1. Disposições gerais
A presente política de tratamento de dados pessoais foi elaborada em conformidade com os requisitos da Lei Federal de 27.07.2006. nº 152-FZ «Sobre Dados Pessoais» (doravante — Lei de Dados Pessoais) e define o procedimento de tratamento de dados pessoais e as medidas para garantir a segurança dos dados pessoais, adotadas por Ganshin Anton Vadimovich (doravante — Operador).
1.1. O Operador tem como objetivo e condição mais importante para o exercício de sua atividade o respeito aos direitos e liberdades do homem e do cidadão no tratamento de seus dados pessoais, incluindo a proteção dos direitos à inviolabilidade da vida privada, ao sigilo pessoal e familiar.
1.2. A presente política do Operador em relação ao tratamento de dados pessoais (doravante – Política) aplica-se a todas as informações que o Operador possa obter sobre os visitantes do site https://boosted.one.
2. Conceitos básicos utilizados na Política
2.1. Tratamento automatizado de dados pessoais – tratamento de dados pessoais com o auxílio de meios de tecnologia computacional.
2.2. Bloqueio de dados pessoais – interrupção temporária do tratamento de dados pessoais (exceto nos casos em que o tratamento é necessário para esclarecer dados pessoais).
2.3. Site – conjunto de materiais gráficos e informativos, bem como de programas de computador e bancos de dados, que garantem sua disponibilidade na internet pelo endereço de rede https://boosted.one.
2.4. Sistema de informação de dados pessoais — conjunto de dados pessoais contidos em bancos de dados e de tecnologias de informação e meios técnicos que garantem o seu tratamento.
2.5. Anonimização de dados pessoais — ações cujo resultado torna impossível, sem o uso de informações adicionais, determinar a que Usuário ou outro titular de dados pessoais pertencem os dados pessoais.
2.6. Tratamento de dados pessoais – qualquer ação (operação) ou conjunto de ações (operações) realizadas com ou sem o uso de meios de automação com dados pessoais, incluindo coleta, registro, sistematização, acumulação, armazenamento, atualização (atualização, alteração), extração, uso, transferência (difusão, fornecimento, acesso), anonimização, bloqueio, exclusão, destruição de dados pessoais.
2.7. Operador – órgão estatal, órgão municipal, pessoa jurídica ou física que, de forma autônoma ou em conjunto com outras pessoas, organiza e (ou) realiza o tratamento de dados pessoais, bem como determina as finalidades do tratamento de dados pessoais, a composição dos dados pessoais sujeitos a tratamento e as ações (operações) realizadas com dados pessoais.
2.8. Dados pessoais – qualquer informação relacionada direta ou indiretamente a um Usuário do site https://boosted.one. determinado ou determinável
2.9. Dados pessoais autorizados pelo titular dos dados pessoais para divulgação — dados pessoais cujo acesso por um círculo ilimitado de pessoas foi concedido pelo titular dos dados pessoais por meio do consentimento para o tratamento de dados pessoais autorizados pelo titular dos dados pessoais para divulgação, na forma prevista pela Lei de Dados Pessoais (doravante — dados pessoais autorizados para divulgação).
2.10. Usuário – qualquer visitante do site https://boosted.one.
2.11. Fornecimento de dados pessoais – ações destinadas a revelar dados pessoais a uma determinada pessoa ou a um determinado círculo de pessoas.
2.12. Divulgação de dados pessoais – quaisquer ações destinadas a revelar dados pessoais a um círculo indefinido de pessoas (transferência de dados pessoais) ou a dar conhecimento de dados pessoais a um círculo ilimitado de pessoas, incluindo a publicação de dados pessoais nos meios de comunicação, a colocação em redes de informação e telecomunicação ou a concessão de acesso a dados pessoais por qualquer outro meio.
2.13. Transferência transfronteiriça de dados pessoais – transferência de dados pessoais para o território de um Estado estrangeiro a um órgão governamental de um Estado estrangeiro, a uma pessoa física estrangeira ou a uma pessoa jurídica estrangeira.
2.14. Destruição de dados pessoais – quaisquer ações em resultado das quais os dados pessoais são destruídos de forma irreversível, sem possibilidade de restauração posterior do conteúdo dos dados pessoais no sistema de informação de dados pessoais e (ou) são destruídos os suportes materiais de dados pessoais.
3. Direitos e obrigações principais do Operador
3.1. O Operador tem o direito de:
– receber do titular dos dados pessoais informações confiáveis e/ou documentos que contenham dados pessoais;
– em caso de revogação pelo titular dos dados pessoais do consentimento para o tratamento de dados pessoais, o Operador tem o direito de continuar o tratamento de dados pessoais sem o consentimento do titular dos dados pessoais, havendo os fundamentos indicados na Lei de Dados Pessoais;
– determinar de forma independente a composição e a lista de medidas necessárias e suficientes para assegurar o cumprimento das obrigações previstas na Lei de Dados Pessoais e nos atos normativos jurídicos adotados em conformidade com ela, salvo disposição em contrário da Lei de Dados Pessoais ou de outras leis federais.
3.2. O operador é obrigado a:
– fornecer ao titular dos dados pessoais, a seu pedido, informações relativas ao tratamento dos seus dados pessoais;
– organizar o tratamento de dados pessoais na ordem estabelecida pela legislação vigente da Federação Russa;
– responder a solicitações e pedidos dos titulares de dados pessoais e dos seus representantes legais, em conformidade com as exigências da Lei de Dados Pessoais;
– informar ao órgão autorizado de proteção dos direitos dos titulares de dados pessoais, a pedido desse órgão, as informações necessárias no prazo de 30 dias a partir da data de recebimento de tal pedido;
– publicar ou de outra forma assegurar acesso irrestrito à presente Política de tratamento de dados pessoais;
– adotar medidas legais, organizacionais e técnicas para proteger os dados pessoais contra acesso ilícito ou acidental a eles, destruição, alteração, bloqueio, cópia, fornecimento, disseminação de dados pessoais, bem como contra outras ações ilícitas em relação aos dados pessoais;
– interromper a transferência (difusão, fornecimento, acesso) de dados pessoais, interromper o tratamento e destruir os dados pessoais na forma e nos casos previstos na Lei de Dados Pessoais;
– cumprir outras obrigações previstas na Lei de Proteção de Dados Pessoais.
4. Direitos e deveres principais dos titulares de dados pessoais
4.1. Os titulares dos dados pessoais têm o direito de:
– receber informações relativas ao tratamento de seus dados pessoais, exceto nos casos previstos em leis federais. As informações são fornecidas ao titular dos dados pessoais pelo Operador de forma acessível, e não devem conter dados pessoais pertencentes a outros titulares de dados pessoais, exceto quando houver fundamentos legais para a divulgação de tais dados pessoais. A lista de informações e o procedimento para obtê-las são estabelecidos pela Lei de Dados Pessoais;
– exigir do operador o esclarecimento de seus dados pessoais, seu bloqueio ou destruição caso os dados pessoais estejam incompletos, desatualizados, imprecisos, obtidos ilegalmente ou não sejam necessários para a finalidade declarada de tratamento, bem como tomar as medidas previstas em lei para proteger seus direitos;
– exigir a condição de consentimento prévio no tratamento de dados pessoais com a finalidade de promoção no mercado de bens, obras e serviços;
– à revogação do consentimento para o tratamento de dados pessoais;
– recorrer ao órgão autorizado de proteção dos direitos dos titulares de dados pessoais ou por via judicial contra ações ou omissões ilícitas do Operador no tratamento de seus dados pessoais;
– para o exercício de outros direitos previstos na legislação da Federação Russa.
4.2. Os titulares dos dados pessoais são obrigados a:
– fornecer ao Operador dados verídicos sobre si;
– informar ao Operador sobre a atualização (atualização, alteração) dos seus dados pessoais.
4.3. As pessoas que forneceram ao Operador informações falsas sobre si mesmas, ou informações sobre outro titular de dados pessoais sem o consentimento deste, respondem em conformidade com a legislação da Federação Russa.
5. O Operador pode tratar os seguintes dados pessoais do Usuário
5.1. Sobrenome, nome, patronímico.
5.2. Endereço eletrônico.
5.3. Números de telefone.
5.4. Ano, mês, data e local de nascimento.
5.5. Fotografias.
5.6. Também no site ocorre a coleta e o processamento de dados anonimizados sobre os visitantes (incluindo arquivos de «cookie») por meio de serviços de estatística de internet (Yandex Metrica e Google Analytics e outros).
5.7. Os dados acima mencionados são reunidos, ao longo do texto da Política, sob o conceito geral de Dados Pessoais.
5.8. O tratamento de categorias especiais de dados pessoais relativos a raça, nacionalidade, opiniões políticas, convicções religiosas ou filosóficas, vida íntima não é realizado pelo Operador.
5.9. O tratamento de dados pessoais autorizados para divulgação, dentre as categorias especiais de dados pessoais indicadas na parte 1 do art. 10 da Lei de Dados Pessoais, é permitido se forem observadas as proibições e condições previstas no art. 10.1 da Lei de Dados Pessoais.
5.10. O consentimento do Usuário para o tratamento de dados pessoais autorizados para divulgação é formalizado separadamente dos demais consentimentos para o tratamento de seus dados pessoais. Nesse caso, são observadas as condições previstas, em particular, no art. 10.1 da Lei de Dados Pessoais. Os requisitos para o conteúdo desse consentimento são estabelecidos pelo órgão autorizado para a proteção dos direitos dos titulares de dados pessoais.
5.10.1 O consentimento para o tratamento de dados pessoais autorizados para divulgação é fornecido pelo Usuário ao Operador diretamente.
5.10.2 O operador é obrigado, no prazo de até três dias úteis a contar do recebimento do referido consentimento do Usuário, a publicar informações sobre as condições de tratamento, sobre a existência de proibições e condições para o tratamento por círculo ilimitado de pessoas de dados pessoais autorizados para divulgação.
5.10.3 A transferência (disseminação, fornecimento, acesso) de dados pessoais autorizados pelo titular dos dados pessoais para disseminação deve ser interrompida a qualquer momento, a pedido do titular dos dados pessoais. Essa solicitação deve incluir o sobrenome, nome, patronímico (se houver), informações de contato (número de telefone, endereço de e-mail ou endereço postal) do titular dos dados pessoais, bem como a lista de dados pessoais cujo tratamento deve ser interrompido. Os dados pessoais indicados nessa solicitação podem ser tratados apenas pelo Operador ao qual ela foi enviada.
5.10.4 O consentimento para o tratamento de dados pessoais autorizados para divulgação cessa sua validade a partir do momento em que o Operador recebe a exigência indicada no item 5.10.3 desta Política referente ao tratamento de dados pessoais.
6. Princípios de tratamento de dados pessoais
6.1. O tratamento de dados pessoais é realizado com base legal e justa.
6.2. O tratamento de dados pessoais limita-se à consecução de finalidades concretas, previamente determinadas e legítimas. Não é permitido o tratamento de dados pessoais incompatível com as finalidades de coleta de dados pessoais.
6.3. Não é permitida a união de bases de dados que contenham dados pessoais cujo tratamento seja realizado para finalidades incompatíveis entre si.
6.4. Somente os dados pessoais que atendem às finalidades do seu tratamento estão sujeitos a tratamento.
6.5. O conteúdo e o volume dos dados pessoais tratados correspondem às finalidades de tratamento declaradas. Não é permitida a redundância dos dados pessoais tratados em relação às finalidades declaradas de seu tratamento.
6.6. No tratamento de dados pessoais, garante-se a exatidão dos dados pessoais, sua suficiência e, quando necessário, sua atualidade em relação às finalidades do tratamento de dados pessoais. O operador toma as medidas necessárias e/ou garante sua adoção para excluir ou esclarecer dados incompletos ou inexatos.
6.7. O armazenamento de dados pessoais é realizado em forma que permita determinar o titular dos dados pessoais, por não mais tempo do que o exigido pelas finalidades do tratamento de dados pessoais, se o prazo de armazenamento de dados pessoais não for estabelecido por lei federal, contrato do qual o titular dos dados pessoais seja parte, beneficiário ou fiador. Os dados pessoais tratados são destruídos ou anonimizados ao serem alcançadas as finalidades do tratamento ou em caso de perda da necessidade de alcançá-las, salvo disposição em contrário da lei federal.
7. Finalidades do tratamento de dados pessoais
7.1. Finalidade do tratamento de dados pessoais do Usuário:
– informar o Usuário por meio do envio de e-mails;
– celebração, execução e rescisão de contratos civis;
– concessão de acesso ao Usuário aos serviços, informações e/ou materiais contidos no site https://boosted.one;
– esclarecimento de detalhes do pedido, contatos para o suporte técnico.
7.2. Além disso, o Operador tem o direito de enviar ao Usuário notificações sobre novos produtos e serviços, ofertas especiais e diversos eventos. O Usuário sempre pode recusar o recebimento de mensagens informativas, enviando ao Operador uma carta para o endereço de e-mail one.boosted.one@gmail.com com a marca «Recusa de notificações sobre novos produtos e serviços e ofertas especiais».
7.3. Os dados anonimizados dos Usuários, coletados por meio de serviços de estatísticas da internet, servem para reunir informações sobre as ações dos Usuários no site, melhorar a qualidade do site e do seu conteúdo.
8. Bases legais para o tratamento de dados pessoais
8.1. As bases jurídicas para o tratamento de dados pessoais pelo Operador são:
– contratos celebrados entre o operador e o titular dos dados pessoais;
– Lei Federal "Sobre Informação, Tecnologias da Informação e Proteção da Informação" de 27.07.2006 N 149-FZ;
– leis federais, outros atos normativos e legais na área de proteção de dados pessoais;
– consentimentos dos Usuários para o tratamento de seus dados pessoais, para o tratamento de dados pessoais autorizados para divulgação.
8.2. O Operador processa os dados pessoais do Usuário somente no caso de seu preenchimento e/ou envio pelo próprio Usuário através de formulários especiais localizados no site https://boosted.one ou enviados ao Operador por e-mail. Ao preencher os formulários correspondentes e/ou enviar seus dados pessoais ao Operador, o Usuário expressa seu consentimento com esta Política.
8.3. O Operador processa dados anonimizados sobre o Usuário caso isso seja permitido nas configurações do navegador do Usuário (armazenamento de arquivos «cookie» e uso da tecnologia JavaScript ativados).
8.4. O titular dos dados pessoais decide por conta própria sobre o fornecimento de seus dados pessoais e dá o consentimento livremente, por sua própria vontade e em seu próprio interesse.
9. Condições de tratamento de dados pessoais
9.1. O tratamento de dados pessoais é realizado com o consentimento do titular dos dados pessoais para o tratamento dos seus dados pessoais.
9.2. O tratamento de dados pessoais é necessário para alcançar os objetivos previstos em tratado internacional da Federação Russa ou em lei, para o exercício das funções, competências e obrigações atribuídas por legislação da Federação Russa ao operador.
9.3. O tratamento de dados pessoais é necessário para a administração da justiça, a execução de ato judicial, ato de outro órgão ou autoridade, sujeitos a cumprimento conforme a legislação da Federação Russa sobre processos de execução.
9.4. O tratamento de dados pessoais é necessário para a execução de contrato do qual o titular dos dados pessoais seja parte, beneficiário ou fiador, bem como para a celebração de contrato por iniciativa do titular dos dados pessoais ou de contrato do qual o titular dos dados pessoais será beneficiário ou fiador.
9.5. O tratamento de dados pessoais é necessário para o exercício de direitos e interesses legítimos do operador ou de terceiros, ou para a consecução de objetivos de interesse público, desde que não sejam violados os direitos e liberdades do titular dos dados pessoais.
9.6. É realizado o tratamento de dados pessoais, cujo acesso é concedido a um círculo ilimitado de pessoas pelo titular dos dados pessoais ou a pedido dele (doravante – dados pessoais publicamente acessíveis).
9.7. É realizado o tratamento de dados pessoais sujeitos a publicação ou divulgação obrigatória em conformidade com a lei federal.
10. Procedimento de coleta, armazenamento, transferência e outros tipos de tratamento de dados pessoais
A segurança dos dados pessoais tratados pelo Operador é garantida por meio da implementação de medidas jurídicas, organizacionais e técnicas necessárias para cumprir integralmente os requisitos da legislação vigente na área de proteção de dados pessoais.
10.1. O operador garante a segurança dos dados pessoais e toma todas as medidas possíveis para impedir o acesso aos dados pessoais por pessoas não autorizadas.
10.2. Os dados pessoais do Usuário nunca, em nenhuma circunstância, serão transmitidos a terceiros, exceto em casos relacionados ao cumprimento da legislação vigente ou caso o titular dos dados pessoais dê consentimento ao Operador para a transferência de dados a terceiros para o cumprimento de obrigações de contrato civil.
10.3. Em caso de identificação de imprecisões nos dados pessoais, o Usuário pode atualizá-los por conta própria, enviando ao Operador uma notificação para o endereço de e-mail do Operador one.boosted.one@gmail.com com a marcação «Atualização de dados pessoais».
10.4. O prazo de tratamento dos dados pessoais é determinado pela consecução das finalidades para as quais os dados pessoais foram coletados, salvo se outro prazo estiver previsto em contrato ou na legislação vigente.
O usuário pode, a qualquer momento, revogar seu consentimento para o tratamento de dados pessoais, enviando ao Operador uma notificação por e-mail para o endereço eletrônico do Operador one.boosted.one@gmail.com com a marcação «Revogação do consentimento para o tratamento de dados pessoais».
10.5. Todas as informações coletadas por serviços de terceiros, incluindo sistemas de pagamento, meios de comunicação e outros fornecedores de serviços, são armazenadas e processadas pelas referidas entidades (Operadores) de acordo com seu Contrato de Usuário e Política de Privacidade. O titular dos dados pessoais e/ou o Usuário é obrigado a se familiarizar de forma independente e tempestiva com os referidos documentos. O Operador não se responsabiliza pelas ações de terceiros, incluindo os fornecedores de serviços indicados no presente item.
10.6. As proibições estabelecidas pelo titular dos dados pessoais quanto à transferência (exceto a concessão de acesso), bem como quanto ao tratamento ou às condições de tratamento (exceto a obtenção de acesso) de dados pessoais autorizados para divulgação, não se aplicam nos casos de tratamento de dados pessoais em interesses estatais, públicos e outros interesses públicos definidos pela legislação da Federação Russa.
10.7. O operador, ao tratar dados pessoais, garante a confidencialidade dos dados pessoais.
10.8. O operador armazena os dados pessoais em uma forma que permite identificar o titular dos dados pessoais por um período não superior ao exigido pelas finalidades do tratamento dos dados pessoais, salvo se um prazo de armazenamento dos dados pessoais for estabelecido por lei federal, por contrato do qual o titular dos dados pessoais seja parte, beneficiário ou fiador.
10.9. A condição para cessar o tratamento de dados pessoais pode ser o alcance das finalidades do tratamento de dados pessoais, o término do prazo de validade do consentimento do titular dos dados pessoais ou a revogação do consentimento pelo titular dos dados pessoais, bem como a identificação de tratamento ilícito de dados pessoais.
11. Lista de ações realizadas pelo Operador com os dados pessoais recebidos
11.1. O Operador realiza a coleta, o registro, a sistematização, o acúmulo, o armazenamento, a atualização (atualização, alteração), a extração, o uso, a transferência (difusão, fornecimento, acesso), a anonimização, o bloqueio, a exclusão e a destruição de dados pessoais.
11.2. O operador realiza o tratamento automatizado de dados pessoais com a obtenção e/ou transmissão das informações obtidas por redes de informação e telecomunicação ou sem isso.
12. Transferência transfronteiriça de dados pessoais
12.1. O operador, antes de iniciar a transferência transfronteiriça de dados pessoais, é obrigado a certificar-se de que o Estado estrangeiro, para cujo território se pretende realizar a transferência de dados pessoais, assegura uma proteção confiável dos direitos dos titulares de dados pessoais.
12.2. A transferência transfronteiriça de dados pessoais para territórios de Estados estrangeiros que não atendam aos requisitos acima só pode ser realizada com o consentimento por escrito do titular dos dados pessoais para a transferência transfronteiriça de seus dados pessoais e/ou com a execução de contrato do qual o titular dos dados pessoais seja parte.
13. Confidencialidade dos dados pessoais
O operador e outras pessoas que tiveram acesso a dados pessoais são obrigados a não revelar a terceiros e não divulgar dados pessoais sem o consentimento do titular dos dados pessoais, salvo disposição em contrário da lei federal.
14. Disposições finais
14.1. O usuário pode obter quaisquer esclarecimentos sobre questões de seu interesse relacionadas ao tratamento de seus dados pessoais, entrando em contato com o Operador por meio do e-mail one.boosted.one@gmail.com.
14.2. Este documento refletirá quaisquer alterações na política de tratamento de dados pessoais pelo Operador. A Política é válida por prazo indeterminado até ser substituída por uma nova versão.
14.3. A versão atual da Política está disponível livremente na internet no endereço https://boosted.one/privacy.