מדיניות עיבוד נתונים אישיים

1.1. המפעיל מציב לעצמו כמטרה וכ条件 מרכזי לפעילותו את שמירת זכויות האדם והאזרח וחירויותיו בעת עיבוד נתוניו האישיים, לרבות הגנה על הזכות לפרטיות, סודיות אישית ומשפחתית.

1.2. מדיניות זו של המפעיל בנוגע לעיבוד נתונים אישיים (להלן — המדיניות) חלה על כל מידע שהמפעיל עשוי לקבל על מבקרי האתר https://batumi.estate.

2.1. עיבוד אוטומטי של נתונים אישיים — עיבוד נתונים אישיים באמצעות טכנולוגיות מחשוב.

2.2. חסימת נתונים אישיים — הפסקה זמנית של עיבוד נתונים אישיים (למעט מקרים שבהם העיבוד נדרש לשם הבהרת הנתונים).

2.3. אתר אינטרנט — מכלול של חומרים גרפיים ומידעיים, וכן תוכנות ומאגרי נתונים, המבטיחים את זמינותם ברשת האינטרנט בכתובת https://batumi.estate.

2.4. מערכת מידע של נתונים אישיים — מכלול הנתונים האישיים הכלולים במאגרי נתונים, וכן טכנולוגיות מידע ואמצעים טכניים המבטיחים את עיבודם.

2.5. אנונימיזציה של נתונים אישיים — פעולות שבעקבותיהן לא ניתן, ללא שימוש במידע נוסף, לקבוע את שיוכם של נתונים אישיים למשתמש מסוים או לנושא נתונים אחר.

2.6. עיבוד נתונים אישיים — כל פעולה (או מכלול פעולות) המתבצעת על נתונים אישיים, עם או בלי שימוש באמצעי אוטומציה, לרבות איסוף, רישום, סידור, צבירה, אחסון, הבהרה (עדכון, שינוי), שליפה, שימוש, העברה (הפצה, מסירה, גישה), אנונימיזציה, חסימה, מחיקה והשמדה של נתונים אישיים.

2.7. המפעיל — רשות מדינה, רשות מוניציפלית, ישות משפטית או אדם פרטי, המארגנים ו/או מבצעים עיבוד נתונים אישיים, באופן עצמאי או במשותף עם אחרים, וכן קובעים את מטרות העיבוד, היקף הנתונים והפעולות המתבצעות עליהם.

2.8. נתונים אישיים — כל מידע המתייחס במישרין או בעקיפין למשתמש מסוים או ניתן לזיהוי של האתר https://batumi.estate.

2.9. נתונים אישיים שהותרו להפצה על-ידי נושא הנתונים — נתונים אישיים שניתנה הסכמת נושא הנתונים לגישה אליהם למספר בלתי מוגבל של אנשים, בהתאם להליך הקבוע בחוק הנתונים האישיים.

2.10. משתמש — כל מבקר באתר https://batumi.estate.

2.11. מסירת נתונים אישיים — פעולות שמטרתן גילוי נתונים אישיים לאדם מסוים או לקבוצת אנשים מסוימת.

2.12. הפצת נתונים אישיים — כל פעולה שמטרתה גילוי נתונים אישיים למספר בלתי מוגבל של אנשים, לרבות פרסום באמצעי תקשורת, הצבה ברשתות מידע ותקשורת או מתן גישה בכל דרך אחרת.

2.13. העברה חוצת-גבולות של נתונים אישיים — העברת נתונים אישיים לשטח של מדינה זרה, לרשות של מדינה זרה, לאדם פרטי זר או לישות משפטית זרה.

2.14. השמדת נתונים אישיים — כל פעולה שבעקבותיה הנתונים האישיים מושמדים באופן בלתי הפיך, ללא אפשרות לשחזר את תוכנם במערכת המידע, ו/או מושמדים אמצעי האחסון החומריים של הנתונים האישיים.

3.1. למפעיל הזכות:

— לקבל מידע מהימן ו/או מסמכים המכילים נתונים אישיים;

— במקרה שנושא הנתונים האישיים מושך את הסכמתו לעיבוד נתונים אישיים, וכן במקרה של שליחת דרישה להפסקת עיבוד הנתונים, רשאי המפעיל להמשיך בעיבוד הנתונים ללא הסכמה, אם קיימים לכך נימוקים הקבועים בחוק הנתונים האישיים;

— לקבוע באופן עצמאי את ההרכב ורשימת האמצעים הדרושים והמספיקים להבטחת קיום החובות הקבועות בחוק הנתונים האישיים ובמעשים נורמטיביים שנקבעו מכוחו, אלא אם נקבע אחרת בחוק הנתונים האישיים או בחוקים פדרליים אחרים;

— להעביר מידע אישי לכל חברה או שותף.

3.2. המפעיל מחויב:

— לספק לנושא הנתונים האישיים, לבקשתו, מידע בנוגע לעיבוד נתוניו האישיים;

— לארגן את עיבוד הנתונים האישיים בהתאם להליך שנקבע בדין התקף של הפדרציה הרוסית;

— להגיב לפניות ולבקשות של נושאי נתונים אישיים ונציגיהם החוקיים בהתאם לדרישות חוק הנתונים האישיים;

— למסור לרשות המוסמכת להגנת זכויות נושאי הנתונים האישיים, לפי דרישתה, את המידע הדרוש בתוך 10 ימים ממועד קבלת הדרישה;

— לפרסם או להעמיד גישה חופשית למדיניות זו בכל דרך אחרת;

— לנקוט באמצעים משפטיים, ארגוניים וטכניים להגנה על נתונים אישיים מפני גישה בלתי חוקית או מקרית, השמדה, שינוי, חסימה, העתקה, מסירה, הפצה וכן מפני פעולות בלתי חוקיות אחרות ביחס לנתונים האישיים;

— להפסיק העברה (הפצה, מסירה, גישה) של נתונים אישיים, להפסיק את עיבודם ולהשמידם במקרים ובהליך הקבועים בחוק הנתונים האישיים;

— למלא חובות אחרות הקבועות בחוק הנתונים האישיים.

4.1. לנושאי הנתונים האישיים הזכות:

— לקבל מידע בנוגע לעיבוד נתוניהם האישיים, למעט מקרים הקבועים בחוקים פדרליים. המידע נמסר על-ידי המפעיל בצורה נגישה ואינו כולל נתונים אישיים של נושאי נתונים אחרים, אלא אם קיימים נימוקים חוקיים לגילוי כזה. רשימת המידע וההליך לקבלתו נקבעים בחוק הנתונים האישיים;

— לדרוש מהמפעיל להבהיר, לחסום או להשמיד את נתוניהם האישיים אם הנתונים אינם מלאים, מיושנים, בלתי מדויקים, הושגו שלא כדין או אינם נדרשים עוד למטרות העיבוד, וכן לנקוט באמצעים הקבועים בדין להגנת זכויותיהם;

— להציב תנאי של קבלת הסכמה מוקדמת בעת עיבוד נתונים אישיים למטרות קידום סחורות, עבודות ושירותים בשוק;

— לבטל את ההסכמה לעיבוד נתונים אישיים ולשלוח דרישה להפסקת עיבודם;

— לערער בפני הרשות המוסמכת להגנת זכויות נושאי הנתונים האישיים או בפני בית המשפט על פעולות בלתי חוקיות או מחדלים של המפעיל בעת עיבוד נתוניהם האישיים;

— לממש זכויות אחרות הקבועות בדין של הפדרציה הרוסית.

4.2. נושאי הנתונים האישיים מחויבים:

— למסור למפעיל נתונים מהימנים על עצמם;

— להודיע למפעיל על הבהרה (עדכון, שינוי) של נתוניהם האישיים.

4.3. אנשים שמסרו למפעיל מידע כוזב על עצמם או מידע על נושא נתונים אישי אחר ללא הסכמתו, יישאו באחריות בהתאם לדין של הפדרציה הרוסית.

5.1. עיבוד נתונים אישיים מתבצע על בסיס חוקי והוגן.

5.2. עיבוד נתונים אישיים מוגבל להשגת מטרות מסוימות, מוגדרות ומותרות מראש. אין להתיר עיבוד נתונים אישיים שאינו תואם את מטרות איסופם.

5.3. אין להתיר איחוד של מאגרי נתונים המכילים נתונים אישיים, אשר עיבודם מתבצע למטרות שאינן תואמות זו לזו.

5.4. רק נתונים אישיים התואמים את מטרות עיבודם כפופים לעיבוד.

5.5. תוכן והיקף הנתונים האישיים המעובדים תואמים את המטרות המוצהרות של העיבוד. אין להתיר עיבוד של נתונים אישיים עודפים ביחס למטרות העיבוד.

5.6. בעת עיבוד נתונים אישיים מובטחת דיוקם, שלמותם, ובמקרים הנדרשים גם רלוונטיותם למטרות העיבוד. המפעיל נוקט באמצעים הדרושים ו/או מבטיח נקיטתם לצורך מחיקה או הבהרה של נתונים לא שלמים או בלתי מדויקים.

5.7. אחסון נתונים אישיים מתבצע בצורה המאפשרת זיהוי של נושא הנתונים האישיים, ולמשך זמן שאינו עולה על הנדרש להשגת מטרות העיבוד, אלא אם נקבע אחרת בחוק פדרלי או בהסכם. עם השגת מטרות העיבוד או במקרה של אובדן הצורך בהשגתן, הנתונים האישיים מושמדים או עוברים אנונימיזציה, אלא אם נקבע אחרת בחוק פדרלי.

מטרת העיבוד	מתן גישה למשתמש לשירותים, למידע ו/או לחומרים הכלולים באתר
נתונים אישיים	שם משפחה, שם פרטי, שם האב כתובת דוא״ל מספרי טלפון שנה, חודש, יום ומקום לידה תמונות
בסיס משפטי	החוק הפדרלי “בדבר מידע, טכנולוגיות מידע והגנת מידע” מיום 27.07.2006 מס׳ 149-FZ
סוגי עיבוד נתונים אישיים	איסוף, רישום, סידור, צבירה, אחסון, השמדה ואנונימיזציה של נתונים אישיים שליחת הודעות מידע לכתובת הדוא״ל

7.1. עיבוד נתונים אישיים מתבצע בהסכמת נושא הנתונים האישיים לעיבוד נתוניו.

7.2. עיבוד נתונים אישיים נדרש להשגת מטרות הקבועות באמנה בינלאומית של הפדרציה הרוסית או בחוק, וכן למימוש הפונקציות, הסמכויות והחובות המוטלות על המפעיל בהתאם לדין של הפדרציה הרוסית.

7.3. עיבוד נתונים אישיים נדרש לצורך ניהול הליך משפטי, ביצוע פסק דין או מעשה של רשות או נושא משרה אחר, החייבים לביצוע בהתאם לחקיקת ההוצאה לפועל של הפדרציה הרוסית.

7.4. עיבוד נתונים אישיים נדרש לביצוע הסכם שנושא הנתונים האישיים הוא צד לו, נהנה או ערב לו, וכן לשם כריתת הסכם ביוזמת נושא הנתונים האישיים או הסכם שבו יהיה נהנה או ערב.

7.5. עיבוד נתונים אישיים נדרש למימוש זכויות ואינטרסים לגיטימיים של המפעיל או של צדדים שלישיים, או להשגת מטרות בעלות חשיבות חברתית, ובלבד שלא ייפגעו זכויותיו וחירויותיו של נושא הנתונים האישיים.

7.6. עיבוד נתונים אישיים מתבצע כאשר הגישה אליהם ניתנה על-ידי נושא הנתונים האישיים או לבקשתו (להלן — נתונים אישיים פומביים).

7.7. אנו מעבדים נתונים אישיים הכפופים לפרסום או לגילוי חובה בהתאם לחוק הפדרלי.

8.1. המפעיל מבטיח את בטיחות הנתונים האישיים ונוקט בכל האמצעים האפשריים למניעת גישה לנתונים אישיים בידי גורמים בלתי מורשים.

8.2. הנתונים האישיים של המשתמש לא יועברו, בשום מקרה, לצדדים שלישיים, למעט מקרים הקשורים ליישום החקיקה התקפה או כאשר נושא הנתונים האישיים נתן את הסכמתו להעברת הנתונים לצד שלישי לשם מילוי התחייבויות על-פי חוזה אזרחי.

8.3. במקרה של גילוי אי-דיוקים בנתונים האישיים, המשתמש רשאי לעדכנם באופן עצמאי על-ידי שליחת הודעה למפעיל לכתובת הדוא״ל support@batumi.estate בציון “עדכון נתונים אישיים”.

8.4. תקופת עיבוד הנתונים האישיים נקבעת בהתאם להשגת המטרות שלשמן נאספו הנתונים, אלא אם נקבעה תקופה אחרת בהסכם או בדין התקף. המשתמש רשאי בכל עת לבטל את הסכמתו לעיבוד נתונים אישיים על-ידי שליחת הודעה למפעיל בדוא״ל לכתובת support@batumi.estate בציון “ביטול הסכמה לעיבוד נתונים אישיים”.

8.5. כל המידע הנאסף על-ידי שירותי צד שלישי, לרבות מערכות תשלום, שירותי תקשורת וספקי שירותים אחרים, נשמר ומעובד על-ידי גורמים אלה (המפעילים) בהתאם להסכמי המשתמש ולמדיניות הפרטיות שלהם. המפעיל אינו נושא באחריות לפעולותיהם של צדדים שלישיים המצוינים בסעיף זה.

8.6. ההגבלות שנקבעו על-ידי נושא הנתונים האישיים בנוגע להעברת נתונים אישיים המותרים להפצה (למעט מתן גישה), וכן על עיבודם או תנאי עיבודם, אינן חלות במקרים של עיבוד נתונים אישיים למטרות מדינה, ציבוריות או מטרות ציבוריות אחרות הקבועות בדין של הפדרציה הרוסית.

8.7. בעת עיבוד נתונים אישיים, המפעיל מבטיח את סודיותם.

8.8. המפעיל שומר נתונים אישיים בצורה המאפשרת זיהוי של נושא הנתונים האישיים למשך זמן שאינו עולה על הנדרש להשגת מטרות העיבוד, אלא אם נקבע אחרת בחוק פדרלי או בהסכם שבו המפעיל הוא צד, נהנה או ערב.

8.9. השגת מטרות עיבוד הנתונים האישיים, פקיעת תוקף ההסכמה של נושא הנתונים האישיים, ביטול ההסכמה על-ידי נושא הנתונים האישיים, דרישה להפסקת עיבוד הנתונים או גילוי עיבוד בלתי חוקי של נתונים אישיים — מהווים תנאים להפסקת עיבוד הנתונים האישיים.

9.1. המפעיל אוסף, רושם, מסדר, צובר, מאחסן, מבהיר (מעדכן, משנה), שולף, משתמש, מעביר (מפיץ, מוסר, מעניק גישה), מבצע אנונימיזציה, חוסם, מוחק ומשמיד נתונים אישיים.

9.2. המפעיל מבצע עיבוד אוטומטי של נתונים אישיים עם או ללא קבלה ו/או העברה של מידע שהתקבל באמצעות רשתות מידע ותקשורת.

10.1. לפני תחילת פעילויות של העברה חוצת גבולות של נתונים אישיים, מחויב המפעיל להודיע לרשות המוסמכת להגנת זכויות נושאי הנתונים האישיים על כוונתו לבצע העברה חוצת גבולות של נתונים אישיים (הודעה זו נשלחת בנפרד מהודעת הכוונה לעיבוד נתונים אישיים).

10.2. לפני מסירת ההודעה האמורה, מחויב המפעיל לקבל מידע רלוונטי מרשויות של מדינה זרה, מאנשים פרטיים זרים או מישויות משפטיות זרות שאליהן מתוכננת העברה חוצת גבולות של נתונים אישיים.