Политика обработки персональных данных

1. Общие положения
2. Эта политика по обработке личных данных устанавливается в соответствии с требованиями закона из 45 № 45 от 2021 года «личные данные». Он определяет процедуры обработки личных данных и меры безопасности, принятые LLC «Черные косметические духи и косметики Trading Co». (Далее называется «оператором»).

1.1. Основной целью и состоянием оператора его деятельности является сохранение прав и свобод лиц в отношении обработки их личных данных, включая защиту конфиденциальности, личных и семейных секретов.
1.2. Эта политика применяется ко всей информации, которую оператор может получить о посетителях веб -сайта https://blackproff.com/.

1. Ключевые понятия, используемые в политике
2. 2.1. Автоматизированная обработка персональных данных - обработка персональных данных с использованием компьютерных технологий.
3. 2.2. Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда это необходимо для разъяснения персональных данных).
4. 2.3. Веб -сайт - коллекция графических и информационных материалов, а также компьютерные программы и базы данных, что делает их доступными в Интернете по адресу https://blackproff.com/ .
5. 2.4. Информационная система персональных данных - сбор персональных данных, содержащихся в базах данных, и информационные технологии и технические средства для их обработки.
6. 2.5. Анонимизация персональных данных - факторы, которые делают невозможным идентифицировать право собственности на персональные данные конкретному пользователю или другому субъекту персональных данных без дополнительной информации.
7. 2.6 Обработка персональных данных - любое действие (операция) или набор действий (операции), выполняемые с помощью личных данных, с или без использования инструментов автоматизации, включая сбор, запись, организацию, накопление, хранение, разъяснение (обновление, модификация), поиск, использование, передача (распределение, обеспечение, доступ), анонимизация, блокировка, удаление и разрушение личных данных.
8. 2.7 Оператор - государственный орган, муниципальный орган, юридический или физический человек, независимо или совместно с другими, организующими и/или обрабатывают персональные данные, а также определяют цели обработки личных данных, состав персональных данных, которые необходимо обрабатывать, и действия (операции), выполняемые с помощью персональных данных.
9. 2.8 Персональные данные - любая информация прямо или косвенно связана с конкретным или идентифицируемым пользователем веб -сайта https://blackproff.com/ .
10. 2.9 Персональные данные разрешены для распространения - личные данные, доступ которых к неограниченному числу людей предоставляется предметом личных данных, давая согласие на обработку личных данных, разрешенных для распространения в соответствии с законом о личных данных.
11. 2.10. Пользователь - любой посетитель веб -сайта https://blackproff.com/ .
12. 2.11. Предоставление персональных данных - действий, направленных на раскрытие личных данных конкретному человеку или группе лиц.
13. 2.12. Распределение персональных данных - любые действия, направленные на разглашение личных данных в неопределенном круге людей (передача персональных данных) или познакомить неограниченное количество людей с личными данными, включая публикацию личных данных в средствах массовой информации, размещение информации и сети телекоммуникаций или предоставление доступа к персональным данным любым другим способом.
14. 2.13. Трансграничная передача личных данных-передача личных данных на территорию иностранного государства в иностранное государственное орган, иностранное физическое или иностранное юридическое лицо.
15. 2.14. Уничтожение персональных данных - все действия, приводящие к необратимому уничтожению персональных данных, позволяющих дальнейшему восстановлению содержания персональных данных в информационной системе личных данных невозможно и/или, что приводит к разрушению физических носителей персональных данных.
16. Основные права и обязательства оператора
17. 3.1. Оператор имеет право на:

• получать точную информацию и/или документы, содержащие персональные данные от субъекта данных;
• Продолжить обработку личных данных без согласия субъекта, если субъект снимает согласие на обработку или запрашивает прекращение обработки, при условии, что в законе указаны основания, указанные в законе о личных данных;
• Независимо от определения состава и списка необходимых и достаточных мер для обеспечения обязательств, предоставленных законом по персональным данным, и правила, принятые в соответствии с им, выполняются, если не предоставлено иное закон о личных данных или других законах.

3.2. Оператор обязан:

• предоставить субъекту персональных данных информацию о обработке их личных данных по запросу;
• Организовать обработку личных данных в соответствии с текущим законодательством Объединенных Арабских Эмиратов;
• отвечать на запросы и запросы от субъектов персональных данных и их юридических представителей в соответствии с требованиями закона о личных данных;
• Информировать уполномоченный орган о защите прав личных данных о необходимой информации в течение 10 дней с даты получения такого запроса;
• опубликовать или иным образом обеспечить неограниченный доступ к настоящей политике по обработке персональных данных;
• Принять юридические, организационные и технические меры для защиты личных данных от несанкционированного или случайного доступа, разрушения, изменения, блокировки, копирования, предоставления, распространения личных данных и других незаконных действий в отношении личных данных;
• прекратить передачу (распределение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить личные данные в способе и случаях, предоставленных законом о личных данных;
• выполнить другие обязанности, предоставленные законом по персональным данным.

1. Основные права и обязанности субъектов персональных данных
2. 4.1. Испытуемые по персональным данным имеют право:

• Получить информацию о обработке их личных данных, за исключением случаев, предусмотренных законами. Информация предоставляется оператором в доступной форме и не должна содержать персональные данные, связанные с другими субъектами персональных данных, если нет юридических оснований для раскрытия таких личных данных. Список информации и процедура его получения установлены законом о личных данных;
• Спрос от оператора разъяснения их личных данных, их блокировки или разрушения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки, а также для принятия мер по закону, чтобы защитить их права;
• установить условие предварительного согласия на обработку персональных данных для целей маркетинговых товаров, работ и услуг;
• Согласие снятия на обработку персональных данных, а также отправить спрос на прекращение обработки личных данных;
• Опыт в уполномоченном органе для защиты прав субъектов персональных данных или в суде незаконные действия или бездействие оператора при обработке своих личных данных;
• осуществлять другие права, предоставленные законодательством ОАЭ.

4.2. Испытуемые по персональным данным обязаны:

• предоставить оператору точные данные о себе;
• Сообщите оператору о разъяснении (обновление, изменение) их личных данных.

4.3. Лица, которые предоставили оператору неточную информацию о себе или информацию о другом предмете личных данных без их согласия, несут ответственность в соответствии с законодательством ОАЭ.

1. Принципы обработки личных данных
2. 5.1. Обработка персональных данных выполняется на законной и справедливой основе.
3. 5.2. Обработка персональных данных ограничена достижением конкретных, предопределенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
4. 5.3. Не разрешено объединять базы данных, содержащие персональные данные, обрабатываемые для целей, которые несовместимы друг с другом.
5. 5.4. Только личные данные, которые соответствуют целям их обработки, подвержены обработке.
6. 5.5. Содержание и объем обработанных личных данных соответствуют заявленным целям обработки. Чрезмерность обработанных личных данных в отношении объявленных целей их обработки не допускается.
7. 5.6 При обработке личных данных, точность персональных данных, их достаточность и, при необходимости, обеспечиваются для целей обработки личных данных. Оператор принимает необходимые меры и/или обеспечивает их реализацию удалять или уточнить неполные или неточные данные.
8. 5.7 Хранение персональных данных выполняется в форме, которая позволяет определять предмет персональных данных, не дольше, чем требуется в целях обработки личных данных, если период хранения персональных данных не установлен по закону, контракту, чья сторона, бенефициар или гарант является предметом личных данных. Обработанные личные данные разрушаются или анонимизируются после достижения целей обработки или если дальнейшее достижение этих целей не требуется, если не предоставлено иное.
9. Цели обработки личных данных
10. Цель обработки состоит в том, чтобы информировать пользователя путем отправки электронной почты.

• Персональные данные: фамилия, имя, патроним, адрес электронной почты, номера телефонов.
• Правовая основа: конституционные документы оператора.
• Типы обработки персональных данных: сбор, запись, организация, накопление, хранение, разрушение и анонимизация персональных данных.

1. Условия обработки личных данных
2. 7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных для обработки его личных данных.
3. 7.2 Обработка личных данных необходима для достижения целей, установленных международным договором Объединенных Арабских Эмиратов или по закону, выполнять функции, полномочия и обязанности, налагаемые на оператора в соответствии с законодательством Объединенных Арабских Эмиратов.
4. 7.3. Обработка личных данных необходима для администрирования правосудия, выполнения судебного акта, акта другого органа или должностного лица, который должен быть выполнен в соответствии с законодательством Объединенных Арабских Эмиратов о принудительных разбирательствах.
5. 7.4. Обработка персональных данных необходима для выполнения контракта, чья сторона или бенефициар или гарант является предметом личных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, согласно которому субъект персональных данных будет бенефициаром или гарантом.
6. 7,5 Обработка личных данных необходима для реализации прав и законных интересов оператора или третьих лиц или для достижения социально значимых целей, при условии, что это не нарушает права и свободы предмета личных данных.
7. 7.6 Обработка персональных данных осуществляется, доступ к которому предоставляется неограниченному количеству людей по предмету личных данных или по его запросу (далее, публично доступные личные данные).
8. 7.7. Обработка персональных данных, которые должны быть опубликованы или раскрыты в соответствии с законом.
9. Процедура сбора, хранения, передачи и другой обработки персональных данных
10. Безопасность персональных данных, обработанных оператором, обеспечивается путем реализации юридических, организационных и технических мер, необходимых для полного соблюдения требований текущего законодательства о защите личных данных.
11. 8.1. Оператор обеспечивает безопасность персональных данных и принимает все возможные меры, чтобы исключить доступ к персональным данным несанкционированными лицами.
12. 8.2. Персональные данные пользователя никогда не будут передаваться третьим сторонам, за исключением случаев, связанных с выполнением текущего законодательства или если предмет персональных данных дал согласие оператору на передачу данных третьей стороне для выполнения обязательств по договору гражданского права.
13. 8.3. В случае обнаружения неточностей в личных данных пользователь может обновить их независимо, отправив уведомление по адресу электронной почты оператора buh.blackprofessional@mail.ru с примечанием «Обновление личных данных».
14. 8.4. Термин для обработки личных данных определяется путем достижения целей, для которых были собраны персональные данные, если только другой термин не предоставлен договором или текущим законодательством.
15. Пользователь может в любое время отозвать свое согласие на обработку личных данных, отправив уведомление оператору по электронной почте по адресу электронной почты оператора buh.blackprofessional@mail.ru с примечанием «Изъятие согласия на обработку персональных данных».
16. 8.5. Вся информация, собранная сторонними услугами, включая платежные системы, средства связи и другие поставщики услуг, хранится и обрабатывается этими лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Предмет персональных данных и/или с упомянутыми документами. Оператор не несет ответственности за действия третьих лиц, включая упомянутых поставщиков услуг.
17. 8.6. Запреты, установленные субъектом персональных данных о передаче (за исключением предоставления доступа), а также на обработку или условия обработки (за исключением получения доступа) личных данных, разрешенных для распространения, не применяются в случаях обработки личных данных в государственных, общественных и других общественных интересах, определяемых в соответствии с законодательством Объединенных Эмиратов.
18. 8.7. Оператор обеспечивает конфиденциальность личных данных во время их обработки.
19. 8.8. Оператор хранит персональные данные в форме, которая позволяет определять предмет персональных данных, не дольше, чем требуется в целях обработки личных данных, если период хранения персональных данных не установлен по закону, контракту, чья сторона, бенефициар или гарант является предметом персональных данных.
20. 8.9. Условием прекращения обработки личных данных может быть достижение целей обработки личных данных, истечения срока действия согласия субъекта личных данных, снятия согласия субъектом личных данных или требования о прекращении обработки личных данных, а также обнаружение незаконной обработки личных данных.
21. Список действий, выполняемых оператором с полученными персональными данными
22. 9.1. Оператор выполняет сбор, запись, организацию, накопление, хранение, разъяснение (обновление, модификация), извлечение, использование, передача (распределение, предоставление, доступ), анонимизация, блокировка, удаление и уничтожение личных данных.
23. 9.2. Оператор выполняет автоматическую обработку персональных данных с помощью квитанции и/или передачи полученной информации через информацию и телекоммуникационные сети или без них.
24. Трансграничная передача персональных данных
25. 10.1. Перед началом деятельности, связанной с трансграничной передачей персональных данных, оператор обязан уведомить уведомленный орган о защите прав личных данных о своих намерениях выполнить трансграничную передачу персональных данных (такое уведомление отправляется отдельно от уведомления о намерении обработать персональные данные).
26. 10.2. Прежде чем представить вышеуказанное уведомление, оператор должен получить соответствующую информацию от властей иностранного государства, иностранных физических лиц и иностранных юридических лиц, которым планируется передавать личные данные.
27. Конфиденциальность личных данных
28. Оператор и другие лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять личные данные без согласия предмета личных данных, если иное не предоставлено законом.
29. Окончательные положения
30. 12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки своих личных данных, связавшись с оператором по электронной почте buh.blackprofessional@mail.ru .
31. 12.2. Любые изменения в политике по обработке личных данных оператором будут отражены в этом документе. Политика эффективна на неопределенный срок, пока она не будет заменена новой версией.
32. 12.3. Текущая версия политики свободно доступна в Интернете по адресу https://blackproff.com/privacy_policy .