribadi, termasuk pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, klarifikasi (memperbarui, mengubah), ekstraksi , penggunaan, transfer (distribusi, penyediaan, akses), depersonalisasi, pemblokiran, penghapusan, penghancuran data pribadi.

2.7. Operator – badan negara, badan kota, badan hukum atau perorangan, secara mandiri atau bersama-sama dengan orang lain yang mengatur dan (atau) melakukan pemrosesan data pribadi, serta menentukan tujuan pemrosesan data pribadi, komposisi data pribadi hingga diproses, tindakan (operasi) yang dilakukan dengan data pribadi.

2.8. Data pribadi adalah informasi apa pun yang berkaitan langsung atau tidak langsung dengan Pengguna situs web music-education.ru tertentu atau yang teridentifikasi.

2.9. Data pribadi yang diberi wewenang oleh subjek data pribadi untuk didistribusikan adalah data pribadi, akses orang dalam jumlah tidak terbatas yang diberikan oleh subjek data pribadi dengan memberikan persetujuan terhadap pemrosesan data pribadi yang diberi wewenang oleh subjek data pribadi untuk didistribusikan. dengan cara yang ditentukan oleh Undang-Undang tentang Data Pribadi (selanjutnya disebut data pribadi). data diizinkan untuk didistribusikan).

2.10. Pengguna adalah setiap pengunjung situs web music-education.ru.

2.11. Memberikan data pribadi – tindakan yang bertujuan untuk mengungkapkan data pribadi kepada orang tertentu atau kalangan tertentu.

2.12. Penyebaran data pribadi – segala tindakan yang bertujuan untuk mengungkapkan data pribadi kepada kalangan orang yang tidak terbatas (transfer data pribadi) atau sosialisasi dengan data pribadi dari jumlah orang yang tidak terbatas, termasuk pengungkapan data pribadi di media, penempatan dalam informasi dan jaringan telekomunikasi atau menyediakan akses ke data pribadi dengan cara lain apa pun.

2.13. Transfer data pribadi lintas batas adalah transfer data pribadi ke wilayah negara asing kepada otoritas negara asing, individu asing, atau badan hukum asing.

2.14. Pemusnahan data pribadi adalah tindakan apa pun yang mengakibatkan pemusnahan data pribadi yang tidak dapat diperbaiki lagi sehingga tidak mungkin untuk memulihkan lebih lanjut konten data pribadi dalam sistem informasi data pribadi dan (atau) media material data pribadi yang dimusnahkan.

3. Hak dan kewajiban dasar Penyelenggara

3.1. Operator berhak:

— menerima dari subjek data pribadi informasi yang dapat dipercaya dan/atau dokumen yang berisi data pribadi;

— jika subjek data pribadi menarik persetujuannya terhadap pemrosesan data pribadi, Operator berhak untuk terus memproses data pribadi tanpa persetujuan subjek data pribadi jika ada alasan yang ditentukan dalam Undang-Undang Data Pribadi;

— secara mandiri menentukan komposisi dan daftar tindakan yang diperlukan dan cukup untuk memastikan pemenuhan kewajiban yang diatur oleh Undang-Undang Data Pribadi dan peraturan yang diadopsi sesuai dengannya, kecuali ditentukan lain oleh Undang-undang Data Pribadi atau undang-undang federal lainnya.

3.2. Operator berkewajiban:

– memberikan subjek data pribadi, atas permintaannya, informasi mengenai pemrosesan data pribadinya;

— mengatur pemrosesan data pribadi dengan cara yang ditentukan oleh undang-undang Federasi Rusia saat ini;

— menanggapi permintaan dan permintaan dari subjek data pribadi dan perwakilan hukumnya sesuai dengan persyaratan Undang-Undang Data Pribadi;

— melaporkan kepada badan yang berwenang untuk perlindungan hak-hak subjek data pribadi, atas permintaan badan ini, informasi yang diperlukan dalam waktu 30 hari sejak tanggal diterimanya permintaan tersebut;

— mempublikasikan atau memberikan akses tidak terbatas terhadap Kebijakan ini mengenai pemrosesan data pribadi;

— mengambil tindakan hukum, organisasi, dan teknis untuk melindungi data pribadi dari akses yang tidak sah atau tidak disengaja, penghancuran, modifikasi, pemblokiran, penyalinan, penyediaan, distribusi data pribadi, serta dari tindakan melanggar hukum lainnya sehubungan dengan data pribadi;

– menghentikan transfer (distribusi, penyediaan, akses) data pribadi, menghentikan pemrosesan dan memusnahkan data pribadi dengan cara dan kasus yang ditentukan oleh Undang-Undang Data Pribadi;

– melaksanakan tugas lain yang diatur oleh Undang-Undang Data Pribadi.

4. Hak dan kewajiban dasar subjek data pribadi

4.1. Subjek data pribadi berhak untuk:

— menerima informasi mengenai pemrosesan data pribadinya, dengan pengecualian kasus yang ditentukan oleh undang-undang federal. Informasi tersebut diberikan kepada subjek data pribadi oleh Operator dalam bentuk yang dapat diakses, dan informasi tersebut tidak boleh berisi data pribadi yang berkaitan dengan subjek data pribadi lainnya, kecuali jika terdapat dasar hukum untuk pengungkapan data pribadi tersebut. Daftar informasi dan tata cara memperolehnya diatur dalam Undang-Undang Data Pribadi;

— mengharuskan operator untuk mengklarifikasi data pribadinya, memblokir atau menghancurkannya jika data pribadi tidak lengkap, ketinggalan jaman, tidak akurat, diperoleh secara ilegal atau tidak diperlukan untuk tujuan pemrosesan yang disebutkan, dan juga mengambil tindakan yang ditentukan oleh hukum untuk melindungi hak-hak mereka ;

— mengajukan syarat persetujuan sebelumnya ketika memproses data pribadi untuk mempromosikan barang, karya dan jasa di pasar;

— untuk menarik persetujuan terhadap pemrosesan data pribadi;

– mengajukan banding ke badan yang berwenang untuk melindungi hak-hak subjek data pribadi atau ke pengadilan terhadap tindakan ilegal atau kelambanan Operator saat memproses data pribadinya;

– untuk melaksanakan hak-hak lain yang ditentukan oleh undang-undang Federasi Rusia.

4.2. Subyek data pribadi wajib:

– memberikan kepada Operator data yang dapat dipercaya tentang diri Anda;

– memberi tahu Operator tentang klarifikasi (pembaruan, perubahan) data pribadi mereka.

4.3. Orang yang memberikan informasi palsu tentang diri mereka sendiri atau informasi tentang subjek data pribadi lain kepada Operator tanpa persetujuan subjek data pribadi, bertanggung jawab sesuai dengan undang-undang Federasi Rusia.

5. Penyelenggara dapat memproses data pribadi Pengguna berikut ini

5.1. Nama keluarga, nama, patronimik.

5.2. Alamat surel.

5.3. Nomor telepon.

5.4. Situs ini juga mengumpulkan dan memproses data anonim tentang pengunjung (termasuk cookie) menggunakan layanan statistik Internet (Yandex Metrica dan Google Analytics dan lainnya).

5.5. Data di atas selanjutnya dalam teks Kebijakan disatukan oleh konsep umum Data Pribadi.

5.6. Pemrosesan data pribadi kategori khusus yang berkaitan dengan ras, kebangsaan, pandangan politik, keyakinan agama atau filosofi, kehidupan intim tidak dilakukan oleh Operator.

5.7. Pemrosesan data pribadi yang diizinkan untuk didistribusikan dari kategori khusus data pribadi yang ditentukan dalam Bagian 1 Seni. 10 Undang-Undang Data Pribadi diperbolehkan jika larangan dan ketentuan yang diatur dalam Art. 10.1 Undang-Undang Data Pribadi.

5.8. Persetujuan Pengguna terhadap pemrosesan data pribadi yang diizinkan untuk didistribusikan dikeluarkan secara terpisah dari persetujuan lain untuk pemrosesan data pribadinya. Dalam hal ini, kondisi yang diatur, khususnya, Art. 10.1 Undang-Undang Data Pribadi. Persyaratan untuk isi persetujuan tersebut ditetapkan oleh badan yang berwenang untuk melindungi hak-hak subjek data pribadi.

5.8.1 Persetujuan terhadap pemrosesan data pribadi yang diizinkan untuk didistribusikan diberikan oleh Pengguna langsung kepada Operator.

5.8.2 Penyelenggara wajib, selambat-lambatnya tiga hari kerja sejak diterimanya persetujuan tertentu dari Pengguna, untuk mempublikasikan informasi tentang ketentuan pemrosesan, adanya larangan dan ketentuan pemrosesan data pribadi yang diizinkan untuk didistribusikan. oleh jumlah orang yang tidak terbatas.

5.8.3 Pemindahan (distribusi, penyediaan, akses) data pribadi yang disahkan oleh subjek data pribadi untuk didistribusikan harus dihentikan kapan saja atas permintaan subjek data pribadi. Persyaratan ini harus mencantumkan nama belakang, nama depan, patronimik (jika ada), informasi kontak (nomor telepon, alamat email, atau alamat pos) subjek data pribadi, serta daftar data pribadi yang pemrosesannya dapat dihentikan. . Data pribadi yang ditentukan dalam persyaratan ini hanya dapat diproses oleh Operator kepada siapa data tersebut dikirimkan.

5.8.4 Persetujuan terhadap pemrosesan data pribadi yang diizinkan untuk didistribusikan berakhir sejak Operator menerima permintaan yang ditentukan dalam klausul 5.8.3 Kebijakan ini mengenai pemrosesan data pribadi.

6. Prinsip pemrosesan data pribadi

6.1. Pemrosesan data pribadi dilakukan atas dasar hukum dan adil.

6.2. Pemrosesan data pribadi terbatas pada pencapaian tujuan tertentu, yang telah ditentukan sebelumnya, dan sah. Tidak diperbolehkan memproses data pribadi yang tidak sesuai dengan tujuan pengumpulan data pribadi.

6.3. Tidak diperbolehkan menggabungkan database yang berisi data pribadi, yang pengolahannya dilakukan untuk tujuan yang tidak sesuai satu sama lain.

6.4. Hanya data pribadi yang memenuhi tujuan pemrosesannya yang dapat diproses.

6.5. Konten dan cakupan data pribadi yang diproses sesuai dengan tujuan pemrosesan yang dinyatakan. Redundansi data pribadi yang diproses sehubungan dengan tujuan pemrosesannya tidak diperbolehkan.

6.6. Saat memproses data pribadi, keakuratan data pribadi, kecukupannya, dan, jika perlu, relevansinya sehubungan dengan tujuan pemrosesan data pribadi dipastikan. Operator mengambil tindakan yang diperlukan dan/atau memastikan bahwa tindakan tersebut diambil untuk menghapus atau mengklarifikasi data yang tidak lengkap atau tidak akurat.

6.7. Penyimpanan data pribadi dilakukan dalam bentuk yang memungkinkan penentuan subjek data pribadi, tidak lebih lama dari yang diperlukan untuk tujuan pemrosesan data pribadi, kecuali jangka waktu penyimpanan data pribadi ditentukan oleh undang-undang federal, perjanjian yang subjek data pribadi adalah pihak, penerima manfaat, atau penjamin. Data pribadi yang diproses dimusnahkan atau didepersonalisasi ketika tujuan pemrosesan tercapai atau jika kebutuhan untuk mencapai tujuan ini hilang, kecuali ditentukan lain oleh hukum federal.

7. Tujuan pemrosesan data pribadi

7.1. Tujuan pemrosesan data pribadi Pengguna:

— memberi tahu Pengguna dengan mengirimkan email;

— kesimpulan, pelaksanaan dan pemutusan kontrak hukum perdata;

— memberi Pengguna akses ke layanan, informasi dan/atau materi yang terdapat di situs web music-education.ru.

— memberi tahu Pengguna melalui panggilan telepon.

7.2. Operator juga berhak mengirimkan pemberitahuan kepada Pengguna mengenai produk dan layanan baru, penawaran khusus, dan berbagai acara. Pengguna selalu dapat menolak untuk menerima pesan informasi dengan mengirimkan surat kepada Operator ke alamat email [email dilindungi] dengan catatan “Menyisih dari pemberitahuan tentang produk dan layanan baru serta penawaran khusus.”

7.3. Data Pengguna yang dianonimkan, dikumpulkan menggunakan layanan statistik Internet, digunakan untuk mengumpulkan informasi tentang tindakan Pengguna di situs, meningkatkan kualitas situs dan kontennya.

8. Dasar hukum pemrosesan data pribadi

8.1. Dasar hukum pemrosesan data pribadi oleh Operator adalah:

— dokumen hukum Penyelenggara;

— perjanjian yang dibuat antara operator dan subjek data pribadi;

— undang-undang federal, peraturan lain di bidang perlindungan data pribadi;

— Persetujuan Pengguna terhadap pemrosesan data pribadi mereka, terhadap pemrosesan data pribadi yang diizinkan untuk didistribusikan.

8.2. Operator memproses data pribadi Pengguna hanya jika diisi dan/atau dikirim oleh Pengguna secara mandiri melalui formulir khusus yang terdapat di situs web music-education.ru atau dikirimkan ke Operator melalui email. Dengan mengisi formulir yang sesuai dan/atau mengirimkan data pribadinya kepada Penyelenggara, Pengguna menyatakan persetujuannya terhadap Kebijakan ini.

8.3. Operator memproses data anonim tentang Pengguna jika hal ini diperbolehkan dalam pengaturan browser Pengguna (menyimpan cookie dan menggunakan teknologi JavaScript diaktifkan).

8.4. Subjek data pribadi secara mandiri memutuskan untuk memberikan data pribadinya dan memberikan persetujuan secara bebas, atas kemauannya sendiri, dan untuk kepentingannya sendiri.

9. Ketentuan pemrosesan data pribadi

9.1. Pemrosesan data pribadi dilakukan dengan persetujuan subjek data pribadi untuk pemrosesan data pribadinya.

9.2. Pemrosesan data pribadi diperlukan untuk mencapai tujuan yang ditentukan oleh perjanjian internasional Federasi Rusia atau hukum, untuk melaksanakan fungsi, wewenang dan tanggung jawab yang diberikan oleh undang-undang Federasi Rusia kepada operator.

9.3. Pemrosesan data pribadi diperlukan untuk penyelenggaraan peradilan, pelaksanaan tindakan peradilan, tindakan badan atau pejabat lain, yang harus dieksekusi sesuai dengan undang-undang Federasi Rusia tentang proses penegakan hukum.

9.4. Pemrosesan data pribadi diperlukan untuk pelaksanaan perjanjian di mana subjek data pribadi adalah salah satu pihak atau penerima manfaat atau penjamin, serta untuk membuat perjanjian atas inisiatif subjek data pribadi atau perjanjian di mana data pribadi tersebut berada. subjek akan menjadi penerima manfaat atau penjamin.

9.5. Pemrosesan data pribadi diperlukan untuk menjalankan hak dan kepentingan sah operator atau pihak ketiga atau untuk mencapai tujuan penting secara sosial, asalkan hak dan kebebasan subjek data pribadi tidak dilanggar.

9.6. Pemrosesan data pribadi dilakukan, akses oleh orang dalam jumlah tidak terbatas disediakan oleh subjek data pribadi atau atas permintaannya (selanjutnya disebut data pribadi yang tersedia untuk umum).

9.7. Pemrosesan data pribadi yang tunduk pada publikasi atau pengungkapan wajib sesuai dengan hukum federal dilakukan.

10. Prosedur untuk mengumpulkan, menyimpan, mentransfer, dan jenis pemrosesan data pribadi lainnya

Keamanan data pribadi yang diproses oleh Operator dijamin dengan penerapan langkah-langkah hukum, organisasi dan teknis yang diperlukan untuk sepenuhnya mematuhi persyaratan undang-undang saat ini di bidang perlindungan data pribadi.

10.1. Operator memastikan keamanan data pribadi dan mengambil semua tindakan yang memungkinkan untuk mengecualikan akses ke data pribadi orang yang tidak berwenang.

10.2. Data pribadi Pengguna tidak akan pernah, dalam keadaan apa pun, ditransfer ke pihak ketiga, kecuali dalam kasus yang berkaitan dengan penerapan undang-undang saat ini atau dalam hal subjek data pribadi telah memberikan persetujuan kepada Operator untuk mentransfer data ke pihak ketiga untuk memenuhi kewajiban berdasarkan kontrak hukum perdata.

10.3. Dalam hal ditemukan ketidakakuratan data pribadi, Pengguna dapat memperbaruinya secara mandiri dengan mengirimkan pemberitahuan kepada Operator ke alamat email Operator. [email dilindungi] dengan tanda “Memperbarui data pribadi.”

10.4. Jangka waktu pemrosesan data pribadi ditentukan oleh pencapaian tujuan pengumpulan data pribadi, kecuali jangka waktu lain ditentukan oleh kontrak atau undang-undang saat ini.

Pengguna dapat sewaktu-waktu menarik persetujuannya terhadap pemrosesan data pribadi dengan mengirimkan pemberitahuan kepada Operator melalui email ke alamat email Operator [email dilindungi] dengan tanda “Penarikan persetujuan terhadap pemrosesan data pribadi.”

10.5. Semua informasi yang dikumpulkan oleh layanan pihak ketiga, termasuk sistem pembayaran, komunikasi, dan penyedia layanan lainnya, disimpan dan diproses oleh orang-orang ini (Operator) sesuai dengan Perjanjian Pengguna dan Kebijakan Privasi mereka. Subyek data pribadi dan/atau Pengguna wajib membiasakan diri secara mandiri dengan dokumen-dokumen tersebut pada waktu yang tepat. Operator tidak bertanggung jawab atas tindakan pihak ketiga, termasuk penyedia layanan yang disebutkan dalam paragraf ini.

10.6. Larangan yang ditetapkan oleh subjek data pribadi pada transfer (kecuali untuk memberikan akses), serta pada pemrosesan atau kondisi untuk pemrosesan (kecuali untuk mendapatkan akses) data pribadi yang diizinkan untuk didistribusikan, tidak berlaku dalam kasus pemrosesan pribadi data untuk kepentingan negara, masyarakat dan kepentingan umum lainnya yang ditentukan oleh undang-undang RF.

10.7. Saat memproses data pribadi, operator menjamin kerahasiaan data pribadi.

10.8. Operator menyimpan data pribadi dalam bentuk yang memungkinkan untuk menentukan subjek data pribadi, tidak lebih lama dari yang diperlukan untuk tujuan pemrosesan data pribadi, kecuali periode penyimpanan data pribadi ditentukan oleh undang-undang federal, perjanjian yang subjeknya data pribadi adalah pihak, penerima atau penjamin.

10.9. Syarat penghentian pengolahan data pribadi dapat berupa tercapainya tujuan pengolahan data pribadi, berakhirnya persetujuan subjek data pribadi atau pencabutan persetujuan subjek data pribadi, serta identifikasi dari pemrosesan data pribadi yang melanggar hukum.

11. Daftar tindakan yang dilakukan oleh Operator dengan data pribadi yang diterima

11.1. Operator mengumpulkan, mencatat, mensistematisasikan, mengumpulkan, menyimpan, mengklarifikasi (memperbarui, mengubah), mengekstrak, menggunakan, mentransfer (mendistribusikan, menyediakan, mengakses), mendepersonalisasi, memblokir, menghapus, dan menghancurkan data pribadi.

11.2. Operator melakukan pemrosesan otomatis data pribadi dengan atau tanpa menerima dan/atau mengirimkan informasi yang diterima melalui jaringan informasi dan telekomunikasi.

12. Transfer data pribadi lintas batas

12.1. Sebelum memulai transfer data pribadi lintas batas, operator berkewajiban untuk memastikan bahwa negara asing yang wilayahnya dimaksudkan untuk mentransfer data pribadi memberikan perlindungan yang dapat diandalkan atas hak-hak subjek data pribadi.

12.2. Pemindahan data pribadi lintas batas ke wilayah negara asing yang tidak memenuhi persyaratan di atas hanya dapat dilakukan jika ada persetujuan tertulis dari data pribadi yang tunduk pada pemindahan lintas batas data pribadinya dan/atau pelaksanaannya. perjanjian dimana subjek data pribadi menjadi salah satu pihak.

13. Kerahasiaan data pribadi

Operator dan orang lain yang telah memperoleh akses ke data pribadi wajib untuk tidak mengungkapkan kepada pihak ketiga dan tidak mendistribusikan data pribadi tanpa persetujuan subjek data pribadi, kecuali ditentukan lain oleh undang-undang federal.

14. Ketentuan akhir

14.1. Pengguna dapat menerima klarifikasi apa pun mengenai masalah yang menarik terkait pemrosesan data pribadinya dengan menghubungi Operator melalui email [email dilindungi].

14.2. Dokumen ini akan mencerminkan setiap perubahan dalam kebijakan pemrosesan data pribadi oleh Operator. Kebijakan ini berlaku tanpa batas waktu hingga diganti dengan versi baru.

14.3. Versi Kebijakan saat ini tersedia secara gratis di Internet di Kebijakan Privasi.