1.1. Σκοπός της παρούσας πολιτικής

Το παρόν έγγραφο (η Πολιτική) καθορίζει τους σκοπούς και τις γενικές αρχές επεξεργασίας προσωπικών δεδομένων και τα μέτρα προστασίας που εφαρμόζει η MOYA GAVAN LIMITED LIABILITY COMPANY (η Εταιρεία).

Η Εταιρεία είναι υπεύθυνος επεξεργασίας προσωπικών δεδομένων. Η παρούσα Πολιτική είναι δημόσια διαθέσιμο έγγραφο της Εταιρείας που μπορεί να μελετήσει οποιοσδήποτε.

1.2. Βασικά δικαιώματα της Εταιρείας

Τα προσωπικά δεδομένα υποβάλλονται σε νόμιμη και θεμιτή επεξεργασία, σύμφωνα με τις αρχές και τους κανόνες του Ομοσπονδιακού νόμου αρ. 152-FZ της 27ης Ιουλίου 2006 περί προσωπικών δεδομένων (Ομοσπονδιακός νόμος αρ. 152-FZ), βάσει συγκατάθεσης του υποκειμένου, εκτός από τις περιπτώσεις που προβλέπει ο νόμος αυτός.

Η Εταιρεία διατηρεί το δικαίωμα να επαληθεύει την πληρότητα, ακρίβεια και επάρκεια των παρεχόμενων προσωπικών δεδομένων και, όπου χρειάζεται, την επικαιρότητά τους σε σχέση με τους σκοπούς επεξεργασίας. Αν εντοπιστούν λανθασμένα ή ελλιπή δεδομένα, η Εταιρεία μπορεί να διακόψει κάθε σχέση με το υποκείμενο.

Αν η συγκατάθεση για επεξεργασία λαμβάνεται από εκπρόσωπο του υποκειμένου, η Εταιρεία επαληθεύει την εξουσία του εκπροσώπου να συναινεί για λογαριασμό του.

Η Εταιρεία μπορεί να λαμβάνει προσωπικά δεδομένα από πρόσωπο άλλο από το υποκείμενο, εφόσον παρέχει επιβεβαίωση των λόγων που ορίζονται στα σημεία 2–11 της παραγράφου 1 του άρθρου 6, στην παράγραφο 2 του άρθρου 10 και στην παράγραφο 2 του άρθρου 11 του Ομοσπονδιακού νόμου αρ. 152-FZ.

Αν το υποκείμενο ανακαλέσει τη συγκατάθεσή του, η Εταιρεία μπορεί να συνεχίσει την επεξεργασία χωρίς συγκατάθεση εφόσον ισχύουν οι λόγοι των σημείων 2–11 της παραγράφου 1 του άρθρου 6, της παραγράφου 2 του άρθρου 10 και της παραγράφου 2 του άρθρου 11 του Ομοσπονδιακού νόμου αρ. 152-FZ.

Με συγκατάθεση του υποκειμένου, εκτός αν ο ομοσπονδιακός νόμος ορίζει διαφορετικά, η Εταιρεία μπορεί να αναθέτει επεξεργασία σε τρίτους βάσει συμφωνίας ή σύμβασης ή με έκδοση κατάλληλης πράξης (εντολή της Εταιρείας). Το πρόσωπο που επεξεργάζεται δεδομένα βάσει εντολής οφείλει να τηρεί τις αρχές και τους κανόνες του Ομοσπονδιακού νόμου αρ. 152-FZ. Η εντολή πρέπει να καθορίζει τα προσωπικά δεδομένα, τις ενέργειες ή πράξεις και τους σκοπούς επεξεργασίας. Πρέπει να επιβάλλει στον εκτελούντα την επεξεργασία εμπιστευτικότητα, συμμόρφωση με την παράγραφο 5 του άρθρου 18 και το άρθρο 18.1 του νόμου και, κατόπιν αιτήματος της Εταιρείας καθόλη τη διάρκεια της εντολής, ακόμη και πριν αρχίσει η επεξεργασία, παροχή εγγράφων και άλλων πληροφοριών που επιβεβαιώνουν τα μέτρα και τη συμμόρφωση με τις απαιτήσεις του νόμου για την εκτέλεση της εντολής. Πρέπει να επιβάλλει ασφαλή επεξεργασία και να καθορίζει απαιτήσεις προστασίας βάσει του άρθρου 19 του νόμου, συμπεριλαμβανομένης της ενημέρωσης της Εταιρείας στις περιπτώσεις της παραγράφου 3.1 του άρθρου 21.

Το πρόσωπο που επεξεργάζεται προσωπικά δεδομένα βάσει εντολής της Εταιρείας δεν υποχρεούται να λάβει συγκατάθεση από το υποκείμενο.

Όταν η Εταιρεία αναθέτει επεξεργασία σε τρίτο, παραμένει υπεύθυνη έναντι του υποκειμένου για τις ενέργειές του. Ο εκτελών την επεξεργασία βάσει εντολής ευθύνεται έναντι της Εταιρείας.

Αν η Εταιρεία αναθέσει επεξεργασία προσωπικών δεδομένων σε αλλοδαπό φυσικό ή νομικό πρόσωπο, τόσο η Εταιρεία όσο και ο εκτελών την επεξεργασία βάσει εντολής της ευθύνονται έναντι του υποκειμένου για τις ενέργειες αυτών των προσώπων.

1.3. Βασικές υποχρεώσεις της Εταιρείας

Η Εταιρεία δεν συλλέγει ούτε επεξεργάζεται προσωπικά δεδομένα και δεν τα διαβιβάζει σε τρίτους χωρίς συγκατάθεση του υποκειμένου, εκτός αν η ρωσική νομοθεσία ορίζει διαφορετικά.

Αν εντοπιστεί παράνομη επεξεργασία κατόπιν ερωτήματος ή αιτήματος του υποκειμένου, του εκπροσώπου του ή της αρμόδιας αρχής προστασίας προσωπικών δεδομένων, η Εταιρεία δεσμεύει τα σχετικά δεδομένα ή εξασφαλίζει τη δέσμευσή τους από άλλο πρόσωπο που ενεργεί βάσει εντολής της, από τη λήψη του ερωτήματος ή αιτήματος και για όλη τη διάρκεια του ελέγχου.

Αν εντοπιστούν ανακριβή προσωπικά δεδομένα κατόπιν ερωτήματος ή αιτήματος του υποκειμένου ή του εκπροσώπου του ή αιτήματος της αρμόδιας αρχής, η Εταιρεία δεσμεύει τα σχετικά δεδομένα ή εξασφαλίζει τη δέσμευσή τους από άλλο πρόσωπο που ενεργεί βάσει εντολής της, από τη λήψη και για όλη τη διάρκεια του ελέγχου, εφόσον δεν παραβιάζονται δικαιώματα και νόμιμα συμφέροντα του υποκειμένου ή τρίτων.

Αν επιβεβαιωθεί η ανακρίβεια, η Εταιρεία διορθώνει τα δεδομένα ή εξασφαλίζει τη διόρθωσή τους από άλλο πρόσωπο που ενεργεί βάσει εντολής της εντός 7 εργάσιμων ημερών από τη λήψη πληροφοριών από το υποκείμενο, τον εκπρόσωπό του, την αρμόδια αρχή ή άλλων αναγκαίων εγγράφων και αίρει τη δέσμευση.

Αν εντοπιστεί παράνομη επεξεργασία από την Εταιρεία ή πρόσωπο που ενεργεί βάσει εντολής της, η Εταιρεία παύει την παράνομη επεξεργασία ή εξασφαλίζει την παύση της από το πρόσωπο αυτό εντός 3 εργάσιμων ημερών από τον εντοπισμό.

Αν η επεξεργασία δεν μπορεί να καταστεί νόμιμη, η Εταιρεία καταστρέφει τα δεδομένα ή εξασφαλίζει την καταστροφή τους εντός 10 εργάσιμων ημερών από τον εντοπισμό της παράνομης επεξεργασίας. Ο υπεύθυνος οργάνωσης της επεξεργασίας στην Εταιρεία καθορίζει αν η επεξεργασία είναι παράνομη και αν απαιτείται καταστροφή και ενημερώνει τη διοίκηση. Η Εταιρεία ειδοποιεί το υποκείμενο ή τον εκπρόσωπό του για τη διόρθωση των παραβάσεων ή την καταστροφή των δεδομένων. Αν το ερώτημα του υποκειμένου ή του εκπροσώπου ή το αίτημα της αρμόδιας αρχής διαβιβάστηκε από την αρχή αυτή, η Εταιρεία ενημερώνει και την αρχή.

Αν διαπιστωθεί ότι παράνομη ή τυχαία διαβίβαση προσωπικών δεδομένων (παροχή, διάδοση ή πρόσβαση) παραβίασε δικαιώματα ενός ή περισσότερων υποκειμένων, η Εταιρεία οφείλει να ειδοποιήσει την αρμόδια αρχή προστασίας προσωπικών δεδομένων μετά τον εντοπισμό του περιστατικού από την ίδια, την αρχή ή άλλο ενδιαφερόμενο πρόσωπο:

1. εντός 24 ωρών, για το περιστατικό, τις πιθανές αιτίες και την αναμενόμενη βλάβη στα δικαιώματα των υποκειμένων, τα μέτρα αντιμετώπισης των συνεπειών και τα στοιχεία του προσώπου που εξουσιοδοτήθηκε από την Εταιρεία να επικοινωνεί με την αρχή για το περιστατικό·

2. εντός 72 ωρών, για τα αποτελέσματα της εσωτερικής έρευνας και τα στοιχεία των προσώπων των οποίων οι ενέργειες προκάλεσαν το περιστατικό, εφόσον είναι γνωστά.

Όταν επιτευχθεί ο σκοπός επεξεργασίας, η Εταιρεία παύει την επεξεργασία και καταστρέφει τα δεδομένα ή εξασφαλίζει ότι το πρόσωπο που ενεργεί βάσει εντολής της πράττει το ίδιο, εντός 30 ημερών από την επίτευξη του σκοπού. Αυτό ισχύει εκτός αν προβλέπεται διαφορετικά από σύμβαση στην οποία το υποκείμενο είναι συμβαλλόμενο μέρος, δικαιούχος ή εγγυητής ή άλλη συμφωνία με την Εταιρεία, ή αν η Εταιρεία δικαιούται να επεξεργάζεται χωρίς συγκατάθεση βάσει του Ομοσπονδιακού νόμου αρ. 152-FZ ή άλλων ομοσπονδιακών νόμων.

Αν το υποκείμενο ανακαλέσει τη συγκατάθεσή του, η Εταιρεία παύει την επεξεργασία ή εξασφαλίζει την παύση από το πρόσωπο που ενεργεί βάσει εντολής της. Αν η διατήρηση δεν είναι πλέον αναγκαία για τους σκοπούς επεξεργασίας, καταστρέφει τα δεδομένα ή εξασφαλίζει την καταστροφή εντός 30 ημερών από τη λήψη της ανάκλησης. Αυτό ισχύει εκτός αν προβλέπεται διαφορετικά από σύμβαση στην οποία το υποκείμενο είναι συμβαλλόμενο μέρος, δικαιούχος ή εγγυητής ή άλλη συμφωνία με την Εταιρεία, ή αν η Εταιρεία δικαιούται να επεξεργάζεται χωρίς συγκατάθεση βάσει του Ομοσπονδιακού νόμου αρ. 152-FZ ή άλλων ομοσπονδιακών νόμων.

Αν το υποκείμενο ζητήσει από την Εταιρεία να παύσει την επεξεργασία, η Εταιρεία την παύει ή εξασφαλίζει την παύση από τον εκτελούντα εντός 10 εργάσιμων ημερών από τη λήψη του αιτήματος, εκτός από τις περιπτώσεις των σημείων 2–11 της παραγράφου 1 του άρθρου 6, της παραγράφου 2 του άρθρου 10 και της παραγράφου 2 του άρθρου 11 του Ομοσπονδιακού νόμου αρ. 152-FZ. Η προθεσμία μπορεί να παραταθεί κατά έως 5 εργάσιμες ημέρες αν η Εταιρεία αποστείλει αιτιολογημένη ειδοποίηση που εξηγεί την παράταση της προθεσμίας παροχής των ζητούμενων πληροφοριών.

Η Εταιρεία πραγματοποιεί τις αναγκαίες αλλαγές εντός 7 εργάσιμων ημερών από την παροχή από το υποκείμενο ή τον εκπρόσωπό του πληροφοριών που επιβεβαιώνουν ότι τα δεδομένα είναι ελλιπή, ανακριβή ή παρωχημένα.

Η Εταιρεία καταστρέφει προσωπικά δεδομένα εντός 7 εργάσιμων ημερών από την παροχή από το υποκείμενο ή τον εκπρόσωπό του πληροφοριών που επιβεβαιώνουν ότι αποκτήθηκαν παράνομα ή δεν είναι αναγκαία για τον δηλωμένο σκοπό. Ενημερώνει το υποκείμενο ή τον εκπρόσωπό του για τις αλλαγές και τα μέτρα και καταβάλλει εύλογες προσπάθειες να ειδοποιήσει τρίτους στους οποίους διαβιβάστηκαν τα δεδομένα.

Αν τα προσωπικά δεδομένα δεν μπορούν να καταστραφούν εντός των παραπάνω προθεσμιών, η Εταιρεία τα δεσμεύει ή εξασφαλίζει τη δέσμευσή τους από άλλο πρόσωπο που ενεργεί βάσει εντολής της και εξασφαλίζει την καταστροφή εντός 6 μηνών το πολύ, εκτός αν ο ομοσπονδιακός νόμος ορίζει άλλη προθεσμία.

Η καταστροφή προσωπικών δεδομένων επιβεβαιώνεται σύμφωνα με τις απαιτήσεις της αρμόδιας αρχής προστασίας προσωπικών δεδομένων.

Βάσει της διαταγής αρ. 179 της 28ης Οκτωβρίου 2022 της Ομοσπονδιακής Υπηρεσίας Εποπτείας Επικοινωνιών, Πληροφορικής και Μέσων Μαζικής Ενημέρωσης περί έγκρισης απαιτήσεων επιβεβαίωσης καταστροφής προσωπικών δεδομένων (οι Απαιτήσεις), όταν η Εταιρεία επεξεργάζεται δεδομένα χωρίς αυτοματοποίηση, η καταστροφή επιβεβαιώνεται με έκθεση καταστροφής προσωπικών δεδομένων.

Όταν η Εταιρεία χρησιμοποιεί αυτοματοποιημένη επεξεργασία, η καταστροφή επιβεβαιώνεται με έκθεση που πληροί τα σημεία 3 και 4 των Απαιτήσεων και εξαγωγή από το αρχείο συμβάντων του πληροφοριακού συστήματος προσωπικών δεδομένων (εξαγωγή αρχείου καταγραφής).

Αν η εξαγωγή αρχείου καταγραφής δεν μπορεί να περιλάβει ορισμένες πληροφορίες του σημείου 5 των Απαιτήσεων, οι πληροφορίες που λείπουν καταχωρίζονται στην έκθεση καταστροφής.

Όταν η Εταιρεία επεξεργάζεται δεδομένα τόσο αυτοματοποιημένα όσο και μη αυτοματοποιημένα, η καταστροφή επιβεβαιώνεται με έκθεση που πληροί τα σημεία 3 και 4 και εξαγωγή αρχείου καταγραφής που πληροί το σημείο 5 των Απαιτήσεων.

Η έκθεση καταστροφής και η εξαγωγή αρχείου καταγραφής διατηρούνται για 3 έτη μετά την καταστροφή των προσωπικών δεδομένων.

1.4. Βασικά δικαιώματα των υποκειμένων προσωπικών δεδομένων

Το υποκείμενο αποφασίζει αν θα παράσχει προσωπικά δεδομένα και συναινεί στην επεξεργασία ελεύθερα, εκούσια και προς το συμφέρον του. Όπου απαιτείται από ομοσπονδιακό νόμο, χρειάζεται γραπτή συγκατάθεση. Συγκατάθεση σε ηλεκτρονικό έγγραφο με ηλεκτρονική υπογραφή σύμφωνα με τον ομοσπονδιακό νόμο ισοδυναμεί με γραπτή συγκατάθεση σε χαρτί με ιδιόχειρη υπογραφή του υποκειμένου.

Για την προστασία των νόμιμων συμφερόντων τους, τα υποκείμενα ή οι εκπρόσωποί τους έχουν δικαίωμα:

1. να λαμβάνουν πλήρεις πληροφορίες για τα προσωπικά τους δεδομένα και την επεξεργασία τους, συμπεριλαμβανομένης της αυτοματοποιημένης·

2. να έχουν ελεύθερη και δωρεάν πρόσβαση στα δεδομένα τους, συμπεριλαμβανομένων αντιγράφων κάθε αρχείου που τα περιέχει, εκτός από τις περιπτώσεις της παραγράφου 8 του άρθρου 14 του Ομοσπονδιακού νόμου αρ. 152-FZ·

3. να ζητούν διόρθωση, δέσμευση ή καταστροφή δεδομένων που είναι ελλιπή, παρωχημένα, ανακριβή, αποκτημένα παράνομα ή μη αναγκαία για τον δηλωμένο σκοπό και να λαμβάνουν νόμιμα μέτρα προστασίας των δικαιωμάτων τους. Αν η Εταιρεία αρνηθεί αφαίρεση, διόρθωση, δέσμευση ή καταστροφή, το υποκείμενο μπορεί να υποβάλει γραπτή, κατάλληλα αιτιολογημένη αντίρρηση·

4. να απαιτούν από την Εταιρεία να ενημερώνει όλους όσοι έλαβαν λανθασμένα, ελλιπή, παρωχημένα, ανακριβή, παράνομα αποκτημένα ή μη αναγκαία δεδομένα για κάθε αλλαγή ή αφαίρεση, συμπεριλαμβανομένης της δέσμευσης ή καταστροφής από τους τρίτους αυτούς·

5. να προσβάλλουν παράνομες πράξεις ή παραλείψεις της Εταιρείας στην επεξεργασία και προστασία δεδομένων ενώπιον δικαστηρίου ή της αρμόδιας αρχής αν θεωρούν ότι παραβιάζεται ο Ομοσπονδιακός νόμος αρ. 152-FZ ή άλλα δικαιώματα και ελευθερίες τους. Το υποκείμενο δικαιούται προστασία των δικαιωμάτων και νόμιμων συμφερόντων του, συμπεριλαμβανομένης δικαστικής διεκδίκησης αποζημίωσης ή/και χρηματικής ικανοποίησης για ηθική βλάβη.

Το υποκείμενο έχει δικαίωμα να λαμβάνει πληροφορίες για την επεξεργασία των προσωπικών του δεδομένων, όπως:

1. επιβεβαίωση ότι η Εταιρεία επεξεργάζεται προσωπικά δεδομένα·

2. τις νομικές βάσεις και τους σκοπούς επεξεργασίας·

3. τους σκοπούς και τις μεθόδους επεξεργασίας που χρησιμοποιεί η Εταιρεία·

4. την επωνυμία και την έδρα της Εταιρείας και πληροφορίες για πρόσωπα εκτός των εργαζομένων της που έχουν πρόσβαση στα δεδομένα ή στα οποία μπορούν να γνωστοποιηθούν βάσει σύμβασης με την Εταιρεία ή ομοσπονδιακού νόμου·

5. τα προσωπικά δεδομένα του υποκειμένου που υποβάλλονται σε επεξεργασία και την πηγή τους, εκτός αν ομοσπονδιακός νόμος ορίζει άλλη διαδικασία παροχής·

6. τις περιόδους επεξεργασίας, συμπεριλαμβανομένων των περιόδων διατήρησης·

7. τη διαδικασία άσκησης δικαιωμάτων βάσει του Ομοσπονδιακού νόμου αρ. 152-FZ·

8. πληροφορίες για ολοκληρωμένες ή σχεδιαζόμενες διασυνοριακές διαβιβάσεις·

9. την επωνυμία ή το επώνυμο, όνομα και πατρώνυμο και τη διεύθυνση προσώπου στο οποίο ανατέθηκε ή θα ανατεθεί επεξεργασία βάσει εντολής της Εταιρείας·

10. πληροφορίες για την εκπλήρωση των υποχρεώσεων της Εταιρείας βάσει του άρθρου 18.1 του Ομοσπονδιακού νόμου αρ. 152-FZ·

11. άλλες πληροφορίες που προβλέπονται από τον Ομοσπονδιακό νόμο αρ. 152-FZ ή άλλους ομοσπονδιακούς νόμους.

Αν δόθηκε στο υποκείμενο πρόσβαση στα δεδομένα κατόπιν αιτήματός του, μπορεί να υποβάλει νέο ερώτημα ή αίτημα πληροφοριών και πρόσβασης στην Εταιρεία όχι νωρίτερα από 30 ημέρες μετά το αρχικό, εκτός αν ομοσπονδιακός νόμος, κανονιστική πράξη βάσει αυτού ή σύμβαση στην οποία το υποκείμενο είναι μέρος, δικαιούχος ή εγγυητής ορίζει μικρότερη προθεσμία.

Το υποκείμενο μπορεί να υποβάλει νέο ερώτημα ή αίτημα πριν από τη λήξη των 30 ημερών αν οι πληροφορίες ή/και τα δεδομένα δεν παρασχέθηκαν πλήρως στην αρχική απάντηση. Το επαναληπτικό αίτημα πρέπει να εξηγεί τον λόγο υποβολής του.

Η Εταιρεία μπορεί να απορρίψει επαναληπτικό αίτημα που δεν πληροί τις προϋποθέσεις των παραγράφων 4 και 5 του άρθρου 14 του Ομοσπονδιακού νόμου αρ. 152-FZ. Η άρνηση πρέπει να είναι αιτιολογημένη. Η Εταιρεία φέρει το βάρος απόδειξης της αιτιολόγησής της.

Το δικαίωμα πρόσβασης του υποκειμένου στα προσωπικά του δεδομένα μπορεί να περιορίζεται βάσει ομοσπονδιακών νόμων, μεταξύ άλλων όταν:

1. προσωπικά δεδομένα, συμπεριλαμβανομένων δεδομένων από επιχειρησιακές έρευνες, αντικατασκοπεία και δραστηριότητες πληροφοριών, υποβάλλονται σε επεξεργασία για εθνική άμυνα, κρατική ασφάλεια και επιβολή του νόμου·

2. τα δεδομένα επεξεργάζονται αρχές που συνέλαβαν το υποκείμενο ως ύποπτο εγκλήματος, του απήγγειλαν κατηγορία σε ποινική διαδικασία ή επέβαλαν προληπτικό μέτρο πριν από την απαγγελία, εκτός αν η ρωσική ποινική δικονομία επιτρέπει στον ύποπτο ή κατηγορούμενο να εξετάσει τα δεδομένα·

3. τα δεδομένα επεξεργάζονται βάσει νόμων για την καταπολέμηση νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και χρηματοδότησης τρομοκρατίας·

4. η πρόσβαση του υποκειμένου θα παραβίαζε δικαιώματα και νόμιμα συμφέροντα τρίτων·

5. τα δεδομένα επεξεργάζονται σε περιπτώσεις που προβλέπει η ρωσική νομοθεσία ασφάλειας μεταφορών, για σταθερή και ασφαλή λειτουργία του συστήματος μεταφορών και προστασία ατόμων, κοινωνίας και κράτους από παράνομη παρέμβαση σε αυτό.

5.1. Πράξεις επεξεργασίας προσωπικών δεδομένων από την Εταιρεία

Η Εταιρεία εκτελεί τις ακόλουθες πράξεις επεξεργασίας:

1. Για συμμόρφωση με τη ρωσική εργατική νομοθεσία: διαβίβαση (πρόσβαση), καταγραφή, δέσμευση, οργάνωση, διαβίβαση (παροχή), χρήση, διαγραφή, ανωνυμοποίηση, συσσώρευση, συλλογή, αποθήκευση, διευκρίνιση (ενημέρωση ή τροποποίηση), καταστροφή και ανάκτηση·

2. Για σύναψη και εκτέλεση συμβατικών σχέσεων: διαβίβαση (διάδοση), διαβίβαση (πρόσβαση), καταγραφή, δέσμευση, οργάνωση, διαβίβαση (παροχή), χρήση, διαγραφή, ανωνυμοποίηση, συσσώρευση, συλλογή, αποθήκευση, διευκρίνιση (ενημέρωση ή τροποποίηση), καταστροφή και ανάκτηση.

5.2. Μέθοδοι επεξεργασίας προσωπικών δεδομένων

Η Εταιρεία χρησιμοποιεί τις ακόλουθες μεθόδους:

1. Για συμμόρφωση με τη ρωσική εργατική νομοθεσία χρησιμοποιείται συνδυασμένη αυτοματοποιημένη και μη αυτοματοποιημένη επεξεργασία, χωρίς μετάδοση μέσω εσωτερικού δικτύου αλλά με μετάδοση μέσω διαδικτύου·

2. Για σύναψη και εκτέλεση συμβατικών σχέσεων χρησιμοποιείται αυτοματοποιημένη επεξεργασία, με μετάδοση τόσο μέσω εσωτερικού δικτύου όσο και μέσω διαδικτύου.

5.3. Διαβίβαση προσωπικών δεδομένων σε τρίτους

Τρίτος: Domain Name Registrar REG.RU LLC, αριθμός φορολογικού μητρώου (INN) 7733568767.

Έδρα τρίτου: λεωφόρος Leningradsky 72, κτίριο 3, Μόσχα, Περιφέρεια Μόσχας, 125315, Ρωσία.

Προϋποθέσεις διαβίβασης: εντολές του Υπευθύνου επεξεργασίας.

Διασυνοριακές διαβιβάσεις προσωπικών δεδομένων: καμία.

Μέθοδος διαβίβασης στον τρίτο: αυτοματοποιημένη μετάδοση μέσω διαδικτύου.

Σκοπός διαβίβασης: ανάθεση επεξεργασίας πληροφοριών του συστήματος σε εξωτερικό συνεργάτη.

Υποκείμενα και προσωπικά δεδομένα που διαβιβάζονται:

1) φυσικά πρόσωπα, συμπεριλαμβανομένων αλλοδαπών, που ζητούν υπηρεσίες:

Δημόσια διαθέσιμα προσωπικά δεδομένα: στοιχεία επικοινωνίας (τηλέφωνο και email), επώνυμο, όνομα, πατρώνυμο και φωτογραφία.

Μέθοδοι επεξεργασίας του τρίτου: αυτοματοποιημένη επεξεργασία με μετάδοση μέσω εσωτερικού δικτύου και χωρίς μετάδοση μέσω διαδικτύου.

Επιτρεπόμενες πράξεις για τον τρίτο: δέσμευση, καταγραφή, ανάκτηση, χρήση, συσσώρευση, διαβίβαση (πρόσβαση), διαβίβαση (παροχή), διαβίβαση (διάδοση), συλλογή, οργάνωση, διαγραφή, καταστροφή, διευκρίνιση (ενημέρωση ή τροποποίηση) και αποθήκευση.

5.4. Μέτρα ασφάλειας κατά την επεξεργασία προσωπικών δεδομένων

Κατά την επεξεργασία προσωπικών δεδομένων, η Εταιρεία λαμβάνει και εξασφαλίζει τα αναγκαία νομικά, οργανωτικά και τεχνικά μέτρα προστασίας από παράνομη ή τυχαία πρόσβαση, καταστροφή, αλλοίωση, δέσμευση, αντιγραφή, παροχή, διάδοση και άλλες παράνομες ενέργειες.

Η Εταιρεία εξασφαλίζει την ασφάλεια προσωπικών δεδομένων με μέτρα όπως:

1. αξιολόγηση της πιθανής βλάβης των υποκειμένων από παραβάσεις του νόμου περί προσωπικών δεδομένων, σύμφωνα με τις απαιτήσεις της αρμόδιας αρχής, και σύγκρισή της με τα μέτρα προστασίας για την εκπλήρωση των υποχρεώσεων του νόμου·

2. εσωτερική παρακολούθηση ή/και έλεγχοι συμμόρφωσης με τον νόμο περί προσωπικών δεδομένων και τα εσωτερικά έγγραφα της Εταιρείας για την επεξεργασία·

3. ενημέρωση των εργαζομένων που συμμετέχουν άμεσα στην επεξεργασία για τη ρωσική νομοθεσία προσωπικών δεδομένων, την πολιτική της Εταιρείας και τους εσωτερικούς κανονισμούς ή/και εκπαίδευσή τους·

4. έκδοση πολιτικής επεξεργασίας και εσωτερικών κανονισμών που καθορίζουν, για κάθε σκοπό, τις κατηγορίες και τον κατάλογο δεδομένων, τις κατηγορίες υποκειμένων, τις μεθόδους, τις περιόδους επεξεργασίας και διατήρησης και τις διαδικασίες καταστροφής μετά την επίτευξη των σκοπών ή την επέλευση άλλων νόμιμων λόγων· και έκδοση εσωτερικών κανονισμών για πρόληψη και εντοπισμό παραβάσεων της ρωσικής νομοθεσίας και αντιμετώπιση των συνεπειών·

5. τήρηση καταλόγου ηλεκτρονικών μέσων που περιέχουν προσωπικά δεδομένα·

6. ορισμό υπευθύνου οργάνωσης της επεξεργασίας προσωπικών δεδομένων·

7. αποκατάσταση δεδομένων που αλλοιώθηκαν ή καταστράφηκαν από μη εξουσιοδοτημένη πρόσβαση·

8. χρήση εργαλείων ασφάλειας πληροφοριών που έχουν περάσει την προβλεπόμενη διαδικασία αξιολόγησης συμμόρφωσης·

9. εντοπισμό απειλών ασφάλειας κατά την επεξεργασία σε πληροφοριακά συστήματα προσωπικών δεδομένων·

10. αξιολόγηση αποτελεσματικότητας των μέτρων ασφάλειας πριν από τη θέση πληροφοριακού συστήματος προσωπικών δεδομένων σε λειτουργία·

11. καθορισμό κανόνων πρόσβασης στα δεδομένα του πληροφοριακού συστήματος και εξασφάλιση καταγραφής και παρακολούθησης όλων των πράξεων που τα αφορούν·

12. εντοπισμό μη εξουσιοδοτημένης πρόσβασης και λήψη μέτρων, όπως ανίχνευση και αποτροπή επιθέσεων σε πληροφοριακά συστήματα προσωπικών δεδομένων, αντιμετώπιση των συνεπειών και απόκριση σε περιστατικά ασφάλειας·

13. παρακολούθηση των μέτρων ασφάλειας και του επιπέδου προστασίας των πληροφοριακών συστημάτων προσωπικών δεδομένων·

14. εφαρμογή οργανωτικών και τεχνικών μέτρων αναγκαίων για την τήρηση των απαιτήσεων προστασίας και την επίτευξη των επιπέδων προστασίας που καθορίζει η Κυβέρνηση της Ρωσικής Ομοσπονδίας·

15. συνεργασία με το κρατικό σύστημα εντοπισμού, αποτροπής και αντιμετώπισης των συνεπειών κυβερνοεπιθέσεων σε πληροφοριακούς πόρους της Ρωσικής Ομοσπονδίας, συμπεριλαμβανομένης αναφοράς περιστατικών ασφάλειας που οδηγούν σε παράνομη πρόσβαση, παροχή, διάδοση ή διαβίβαση προσωπικών δεδομένων.

5.5. Οι βάσεις προσωπικών δεδομένων της Εταιρείας βρίσκονται εξ ολοκλήρου εντός της Ρωσικής Ομοσπονδίας.

5.6. Περίοδοι επεξεργασίας προσωπικών δεδομένων

Τα προσωπικά δεδομένα που επεξεργάζεται η Εταιρεία πρέπει να καταστρέφονται ή να ανωνυμοποιούνται αν:

1. οι σκοποί επεξεργασίας έχουν επιτευχθεί ή δεν είναι πλέον αναγκαίοι·

2. το υποκείμενο ανακαλέσει τη συγκατάθεση επεξεργασίας·

3. λήξει η συγκατάθεση επεξεργασίας·

4. δεν μπορεί να εξασφαλιστεί νόμιμη επεξεργασία·

5. η Εταιρεία παύσει τη λειτουργία της.

5.7. Προϋποθέσεις μη αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων

Κατά τη μη αυτοματοποιημένη επεξεργασία, η Εταιρεία συμμορφώνεται με την απόφαση της Κυβέρνησης της Ρωσικής Ομοσπονδίας αρ. 687 της 15ης Σεπτεμβρίου 2008 περί έγκρισης κανονισμού για τις ιδιαιτερότητες μη αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων.

Σε αυτήν την επεξεργασία, τα προσωπικά δεδομένα διαχωρίζονται από άλλες πληροφορίες, μεταξύ άλλων με καταγραφή σε χωριστά φυσικά μέσα ή σε καθορισμένες ενότητες ή πεδία εντύπων.

Τα προσωπικά δεδομένα διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση του υποκειμένου μόνο για όσο χρόνο απαιτούν οι σκοποί επεξεργασίας.