นโยบายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

1. ข้อกำหนดทั่วไป

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้จัดทำขึ้นตามข้อกำหนดของกฎหมายสหพันธรัฐรัสเซีย ลงวันที่ 27.07.2006. №152-FZ «ว่าด้วยข้อมูลส่วนบุคคล» (ต่อไปนี้เรียกว่า กฎหมายข้อมูลส่วนบุคคล) และกำหนดขั้นตอนการประมวลผลข้อมูลส่วนบุคคลรวมถึงมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่ดำเนินการโดยฝ่ายบริหารบริการ Boosted (ต่อไปนี้เรียกว่า ผู้ควบคุมข้อมูล)

1.1 ผู้ดำเนินการถือเป็นเป้าหมายและเงื่อนไขที่สำคัญที่สุดในการดำเนินกิจกรรมของตน คือการเคารพสิทธิและเสรีภาพของมนุษย์และพลเมืองในการประมวลผลข้อมูลส่วนบุคคลของเขา รวมถึงการคุ้มครองสิทธิในความเป็นส่วนตัวของชีวิตส่วนตัว ความลับส่วนบุคคลและความลับในครอบครัว

1.2 นโยบายฉบับนี้ของ Operator เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (ต่อไปนี้ – นโยบาย) ใช้กับข้อมูลทั้งหมดที่ Operator อาจได้รับเกี่ยวกับผู้เยี่ยมชมเว็บไซต์ https://boosted.one.

2. แนวคิดหลักที่ใช้ในนโยบาย

2.1 การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ – การประมวลผลข้อมูลส่วนบุคคลด้วยเครื่องมือทางคอมพิวเตอร์

2.2 การปิดกั้นข้อมูลส่วนบุคคล – การระงับการประมวลผลข้อมูลส่วนบุคคลชั่วคราว (ยกเว้นในกรณีที่การประมวลผลจำเป็นเพื่อทำให้ข้อมูลส่วนบุคคลชัดเจนขึ้น)

2.3 เว็บไซต์ – ผลรวมของวัสดุกราฟิกและข้อมูล ตลอดจนโปรแกรมคอมพิวเตอร์และฐานข้อมูลที่ทำให้สามารถเข้าถึงได้ในเครือข่ายอินเทอร์เน็ตตามที่อยู่เครือข่าย https://boosted.one.

2.4 ระบบสารสนเทศข้อมูลส่วนบุคคล — คือกลุ่มของข้อมูลส่วนบุคคลที่อยู่ในฐานข้อมูล และเทคโนโลยีสารสนเทศและเครื่องมือทางเทคนิคที่รองรับการประมวลผลข้อมูลเหล่านั้น

2.5 การทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ — การดำเนินการซึ่งเป็นผลให้ไม่สามารถระบุได้ว่าข้อมูลส่วนบุคคลนั้นเป็นของผู้ใช้หรือเจ้าของข้อมูลส่วนบุคคลรายใดโดยไม่ใช้ข้อมูลเพิ่มเติม

2.6 การประมวลผลข้อมูลส่วนบุคคล – การกระทำใด ๆ (การดำเนินการ) หรือชุดของการกระทำ (การดำเนินการ) ที่กระทำต่อข้อมูลส่วนบุคคลโดยใช้หรือไม่ใช้เครื่องมืออัตโนมัติ รวมถึงการเก็บรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การปรับปรุงให้ถูกต้อง (การอัปเดต การเปลี่ยนแปลง) การดึงข้อมูล การใช้ การถ่ายโอน (การเผยแพร่ การให้ การเข้าถึง) การทำให้ไม่ระบุตัวตน การบล็อก การลบ การทำลายข้อมูลส่วนบุคคล

2.7 ผู้ควบคุมข้อมูลคือหน่วยงานของรัฐ หน่วยงานเทศบาล นิติบุคคลหรือบุคคลธรรมดา ที่จัดระเบียบและ/หรือดำเนินการประมวลผลข้อมูลส่วนบุคคลด้วยตนเองหรือร่วมกับบุคคลอื่น รวมถึงกำหนดวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล องค์ประกอบของข้อมูลส่วนบุคคลที่ต้องประมวลผล และการดำเนินการ (ปฏิบัติการ) ที่กระทำต่อข้อมูลส่วนบุคคล

2.8 ข้อมูลส่วนบุคคล – ข้อมูลใด ๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับผู้ใช้เว็บไซต์ที่ระบุตัวตนได้หรืออาจระบุตัวตนได้ https://boosted.one.

2.9 ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลอนุญาตให้เผยแพร่ คือข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลเปิดให้บุคคลทั่วไปเข้าถึงได้โดยการให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลอนุญาตให้เผยแพร่ ตามขั้นตอนที่กำหนดไว้ในกฎหมายว่าด้วยข้อมูลส่วนบุคคล (ต่อไปนี้เรียกว่า ข้อมูลส่วนบุคคลที่อนุญาตให้เผยแพร่)

2.10 ผู้ใช้ – ผู้เยี่ยมชมเว็บไซต์ใด ๆ https://boosted.one.

2.11 การเปิดเผยข้อมูลส่วนบุคคล คือการดำเนินการที่มุ่งเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลใดบุคคลหนึ่งหรือต่อกลุ่มบุคคลที่กำหนด

2.12 การเผยแพร่ข้อมูลส่วนบุคคล – การกระทำใด ๆ ที่มุ่งเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่ไม่จำกัดจำนวน (การถ่ายโอนข้อมูลส่วนบุคคล) หรือการทำให้บุคคลที่ไม่จำกัดจำนวนรู้จักข้อมูลส่วนบุคคล รวมถึงการเปิดเผยข้อมูลส่วนบุคคลในสื่อมวลชน การโพสต์ในเครือข่ายโทรคมนาคมสารสนเทศ หรือการให้เข้าถึงข้อมูลส่วนบุคคลด้วยวิธีอื่นใด

2.13 การส่งข้อมูลส่วนบุคคลข้ามพรมแดน – การส่งข้อมูลส่วนบุคคลไปยังดินแดนของรัฐต่างประเทศ หน่วยงานของรัฐต่างประเทศ บุคคลธรรมดาต่างประเทศ หรือนิติบุคคลต่างประเทศ

2.14. การทำลายข้อมูลส่วนบุคคล – การกระทำใด ๆ ที่เป็นผลให้ข้อมูลส่วนบุคคลถูกทำลายอย่างถาวรโดยไม่สามารถกู้คืนเนื้อหาของข้อมูลส่วนบุคคลในระบบสารสนเทศข้อมูลส่วนบุคคลได้อีก และ (หรือ) สื่อวัสดุที่เก็บข้อมูลส่วนบุคคลถูกทำลาย

3. สิทธิและหน้าที่หลักของผู้ดำเนินการ

3.1 ผู้ดำเนินการมีสิทธิ์:

– ได้รับข้อมูลและ/หรือเอกสารที่มีข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลที่เป็นความจริง;

– ในกรณีที่เจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลมีสิทธิประมวลผลข้อมูลส่วนบุคคลต่อไปได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หากมีเหตุตามที่ระบุไว้ในกฎหมายว่าด้วยข้อมูลส่วนบุคคล

– กำหนดองค์ประกอบและรายการมาตรการที่จำเป็นและเพียงพอสำหรับการปฏิบัติตามหน้าที่ที่กำหนดไว้ในกฎหมายว่าด้วยข้อมูลส่วนบุคคลและกฎหมายเชิงบรรทัดฐานที่ออกตามกฎหมายดังกล่าวด้วยตนเอง เว้นแต่กฎหมายว่าด้วยข้อมูลส่วนบุคคลหรือกฎหมายของรัฐบาลกลางอื่นจะกำหนดไว้เป็นอย่างอื่น

3.2 ผู้ดำเนินการมีหน้าที่:

– ให้ข้อมูลแก่เจ้าของข้อมูลส่วนบุคคลตามคำขอของเขาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเขา

– จัดการประมวลผลข้อมูลส่วนบุคคลตามขั้นตอนที่กำหนดโดยกฎหมายที่ใช้บังคับของสหพันธรัฐรัสเซีย

– ตอบกลับคำร้องและคำขอของเจ้าของข้อมูลส่วนบุคคลและผู้แทนโดยชอบธรรมของพวกเขา ตามข้อกำหนดของกฎหมายว่าด้วยข้อมูลส่วนบุคคล

– แจ้งข้อมูลที่จำเป็นต่อหน่วยงานที่มีอำนาจในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลตามคำขอของหน่วยงานดังกล่าวภายใน 30 วันนับจากวันที่ได้รับคำขอดังกล่าว

– เผยแพร่หรือจัดให้มีการเข้าถึงนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้อย่างไม่จำกัดด้วยวิธีอื่นใด

– ใช้มาตรการทางกฎหมาย องค์กร และทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยมิชอบหรือโดยบังเอิญ การทำลาย การเปลี่ยนแปลง การปิดกั้น การคัดลอก การให้ การเผยแพร่ข้อมูลส่วนบุคคล ตลอดจนจากการกระทำที่มิชอบอื่น ๆ ต่อข้อมูลส่วนบุคคล;

– ยุติการถ่ายโอน (การเผยแพร่ การจัดหา การเข้าถึง) ข้อมูลส่วนบุคคล ยุติการประมวลผลและทำลายข้อมูลส่วนบุคคลตามขั้นตอนและกรณีที่กำหนดไว้ในกฎหมายว่าด้วยข้อมูลส่วนบุคคล

– ปฏิบัติหน้าที่อื่น ๆ ตามที่กำหนดไว้ในกฎหมายว่าด้วยข้อมูลส่วนบุคคล

4. สิทธิและหน้าที่หลักของเจ้าของข้อมูลส่วนบุคคล

4.1 เจ้าของข้อมูลส่วนบุคคลมีสิทธิ:

– ได้รับข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของตน ยกเว้นกรณีที่กำหนดไว้ในกฎหมายของสหพันธรัฐ ข้อมูลจะถูกจัดหาให้แก่เจ้าของข้อมูลส่วนบุคคลโดยผู้ดำเนินการในรูปแบบที่เข้าถึงได้ และต้องไม่มีข้อมูลส่วนบุคคลที่เป็นของเจ้าของข้อมูลส่วนบุคคลรายอื่นรวมอยู่ด้วย ยกเว้นในกรณีที่มีเหตุอันชอบด้วยกฎหมายในการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว รายการข้อมูลและขั้นตอนการได้รับข้อมูลกำหนดไว้ในกฎหมายว่าด้วยข้อมูลส่วนบุคคล

– เรียกร้องให้ผู้ควบคุมข้อมูลส่วนบุคคลชี้แจงข้อมูลส่วนบุคคลของตน บล็อกหรือทำลายข้อมูลดังกล่าว ในกรณีที่ข้อมูลส่วนบุคคลไม่ครบถ้วน ล้าสมัย ไม่ถูกต้อง ได้มาโดยไม่ชอบด้วยกฎหมาย หรือไม่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ในการประมวลผล ตลอดจนใช้มาตรการตามที่กฎหมายกำหนดเพื่อคุ้มครองสิทธิของตน

– กำหนดเงื่อนไขการให้ความยินยอมล่วงหน้าในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการส่งเสริมการตลาดสินค้า งาน และบริการ

– ในการถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล;

– ยื่นคำร้องต่อหน่วยงานที่มีอำนาจหน้าที่คุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล หรือดำเนินการทางศาลเกี่ยวกับการกระทำหรือการละเว้นการกระทำที่ไม่ชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการประมวลผลข้อมูลส่วนบุคคลของตน

– การใช้สิทธิอื่น ๆ ที่กฎหมายของสหพันธรัฐรัสเซียกำหนดไว้

4.2 เจ้าของข้อมูลส่วนบุคคลมีหน้าที่:

– ให้ข้อมูลที่ถูกต้องเกี่ยวกับตัวเองแก่ผู้ควบคุมข้อมูล

– แจ้ง Operator เกี่ยวกับการปรับปรุง (อัปเดต เปลี่ยนแปลง) ข้อมูลส่วนบุคคลของตน

4.3 บุคคลที่ส่งข้อมูลอันเป็นเท็จเกี่ยวกับตนเองแก่ผู้ดำเนินการ หรือข้อมูลเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลรายอื่นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลรายนั้น ต้องรับผิดชอบตามกฎหมายของสหพันธรัฐรัสเซีย

5. ผู้ดำเนินการอาจประมวลผลข้อมูลส่วนบุคคลต่อไปนี้ของผู้ใช้

5.1 นามสกุล ชื่อ ชื่อกลาง

5.2 ที่อยู่อีเมล

5.3 หมายเลขโทรศัพท์

5.4 ปี เดือน วันที่ และสถานที่เกิด

5.5 รูปถ่าย

5.6 นอกจากนี้ เว็บไซต์ยังมีการเก็บรวบรวมและประมวลผลข้อมูลที่ไม่ระบุตัวตนเกี่ยวกับผู้เข้าชม (รวมถึงไฟล์ «cookie») ด้วยบริการสถิติอินเทอร์เน็ต (Yandex Metrica และ Google Analytics และอื่น ๆ)

5.7 ข้อมูลข้างต้นในข้อความต่อจากนี้ของนโยบายจะถูกรวมไว้ภายใต้แนวคิดร่วมกันว่าข้อมูลส่วนบุคคล

5.8 ผู้ควบคุมข้อมูลไม่ดำเนินการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษที่เกี่ยวกับเชื้อชาติ สัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา ชีวิตส่วนตัว

5.9. การประมวลผลข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เผยแพร่ ซึ่งอยู่ในประเภทพิเศษของข้อมูลส่วนบุคคลตามที่ระบุในส่วนที่ 1 มาตรา 10 ของกฎหมายว่าด้วยข้อมูลส่วนบุคคล จะได้รับอนุญาตหากปฏิบัติตามข้อห้ามและเงื่อนไขที่กำหนดไว้ในมาตรา 10.1 ของกฎหมายว่าด้วยข้อมูลส่วนบุคคล

5.10 ความยินยอมของผู้ใช้ในการประมวลผลข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เผยแพร่จะจัดทำแยกจากความยินยอมอื่นๆ ในการประมวลผลข้อมูลส่วนบุคคลของเขา โดยปฏิบัติตามเงื่อนไขที่กำหนดไว้ โดยเฉพาะอย่างยิ่งในมาตรา 10.1 ของกฎหมายว่าด้วยข้อมูลส่วนบุคคล ข้อกำหนดเกี่ยวกับเนื้อหาของความยินยอมดังกล่าวกำหนดโดยหน่วยงานที่มีอำนาจในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล

5.10.1 ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่อนุญาตให้เผยแพร่ ผู้ใช้ให้กับผู้ดำเนินการโดยตรง

5.10.2 ผู้ดำเนินการมีหน้าที่ภายในระยะเวลาไม่เกินสามวันทำการนับจากวันที่ได้รับความยินยอมดังกล่าวของผู้ใช้ เผยแพร่ข้อมูลเกี่ยวกับเงื่อนไขการประมวลผล การมีข้อห้ามและเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลจำนวนไม่จำกัด ซึ่งได้รับอนุญาตให้เผยแพร่

5.10.3 การถ่ายโอน (การเผยแพร่ การจัดให้เข้าถึง การให้เข้าถึง) ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมเพื่อการเผยแพร่ จะต้องยุติลงได้ทุกเมื่อตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคล คำร้องขอดังกล่าวจะต้องประกอบด้วยนามสกุล ชื่อ ชื่อกลาง (ถ้ามี) ข้อมูลติดต่อ (หมายเลขโทรศัพท์ ที่อยู่อีเมล หรือที่อยู่ไปรษณีย์) ของเจ้าของข้อมูลส่วนบุคคล ตลอดจนรายการข้อมูลส่วนบุคคลที่การประมวลผลต้องยุติลง ข้อมูลส่วนบุคคลที่ระบุในคำร้องขอนี้จะถูกประมวลผลได้โดยผู้ควบคุมข้อมูลที่คำร้องขอนั้นถูกส่งไปถึงเท่านั้น

5.10.4 ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เผยแพร่ จะสิ้นสุดผลบังคับใช้ตั้งแต่ช่วงเวลาที่ผู้ควบคุมได้รับคำร้องตามข้อ 5.10.3 ของนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้

6. หลักการประมวลผลข้อมูลส่วนบุคคล

6.1 การประมวลผลข้อมูลส่วนบุคคลดำเนินการบนพื้นฐานที่ชอบด้วยกฎหมายและเป็นธรรม

6.2 การประมวลผลข้อมูลส่วนบุคคลจำกัดอยู่เพียงการบรรลุวัตถุประสงค์ที่เฉพาะเจาะจง กำหนดไว้ล่วงหน้า และชอบด้วยกฎหมาย ไม่อนุญาตให้ประมวลผลข้อมูลส่วนบุคคลที่ไม่สอดคล้องกับวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

6.3 ไม่อนุญาตให้รวมฐานข้อมูลที่มีข้อมูลส่วนบุคคลซึ่งการประมวลผลมีวัตถุประสงค์ที่ไม่สอดคล้องกัน

6.4. ข้อมูลส่วนบุคคลที่จะประมวลผลต้องเป็นข้อมูลที่สอดคล้องกับวัตถุประสงค์ของการประมวลผลเท่านั้น

6.5 เนื้อหาและปริมาณข้อมูลส่วนบุคคลที่ประมวลผลสอดคล้องกับวัตถุประสงค์ที่แจ้งไว้ของการประมวลผล ไม่อนุญาตให้มีข้อมูลส่วนบุคคลที่ประมวลผลเกินความจำเป็นเมื่อเทียบกับวัตถุประสงค์ที่แจ้งไว้ของการประมวลผล

6.6. ในการประมวลผลข้อมูลส่วนบุคคล จะมีการรับประกันความถูกต้องของข้อมูลส่วนบุคคล ความเพียงพอ และในกรณีที่จำเป็น ความเป็นปัจจุบันเมื่อเทียบกับวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมดำเนินการที่จำเป็นและ/หรือรับประกันการดำเนินการเพื่อลบหรือปรับปรุงข้อมูลที่ไม่ครบถ้วนหรือไม่ถูกต้อง

6.7 การเก็บรักษาข้อมูลส่วนบุคคลจะกระทำในรูปแบบที่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ไม่นานเกินกว่าที่วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลต้องการ หากไม่มีกฎหมายของรัฐบาลกลาง สัญญา ซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา ผู้รับประโยชน์ หรือผู้ค้ำประกัน กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลไว้ ข้อมูลส่วนบุคคลที่ประมวลผลจะถูกทำลายหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อบรรลุวัตถุประสงค์ในการประมวลผล หรือในกรณีที่สูญเสียความจำเป็นในการบรรลุวัตถุประสงค์เหล่านั้น เว้นแต่กฎหมายของรัฐบาลกลางกำหนดไว้เป็นอย่างอื่น

7. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

7.1 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้:

– การแจ้งข้อมูลแก่ผู้ใช้โดยการส่งอีเมล

– การทำ การปฏิบัติ และการสิ้นสุดสัญญาทางแพ่ง;

– การให้สิทธิ์ผู้ใช้เข้าถึงบริการ ข้อมูล และ/หรือเนื้อหาที่มีอยู่บนเว็บไซต์ https://boosted.one;

– การชี้แจงรายละเอียดคำสั่งซื้อ ช่องทางติดต่อสำหรับฝ่ายสนับสนุนด้านเทคนิค

7.2 นอกจากนี้ ผู้ให้บริการมีสิทธิ์ส่งการแจ้งเตือนให้ผู้ใช้เกี่ยวกับผลิตภัณฑ์และบริการใหม่ ข้อเสนอพิเศษ และกิจกรรมต่างๆ ผู้ใช้สามารถปฏิเสธการรับข้อความข้อมูลได้เสมอ โดยส่งอีเมลถึงผู้ให้บริการที่ที่อยู่ one.boosted.one@gmail.com พร้อมหมายเหตุ «ปฏิเสธการแจ้งเตือนเกี่ยวกับผลิตภัณฑ์และบริการใหม่และข้อเสนอพิเศษ»

7.3 ข้อมูลนิรนามของผู้ใช้ที่รวบรวมผ่านบริการสถิติอินเทอร์เน็ตนั้นใช้เพื่อรวบรวมข้อมูลเกี่ยวกับการกระทำของผู้ใช้บนเว็บไซต์ ปรับปรุงคุณภาพของเว็บไซต์และเนื้อหาของเว็บไซต์

8. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

8.1 ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลโดยผู้ดำเนินการ ได้แก่:

– สัญญาที่ทำขึ้นระหว่างผู้ดำเนินการและเจ้าของข้อมูลส่วนบุคคล;

– กฎหมายสหพันธรัฐรัสเซีย "ว่าด้วยข้อมูล เทคโนโลยีสารสนเทศ และการคุ้มครองข้อมูล" ลงวันที่ 27.07.2006 N 149-FZ;

– กฎหมายระดับชาติและกฎหมายอื่น ๆ รวมถึงบรรทัดฐานทางกฎหมายในด้านการคุ้มครองข้อมูลส่วนบุคคล

– ความยินยอมของผู้ใช้ในการประมวลผลข้อมูลส่วนบุคคลของพวกเขา ในการประมวลผลข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เผยแพร่

8.2 ผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เฉพาะในกรณีที่ผู้ใช้กรอกและ/หรือส่งข้อมูลด้วยตนเองผ่านแบบฟอร์มพิเศษที่อยู่บนเว็บไซต์ https://boosted.one หรือส่งไปยังผู้ดำเนินการทางอีเมล การกรอกแบบฟอร์มที่เกี่ยวข้องและ/หรือการส่งข้อมูลส่วนบุคคลของผู้ใช้ไปยังผู้ดำเนินการถือเป็นการแสดงความยินยอมของผู้ใช้ต่อนโยบายนี้

8.3 ผู้ดำเนินการประมวลผลข้อมูลที่ไม่ระบุตัวตนเกี่ยวกับผู้ใช้ ในกรณีที่ได้รับอนุญาตในการตั้งค่าเบราว์เซอร์ของผู้ใช้ (เปิดใช้งานการบันทึกไฟล์ «cookie» และการใช้เทคโนโลยี JavaScript)

8.4 เจ้าของข้อมูลส่วนบุคคลตัดสินใจด้วยตนเองเกี่ยวกับการให้ข้อมูลส่วนบุคคลของตน และให้ความยินยอมอย่างเสรีตามเจตนารมณ์และเพื่อประโยชน์ของตนเอง

9. เงื่อนไขการประมวลผลข้อมูลส่วนบุคคล

9.1 การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลของตน

9.2 การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้ในสนธิสัญญาระหว่างประเทศของสหพันธรัฐรัสเซียหรือกฎหมาย เพื่อการปฏิบัติหน้าที่ อำนาจ และความรับผิดชอบที่กฎหมายของสหพันธรัฐรัสเซียกำหนดให้แก่ผู้ดำเนินการ

9.3 การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อการอำนวยความยุติธรรม การบังคับตามคำพิพากษา คำสั่งของหน่วยงานอื่นหรือเจ้าหน้าที่ ซึ่งต้องปฏิบัติตามกฎหมายของสหพันธรัฐรัสเซียว่าด้วยการบังคับคดี

9.4 การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อการปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเป็นผู้รับประโยชน์ หรือเป็นผู้ค้ำประกัน รวมทั้งเพื่อการทำสัญญาตามความริเริ่มของเจ้าของข้อมูลส่วนบุคคล หรือสัญญาที่เจ้าของข้อมูลส่วนบุคคลจะเป็นผู้รับประโยชน์หรือผู้ค้ำประกัน

9.5 การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อการใช้สิทธิและผลประโยชน์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือบุคคลที่สาม หรือเพื่อบรรลุวัตถุประสงค์ที่เป็นประโยชน์ต่อสาธารณะ โดยมีเงื่อนไขว่าจะไม่ละเมิดสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล

9.6 มีการประมวลผลข้อมูลส่วนบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลได้เปิดให้บุคคลทั่วไปเข้าถึงได้ หรือตามคำขอของเจ้าของข้อมูลส่วนบุคคล (ต่อไปนี้ – ข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะ)

9.7 มีการประมวลผลข้อมูลส่วนบุคคลที่ต้องเผยแพร่หรือเปิดเผยตามข้อบังคับตามกฎหมายของรัฐบาลกลาง

10. ขั้นตอนการเก็บรวบรวม จัดเก็บ ส่งต่อ และการประมวลผลข้อมูลส่วนบุคคลในรูปแบบอื่น ๆ

ความปลอดภัยของข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลประมวลผลนั้น ได้รับการรับรองโดยการดำเนินมาตรการทางกฎหมาย องค์กร และเทคนิคที่จำเป็นเพื่อให้เป็นไปตามข้อกำหนดของกฎหมายที่ใช้บังคับในด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน

10.1 ผู้ควบคุมดูแลรับประกันความปลอดภัยของข้อมูลส่วนบุคคล และใช้มาตรการที่เป็นไปได้ทั้งหมดเพื่อป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลส่วนบุคคล

10.2 ข้อมูลส่วนบุคคลของผู้ใช้จะไม่ถูกส่งต่อให้บุคคลที่สามไม่ว่าในกรณีใด ๆ ยกเว้นกรณีที่เกี่ยวข้องกับการปฏิบัติตามกฎหมายที่ใช้บังคับ หรือในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่ผู้ควบคุมข้อมูลในการส่งต่อข้อมูลให้บุคคลที่สามเพื่อปฏิบัติตามข้อผูกพันในสัญญาทางแพ่ง

10.3 ในกรณีที่พบความไม่ถูกต้องในข้อมูลส่วนบุคคล ผู้ใช้สามารถปรับปรุงข้อมูลได้ด้วยตนเอง โดยส่งการแจ้งเตือนไปยังผู้ดำเนินการที่อีเมล one.boosted.one@gmail.com โดยระบุหัวข้อ «การปรับปรุงข้อมูลส่วนบุคคล»

10.4 ระยะเวลาการประมวลผลข้อมูลส่วนบุคคลกำหนดโดยการบรรลุวัตถุประสงค์ที่เก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่จะกำหนดระยะเวลาอื่นไว้ในสัญญาหรือกฎหมายที่ใช้บังคับ
ผู้ใช้สามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ทุกเมื่อ โดยส่งการแจ้งไปยังผู้ดำเนินการผ่านอีเมลไปยังที่อยู่อีเมลของผู้ดำเนินการ one.boosted.one@gmail.com โดยระบุหัวข้อ «การเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล»

10.5 ข้อมูลทั้งหมดที่รวบรวมโดยบริการของบุคคลที่สาม รวมถึงระบบชำระเงิน ช่องทางการสื่อสาร และผู้ให้บริการรายอื่น ๆ จะถูกจัดเก็บและประมวลผลโดยบุคคลดังกล่าว (ผู้ดำเนินการ) ตามข้อตกลงผู้ใช้และนโยบายความเป็นส่วนตัวของพวกเขา เจ้าของข้อมูลส่วนบุคคลและ/หรือผู้ใช้มีหน้าที่ต้องทำความคุ้นเคยกับเอกสารดังกล่าวด้วยตนเองอย่างทันท่วงที ผู้ดำเนินการไม่รับผิดชอบต่อการกระทำของบุคคลที่สาม รวมถึงผู้ให้บริการที่ระบุในข้อนี้

10.6 ข้อห้ามที่เจ้าของข้อมูลส่วนบุคคลกำหนดเกี่ยวกับการถ่ายโอน (ยกเว้นการให้เข้าถึง) รวมถึงการประมวลผลหรือเงื่อนไขการประมวลผล (ยกเว้นการเข้าถึง) ข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เผยแพร่ จะไม่มีผลในกรณีของการประมวลผลข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะของรัฐ สังคม และอื่น ๆ ที่กฎหมายของสหพันธรัฐรัสเซียกำหนด

10.7 ผู้ควบคุมในการประมวลผลข้อมูลส่วนบุคคลรับประกันความลับของข้อมูลส่วนบุคคล

10.8 ผู้ดำเนินการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบที่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ไม่นานเกินกว่าที่วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลกำหนด เว้นแต่จะมีการกำหนดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลไว้โดยกฎหมายของรัฐบาลกลาง สัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา ผู้รับประโยชน์ หรือผู้ค้ำประกัน

10.9 เงื่อนไขในการยุติการประมวลผลข้อมูลส่วนบุคคลอาจเป็นการบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล การสิ้นสุดระยะเวลาของความยินยอมของเจ้าของข้อมูลส่วนบุคคล หรือการถอนความยินยอมโดยเจ้าของข้อมูลส่วนบุคคล รวมถึงการตรวจพบการประมวลผลข้อมูลส่วนบุคคลที่ไม่ชอบด้วยกฎหมาย

11. รายการการดำเนินการที่ผู้ควบคุมข้อมูลดำเนินการกับข้อมูลส่วนบุคคลที่ได้รับ

11.1 ผู้ดำเนินการทำการเก็บรวบรวม บันทึก จัดระบบ สะสม จัดเก็บ ปรับปรุงให้ถูกต้อง (อัปเดต เปลี่ยนแปลง) ดึงข้อมูล ใช้ ถ่ายโอน (เผยแพร่ ให้สิทธิ์ เข้าถึง) ทำให้ไม่ระบุตัวตน บล็อก ลบ และทำลายข้อมูลส่วนบุคคล

11.2 ผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ พร้อมการรับและ/หรือการส่งต่อข้อมูลที่ได้รับผ่านเครือข่ายโทรคมนาคมสารสนเทศหรือโดยไม่ผ่านก็ได้

12. การส่งข้อมูลส่วนบุคคลข้ามพรมแดน

12.1 ก่อนเริ่มดำเนินการส่งข้อมูลส่วนบุคคลข้ามพรมแดน ผู้ควบคุมข้อมูลมีหน้าที่ต้องตรวจสอบให้แน่ใจว่ารัฐต่างประเทศซึ่งเป็นปลายทางที่คาดว่าจะส่งข้อมูลส่วนบุคคลไปนั้นให้ความคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลอย่างเชื่อถือได้

12.2 การส่งต่อข้อมูลส่วนบุคคลข้ามพรมแดนไปยังดินแดนของต่างประเทศที่ไม่เป็นไปตามข้อกำหนดข้างต้น สามารถดำเนินการได้เฉพาะในกรณีที่มีความยินยอมเป็นลายลักษณ์อักษรจากเจ้าของข้อมูลส่วนบุคคลสำหรับการส่งต่อข้อมูลส่วนบุคคลข้ามพรมแดน และ/หรือการปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา

13. ความเป็นส่วนตัวของข้อมูลส่วนบุคคล

ผู้ปฏิบัติงานและบุคคลอื่นที่ได้รับสิทธิ์เข้าถึงข้อมูลส่วนบุคคลมีหน้าที่ไม่เปิดเผยต่อบุคคลที่สามและไม่เผยแพร่ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่กฎหมายของรัฐบาลกลางจะกำหนดไว้เป็นอย่างอื่น

14. บทบัญญัติสุดท้าย

14.1 ผู้ใช้สามารถขอคำชี้แจงใด ๆ เกี่ยวกับประเด็นที่สนใจซึ่งเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของตนได้ โดยติดต่อผู้ดำเนินการผ่านอีเมล one.boosted.one@gmail.com

14.2 เอกสารฉบับนี้จะสะท้อนการเปลี่ยนแปลงใด ๆ ของนโยบายการประมวลผลข้อมูลส่วนบุคคลโดยผู้ดำเนินการ นโยบายมีผลตลอดไปจนกว่าจะถูกแทนที่ด้วยเวอร์ชันใหม่

14.3 เวอร์ชันปัจจุบันของนโยบายที่เข้าถึงได้อย่างเสรีนั้นอยู่บนอินเทอร์เน็ตที่ที่อยู่ https://boosted.one/privacy.