गोपनीयता नीति

वेबसाइट आगंतुकों के व्यक्तिगत डेटा के प्रसंस्करण के संबंध में rankquality.com

सामान्य प्रावधान

व्यक्तिगत डेटा के प्रसंस्करण के संबंध में यह नीति (इसके बाद "नीति" के रूप में संदर्भित) कला के भाग 1 के पैरा 2 के अनुसार तैयार की गई है। 18.1 रूसी संघ के संघीय कानून "व्यक्तिगत डेटा पर" संख्या 152-FZ दिनांक 27 जुलाई, 2006 (इसके बाद "कानून" के रूप में संदर्भित) और एक कानूनी इकाई (एमओएस एलएलसी) और / या इसकी स्थिति निर्धारित करता है सहयोगी (बाद में "कंपनी" के रूप में संदर्भित) व्यक्तिगत डेटा के प्रसंस्करण और सुरक्षा के क्षेत्र में (बाद में "डेटा" के रूप में संदर्भित), प्रत्येक व्यक्ति के अधिकारों और स्वतंत्रता के लिए सम्मान और विशेष रूप से, गोपनीयता का अधिकार , व्यक्तिगत और पारिवारिक रहस्य।

आवेदन क्षेत्र

यह नीति इस नीति के लागू होने से पहले और बाद में प्राप्त आंकड़ों पर लागू होती है।

डेटा के महत्व और मूल्य को समझने के साथ-साथ रूसी संघ के नागरिकों और अन्य राज्यों के नागरिकों के संवैधानिक अधिकारों का ध्यान रखते हुए, कंपनी डेटा की विश्वसनीय सुरक्षा सुनिश्चित करती है।

परिभाषाएं

डेटा का अर्थ किसी विशिष्ट या पहचान योग्य प्राकृतिक व्यक्ति (नागरिक) से प्रत्यक्ष या अप्रत्यक्ष रूप से संबंधित कोई भी जानकारी है, अर्थात। ऐसी जानकारी में, विशेष रूप से, शामिल हैं: नाम, ई-मेल, स्थान, व्यक्तिगत वेबसाइट या सामाजिक नेटवर्क का लिंक, आईपी पता, कुकीज़।

डेटा प्रोसेसिंग का अर्थ है कोई भी क्रिया (संचालन) या क्रियाओं का एक सेट (संचालन) जिसमें स्वचालन उपकरण का उपयोग करके और / या ऐसे उपकरणों के उपयोग के बिना डेटा का प्रदर्शन किया जाता है। इस तरह के कार्यों (संचालन) में शामिल हैं: संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन करना, बदलना), निष्कर्षण, उपयोग, स्थानांतरण (वितरण, प्रावधान, पहुंच), प्रतिरूपण, अवरोधन, विलोपन, डेटा का विनाश।

डेटा सुरक्षा का अर्थ है डेटा की अनधिकृत और/या अनधिकृत पहुंच से डेटा की सुरक्षा, विनाश, संशोधन, अवरोधन, प्रतिलिपि बनाना, प्रावधान, डेटा का वितरण, साथ ही डेटा के संबंध में अन्य अवैध कार्यों से।

डाटा प्रोसेसिंग का कानूनी आधार और उद्देश्य

कंपनी में डेटा का प्रसंस्करण और सुरक्षा रूसी संघ के संविधान, कानून, रूसी संघ के श्रम संहिता, उपनियमों, रूसी संघ के अन्य संघीय कानूनों की आवश्यकताओं के अनुसार किया जाता है जो निर्धारित करते हैं। रूस के FSTEC और रूस के FSB के डेटा, दिशानिर्देश और पद्धतिगत दस्तावेजों के प्रसंस्करण के मामले और विशेषताएं।

कंपनी द्वारा संसाधित डेटा के विषय हैं:

  1. ग्राहक - उपभोक्ता, सहित। साइट आगंतुक https://rankquality.com/, कंपनी के स्वामित्व में, साइट पर ऑर्डर देने के उद्देश्य सहित rankquality.com, ग्राहक को बाद में वितरण के साथ, सेवाओं के प्राप्तकर्ता;

कंपनी निम्नलिखित उद्देश्यों के लिए विषयों के डेटा को प्रोसेस करती है:

संघीय कानूनों के अनुसार रूसी संघ के कानून द्वारा कंपनी को सौंपे गए कार्यों, शक्तियों और दायित्वों का कार्यान्वयन, जिनमें शामिल हैं, लेकिन इन तक सीमित नहीं हैं: रूसी संघ का नागरिक संहिता, रूसी संघ का टैक्स कोड, श्रम रूसी संघ का कोड, रूसी संघ का पारिवारिक कोड, संघीय कानून 01.04 .1996 नंबर 27-FZ "अनिवार्य पेंशन बीमा की प्रणाली में व्यक्तिगत (व्यक्तिगत) लेखांकन पर", 27 जुलाई, 2006 का संघीय कानून नहीं 152-FZ "व्यक्तिगत डेटा पर", 28 मार्च, 1998 का ​​संघीय कानून, नंबर 53 -FZ "सैन्य कर्तव्य और सैन्य सेवा पर", 26 फरवरी, 1997 का संघीय कानून, संख्या 31-FZ "संघटन प्रशिक्षण और लामबंदी पर" रूसी संघ", 8 फरवरी, 1998 नंबर 14-FZ का संघीय कानून "सीमित देयता वाले समाजों पर", 7 फरवरी, 1992 का संघीय कानून संख्या 2300-1 "उपभोक्ता अधिकारों के संरक्षण पर", संघीय कानून संख्या 129 -21 नवंबर, 1996 का एफजेड "ऑन अकाउंटिंग", एफ संघीय कानून 29 नवंबर, 2010 नंबर 326-FZ “अनिवार्य चिकित्सा पर

रूसी संघ में बीमा", ग्राहकों-उपभोक्ताओं के लिए:

  1. वस्तुओं/सेवाओं, चल रहे प्रचारों और विशेष प्रस्तावों के बारे में जानकारी प्रदान करना;

डाटा प्रोसेसिंग के सिद्धांत और शर्तें।

डेटा संसाधित करते समय, कंपनी निम्नलिखित सिद्धांतों का पालन करती है: डेटा प्रसंस्करण कानूनी और निष्पक्ष आधार पर किया जाता है; अधिकृत राज्य निकायों, कानूनी कार्यवाही के अनुरोध पर डेटा के प्रकटीकरण की आवश्यकता वाले मामलों को छोड़कर, डेटा को तीसरे पक्ष के सामने प्रकट नहीं किया जाता है और डेटा विषय की सहमति के बिना वितरित नहीं किया जाता है; डेटा के प्रसंस्करण (संग्रह सहित) से पहले विशिष्ट वैध उद्देश्यों का निर्धारण; केवल वे डेटा एकत्र किए जाते हैं जो प्रसंस्करण के घोषित उद्देश्य के लिए आवश्यक और पर्याप्त हैं; डेटा युक्त डेटाबेस का विलय, जिसका प्रसंस्करण एक दूसरे के साथ असंगत उद्देश्यों के लिए किया जाता है, की अनुमति नहीं है; डेटा का प्रसंस्करण विशिष्ट, पूर्व निर्धारित और वैध उद्देश्यों की उपलब्धि तक सीमित है; संसाधित डेटा प्रसंस्करण के उद्देश्यों की उपलब्धि पर या इन उद्देश्यों को प्राप्त करने की आवश्यकता के नुकसान के मामले में विनाश या प्रतिरूपण के अधीन है, जब तक कि अन्यथा संघीय कानून द्वारा प्रदान नहीं किया जाता है।

कंपनी सार्वजनिक डेटा स्रोतों में विषयों के डेटा को शामिल कर सकती है, जबकि कंपनी अपने डेटा के प्रसंस्करण के लिए विषय की लिखित सहमति लेती है, या साइट फॉर्म (चेकबॉक्स) के माध्यम से सहमति व्यक्त करके, जिस पर क्लिक करके विषय व्यक्तिगत डेटा उसकी सहमति व्यक्त करता है।

कंपनी नस्ल, राष्ट्रीयता, राजनीतिक विचारों, धार्मिक, दार्शनिक और अन्य मान्यताओं, अंतरंग जीवन, ट्रेड यूनियनों सहित सार्वजनिक संघों में सदस्यता से संबंधित डेटा को संसाधित नहीं करती है।

बॉयोमीट्रिक डेटा (जानकारी जो किसी व्यक्ति की शारीरिक और जैविक विशेषताओं की विशेषता है, जिसके आधार पर उसकी पहचान स्थापित की जा सकती है और जिसका उपयोग ऑपरेटर द्वारा डेटा विषय की पहचान करने के लिए किया जाता है) कंपनी द्वारा संसाधित नहीं किया जाता है।

कंपनी डेटा का क्रॉस-बॉर्डर ट्रांसफर नहीं करती है।

रूसी संघ के कानून द्वारा स्थापित मामलों में, कंपनी का अधिकार है

रूसी संघ के कानून द्वारा प्रदान किए गए मामलों में डेटा को तीसरे पक्ष (संघीय कर सेवा, राज्य पेंशन __________ निधि और अन्य राज्य निकायों) में स्थानांतरित करें।

कंपनी के पास इन व्यक्तियों के साथ किए गए एक समझौते के आधार पर डेटा विषय के डेटा के प्रसंस्करण को डेटा विषय की सहमति के साथ तीसरे पक्ष को सौंपने का अधिकार है, जिसमें उपयोगकर्ता समझौते और व्यक्तिगत डेटा को संसाधित करने की नीति शामिल है। साइट पर पोस्ट किया गया।

कंपनी (ऑपरेटर के निर्देश) के साथ संपन्न एक समझौते के आधार पर डेटा को संसाधित करने वाले व्यक्ति कानून द्वारा प्रदान किए गए डेटा के प्रसंस्करण और संरक्षण के सिद्धांतों और नियमों का पालन करने का वचन देते हैं। प्रत्येक तीसरे पक्ष के लिए, अनुबंध डेटा के साथ कार्यों (संचालन) की एक सूची को परिभाषित करता है जो कि तीसरे पक्ष द्वारा डेटा प्रसंस्करण, प्रसंस्करण के उद्देश्यों द्वारा किया जाएगा, गोपनीयता बनाए रखने और डेटा की सुरक्षा सुनिश्चित करने के लिए ऐसे व्यक्ति के दायित्व को स्थापित करता है। उनका प्रसंस्करण, कानून के अनुसार संसाधित डेटा की सुरक्षा के लिए आवश्यकताओं को निर्दिष्ट करता है।

रूसी संघ के वर्तमान कानून और उसके संविदात्मक दायित्वों की आवश्यकताओं का पालन करने के लिए, कंपनी में डेटा का प्रसंस्करण स्वचालन उपकरण के उपयोग के साथ और उसके बिना किया जाता है। प्रसंस्करण संचालन के सेट में संग्रह, रिकॉर्डिंग, व्यवस्थितकरण, संचय, भंडारण, स्पष्टीकरण (अद्यतन करना, बदलना), निष्कर्षण, उपयोग, स्थानांतरण (प्रावधान, पहुंच), प्रतिरूपण, अवरोधन, विलोपन, डेटा का विनाश शामिल है।

कंपनी डेटा के स्वचालित प्रसंस्करण पर आधारित निर्णयों को अपनाने पर रोक लगाती है, जो डेटा विषय के संबंध में कानूनी परिणामों को जन्म देते हैं या अन्यथा उसके अधिकारों और वैध हितों को प्रभावित करते हैं, सिवाय अन्यथा रूसी संघ के कानून द्वारा प्रदान किए गए।

डेटा विषयों के अधिकार और दायित्व, साथ ही डेटा प्रोसेसिंग के संदर्भ में कंपनी

जिस विषय का डेटा कंपनी द्वारा संसाधित किया जाता है, उसका अधिकार है:

- कंपनी से प्राप्त करें:

  1. डेटा प्रोसेसिंग के तथ्य की पुष्टि और प्रासंगिक डेटा विषय से संबंधित डेटा की उपलब्धता के बारे में जानकारी;

  2. डेटा प्रोसेसिंग के कानूनी आधार और उद्देश्यों के बारे में जानकारी;

  3. कंपनी द्वारा उपयोग की जाने वाली डाटा प्रोसेसिंग के तरीकों के बारे में जानकारी;

  4. कंपनी के नाम और स्थान के बारे में जानकारी;

  5. व्यक्तियों (कंपनी के कर्मचारियों को छोड़कर) के बारे में जानकारी जिनके पास डेटा तक पहुंच है या जिनके लिए कंपनी के साथ एक समझौते के आधार पर या संघीय कानून के आधार पर डेटा का खुलासा किया जा सकता है;

  6. डेटा के विषय से संबंधित संसाधित डेटा की सूची, और उनकी प्राप्ति के स्रोत के बारे में जानकारी, जब तक कि इस तरह के डेटा प्रदान करने की एक अलग प्रक्रिया संघीय कानून द्वारा प्रदान नहीं की जाती है;

  7. डाटा प्रोसेसिंग की शर्तों के बारे में जानकारी, उनके भंडारण की शर्तों सहित;

  8. कानून द्वारा प्रदान किए गए अधिकारों के डेटा विषय द्वारा प्रयोग करने की प्रक्रिया पर जानकारी;

  9. कंपनी की ओर से डेटा संसाधित करने वाले व्यक्ति का नाम (पूरा नाम) और पता;

  10. कानून या रूसी संघ के अन्य नियामक कानूनी कृत्यों द्वारा प्रदान की गई अन्य जानकारी;

- कंपनी से मांग:

  1. उनके डेटा का स्पष्टीकरण, यदि डेटा अधूरा, पुराना, गलत, अवैध रूप से प्राप्त किया गया है या प्रसंस्करण के घोषित उद्देश्य के लिए आवश्यक नहीं है, तो उनका अवरोधन या विनाश;

  2. किसी भी समय डेटा के प्रसंस्करण के लिए अपनी सहमति वापस लेना; अपने डेटा के संबंध में कंपनी के अवैध कार्यों को समाप्त करने की मांग;

  3. संचार, सूचना प्रौद्योगिकी और जन संचार (Roskomnadzor) के पर्यवेक्षण के लिए संघीय सेवा या अदालत में कंपनी की कार्रवाई या निष्क्रियता के खिलाफ अपील करें यदि डेटा विषय का मानना ​​​​है कि कंपनी कानून की आवश्यकताओं के उल्लंघन में अपने डेटा को संसाधित कर रही है या अन्यथा उसके अधिकारों और स्वतंत्रता का उल्लंघन करता है;

- अदालत में नैतिक क्षति के लिए नुकसान और / या मुआवजे सहित उनके अधिकारों और वैध हितों की रक्षा के लिए।

डेटा को संसाधित करने की प्रक्रिया में कंपनी इसके लिए बाध्य है:

  1. डेटा विषय को उसके अनुरोध पर, उसके पीडी के प्रसंस्करण के बारे में जानकारी प्रदान करें, या डेटा विषय या उसके प्रतिनिधि के अनुरोध की प्राप्ति की तारीख से तीस दिनों के भीतर कानूनी तौर पर इनकार प्रदान करें;

  2. डेटा विषय को डेटा प्रदान करने से इनकार करने के कानूनी परिणामों की व्याख्या करें, यदि डेटा का प्रावधान संघीय कानून के अनुसार अनिवार्य है;

डेटा प्रोसेसिंग शुरू होने से पहले (यदि डेटा विषय से डेटा प्राप्त नहीं होता है), कानून के अनुच्छेद 18 के पैराग्राफ 4 में प्रदान किए गए को छोड़कर, निम्नलिखित जानकारी के साथ डेटा विषय प्रदान करें: