CHÍNH SÁCH QUYỀN RIÊNG TƯ

về việc xử lý dữ liệu cá nhân

bản sửa đổi ngày 22 tháng 1 năm 2025

1. QUY ĐỊNH CHUNG

1.1. Chính sách quyền riêng tư này được xây dựng theo Hiến pháp Liên bang Nga, Luật Liên bang về dữ liệu cá nhân số 152-FZ ngày 27.07.2006 và các văn bản quy phạm pháp luật khác của Liên bang Nga, quy định trình tự xử lý dữ liệu cá nhân và các biện pháp bảo đảm an toàn dữ liệu cá nhân mà Denis Igorevich Lysov (sau đây gọi là Đơn vị xử lý dữ liệu) có thể thu thập về Người dùng thông qua các Tài nguyên của mình, nhằm bảo vệ quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân, bao gồm quyền bất khả xâm phạm đời sống riêng tư, bí mật cá nhân và gia đình.

1.2. Chính sách quyền riêng tư áp dụng cho việc xử lý dữ liệu cá nhân của Người dùng, bất kể vị trí địa lý của họ, được Đơn vị xử lý dữ liệu thu thập bằng phương tiện chủ động hoặc thụ động thông qua mạng thông tin và viễn thông công cộng Internet.

1.3. Người dùng chỉ có quyền truy cập và sử dụng các Tài nguyên của Đơn vị xử lý dữ liệu theo mục đích của chúng sau khi tự nguyện, theo ý chí và vì lợi ích của mình, đưa ra sự đồng ý cụ thể, rõ đối tượng, có đầy đủ thông tin, có ý thức và không mơ hồ đối với việc xử lý dữ liệu cá nhân theo các điều kiện quy định trong Chính sách quyền riêng tư.

1.4. Nếu đồng ý với việc xử lý dữ liệu cá nhân theo các điều kiện nêu trong Chính sách quyền riêng tư, Người dùng có nghĩa vụ thông báo cho Đơn vị xử lý dữ liệu bằng phương thức được quy định trên Tài nguyên tương ứng của đơn vị này.

1.5. Nếu Người dùng không đồng ý với việc xử lý dữ liệu cá nhân theo các điều kiện nêu trong Chính sách quyền riêng tư, Đơn vị xử lý dữ liệu khẩn thiết đề nghị Người dùng đó không sử dụng tài nguyên của mình.

1.6. Khi Người dùng chấp nhận Chính sách quyền riêng tư và đồng ý cho xử lý dữ liệu cá nhân, Đơn vị xử lý dữ liệu hiểu rằng Người dùng đã đọc trước nội dung Chính sách, dữ liệu cá nhân là chính xác, thuộc về chính Người dùng và được cập nhật tại ngày cung cấp, Người dùng có đầy đủ năng lực hành vi hoặc có người đại diện hợp pháp hành động vì lợi ích của mình, và đồng ý với việc xử lý dữ liệu cá nhân theo các điều kiện nêu trong Chính sách quyền riêng tư. 

1.7. Người dùng tự nguyện, theo ý chí và vì lợi ích của mình, đưa ra sự đồng ý cụ thể, rõ đối tượng, có đầy đủ thông tin, có ý thức và không mơ hồ đối với việc xử lý dữ liệu cá nhân theo các điều kiện của Chính sách quyền riêng tư và pháp luật Liên bang Nga; Người dùng hiểu và đồng ý với mọi hậu quả pháp lý của hành động đó sau khi đã tìm hiểu trước các quyền và nghĩa vụ của mình với tư cách là chủ thể dữ liệu cá nhân.

1.8. Nếu Người dùng là người có năng lực hành vi một phần, Đơn vị xử lý dữ liệu hiểu rằng sự đồng ý cho xử lý dữ liệu cá nhân do người đại diện hợp pháp của Người dùng đưa ra; người đại diện này đã đọc đầy đủ và chấp nhận các điều kiện xử lý dữ liệu cá nhân trong Chính sách quyền riêng tư và có đủ thẩm quyền để làm việc đó.

1.9. Để áp dụng và giải thích Chính sách quyền riêng tư, Đơn vị xử lý dữ liệu sử dụng các thuật ngữ cơ bản dưới đây, trừ khi văn bản có quy định rõ khác. Các thuật ngữ có thể xuất hiện ở dạng ngữ pháp khác, số ít hoặc số nhiều, viết thường hoặc viết hoa, hoặc dưới dạng viết tắt:

1.9.1. Xử lý dữ liệu cá nhân tự động - xử lý dữ liệu cá nhân bằng các phương tiện tính toán.

1.9.2. Chặn xử lý dữ liệu cá nhân - tạm ngừng xử lý dữ liệu cá nhân, trừ trường hợp cần xử lý để làm rõ dữ liệu cá nhân.

1.9.3. Hệ thống thông tin dữ liệu cá nhân - tập hợp dữ liệu cá nhân trong các cơ sở dữ liệu cùng công nghệ thông tin và phương tiện kỹ thuật bảo đảm việc xử lý các dữ liệu đó.

1.9.4. Ẩn danh dữ liệu cá nhân - các hành động khiến không thể xác định dữ liệu cá nhân thuộc về Người dùng cụ thể hoặc chủ thể dữ liệu cá nhân khác nếu không sử dụng thông tin bổ sung.

1.9.5. Xử lý dữ liệu cá nhân - bất kỳ hành động (thao tác) hoặc tập hợp hành động (thao tác) nào đối với dữ liệu cá nhân, có hoặc không sử dụng phương tiện tự động hóa, bao gồm thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, sửa đổi), trích xuất, sử dụng, chuyển giao (phổ biến, cung cấp, cấp quyền truy cập), ẩn danh, chặn xử lý, xóa và tiêu hủy Dữ liệu cá nhân.

1.9.6. Đơn vị xử lý dữ liệu - Denis Igorevich Lysov (INN 910614216154).

1.9.7. Dữ liệu cá nhân - bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến một Người dùng đã được hoặc có thể được xác định.

1.9.8. Dữ liệu cá nhân được chủ thể cho phép phổ biến - dữ liệu cá nhân mà chủ thể cho phép một số lượng người không giới hạn truy cập bằng cách đồng ý cho xử lý những dữ liệu được phép phổ biến đó theo trình tự quy định tại Luật Liên bang về dữ liệu cá nhân số 152-FZ ngày 27.07.2006.

1.9.9. Người dùng (Chủ thể dữ liệu cá nhân) - bất kỳ cá nhân có đầy đủ năng lực hành vi, cũng như người đại diện hợp pháp của người có năng lực hành vi một phần, đã tự nguyện, theo ý chí và vì lợi ích của mình, đưa ra cho Đơn vị xử lý dữ liệu sự đồng ý cụ thể, rõ đối tượng, có đầy đủ thông tin, có ý thức và không mơ hồ để đơn vị này xử lý dữ liệu cá nhân theo phương thức quy định trong Chính sách quyền riêng tư này.

1.9.10. Cung cấp dữ liệu cá nhân - các hành động nhằm tiết lộ dữ liệu cá nhân cho một người hoặc một nhóm người xác định.

1.9.11. Phổ biến dữ liệu cá nhân - bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển giao dữ liệu cá nhân) hoặc cho phép một số lượng người không giới hạn tiếp cận dữ liệu cá nhân, bao gồm công bố trên phương tiện truyền thông đại chúng, đăng trên mạng thông tin và viễn thông hoặc cung cấp quyền truy cập dữ liệu cá nhân bằng bất kỳ cách nào khác.

1.9.12. Tài nguyên của Đơn vị xử lý dữ liệu -  trang web, các chatbot của Đơn vị xử lý dữ liệu dùng để cung cấp dịch vụ cho Người dùng, tập hợp chương trình máy tính và các thông tin khác trong hệ thống thông tin có thể truy cập qua mạng thông tin và viễn thông Internet.

1.9.13. Chuyển dữ liệu cá nhân xuyên biên giới - chuyển dữ liệu cá nhân sang lãnh thổ một quốc gia khác cho cơ quan công quyền, cá nhân hoặc pháp nhân nước ngoài.

1.9.14. Tiêu hủy dữ liệu cá nhân - bất kỳ hành động nào làm dữ liệu cá nhân bị hủy vĩnh viễn, không thể khôi phục nội dung dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân, và/hoặc làm vật mang dữ liệu cá nhân bị hủy.

1.10. Chính sách quyền riêng tư có thể chứa các thuật ngữ khác chưa được quy định trong mục này. Các thuật ngữ đó được giải thích theo pháp luật Liên bang Nga; nếu không có định nghĩa rõ ràng, chúng được giải thích theo tập quán thương mại.

1.11. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân: Hiến pháp Liên bang Nga; Bộ luật Dân sự Liên bang Nga; Luật Liên bang Nga về dữ liệu cá nhân số 152-FZ ngày 27.07.2006; Luật về thông tin, công nghệ thông tin và bảo vệ thông tin số 149-FZ ngày 27.07.2006; Luật về quảng cáo số 38-FZ ngày 13.03.2006; Nghị định của Chính phủ Liên bang Nga phê duyệt các yêu cầu bảo vệ dữ liệu cá nhân khi xử lý trong hệ thống thông tin dữ liệu cá nhân số 1119 ngày 01.11.2012; Nghị định phê duyệt quy định về đặc điểm xử lý dữ liệu cá nhân không sử dụng phương tiện tự động hóa số 687 ngày 15.09.2008; Lệnh của Cơ quan Liên bang về Kiểm soát Kỹ thuật và Xuất khẩu Nga (FSTEC) phê duyệt thành phần và nội dung các biện pháp tổ chức, kỹ thuật bảo đảm an toàn dữ liệu cá nhân khi xử lý trong hệ thống thông tin dữ liệu cá nhân số 21 ngày 18.02.2013; Quy định (EU) 2016/679 của Nghị viện châu Âu và Hội đồng Liên minh châu Âu về bảo vệ cá nhân liên quan đến việc xử lý dữ liệu cá nhân, về lưu chuyển tự do các dữ liệu đó và bãi bỏ Chỉ thị 95/46/EC; các văn bản quy phạm pháp luật khác của Liên bang Nga đã được ban hành trong lĩnh vực thu thập, xử lý và bảo vệ dữ liệu cá nhân; Hợp đồng theo đề nghị giao kết; Văn bản đồng ý cho xử lý dữ liệu cá nhân.

2. PHẠM VI CỦA CHÍNH SÁCH QUYỀN RIÊNG TƯ

2.1. Chính sách quyền riêng tư quy định nghĩa vụ của Đơn vị xử lý dữ liệu về việc không tiết lộ và bảo đảm chế độ bảo mật dữ liệu cá nhân do Người dùng cung cấp khi sử dụng Tài nguyên của đơn vị này; đồng thời quy định cơ sở, danh mục, mục đích, thời hạn, phương thức, nguyên tắc, trình tự và điều kiện xử lý, lưu trữ dữ liệu cá nhân của Người dùng, quyền và nghĩa vụ của các bên, trình tự lấy và rút lại sự đồng ý cho xử lý dữ liệu cá nhân.

2.2. Khi xử lý dữ liệu cá nhân của Người dùng, Đơn vị xử lý dữ liệu bảo đảm giữ bí mật hoàn toàn dữ liệu cá nhân và tuân thủ các yêu cầu do pháp luật Liên bang Nga quy định.

3. DANH MỤC DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ VÀ CÁC NHÓM CHỦ THỂ

3.1. Dữ liệu cá nhân được phép xử lý theo Chính sách quyền riêng tư do Người dùng cung cấp bằng cách điền các biểu mẫu chuyên dụng trên Tài nguyên của Đơn vị xử lý dữ liệu và bao gồm: 

- địa chỉ email;

- tên người dùng Telegram;

- Telegram ID.

3.2. Người dùng có thể thay đổi cài đặt trình duyệt bất kỳ lúc nào để chặn mọi cookie hoặc nhận thông báo khi cookie được gửi. Người dùng cần hiểu rằng khi đó, một số chức năng và dịch vụ trên trang web có thể ngừng hoạt động hoặc hoạt động không chính xác.

3.3. Các nhóm chủ thể có dữ liệu cá nhân được xử lý: khách hàng (bên ủy quyền), khách hàng tiềm năng và người đại diện của họ; khách truy cập và người dùng các Tài nguyên của Đơn vị xử lý dữ liệu.

3.4. Đơn vị xử lý dữ liệu không xử lý dữ liệu cá nhân được phép phổ biến, dữ liệu sinh trắc học hoặc các nhóm dữ liệu cá nhân đặc biệt liên quan đến chủng tộc, dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tình trạng sức khỏe, đời sống tình dục hay thông tin về án tích.

4. PHƯƠNG THỨC VÀ THỜI HẠN XỬ LÝ DỮ LIỆU CÁ NHÂN

4.1. Phương thức xử lý dữ liệu cá nhân: xử lý không tự động, có nhận và/hoặc chuyển dữ liệu thu được qua mạng Internet, bao gồm thu thập, ghi chép, hệ thống hóa, tích lũy, lưu trữ trên lãnh thổ Liên bang Nga cho đến khi không còn cơ sở pháp lý để xử lý và trong thời hạn lưu trữ do văn bản quy phạm quy định, chuyển giao (cung cấp, cấp quyền truy cập), làm rõ (cập nhật, sửa đổi), trích xuất, sử dụng, ẩn danh, chặn xử lý, xóa và tiêu hủy dữ liệu cá nhân.

4.2. Đơn vị xử lý dữ liệu xử lý dữ liệu cá nhân của Người dùng theo phương thức hợp pháp, qua mạng Internet và các hệ thống thông tin dữ liệu cá nhân, không sử dụng phương tiện tự động hóa, trong thời gian cần thiết để đạt được và hoàn thành mục đích xử lý dữ liệu cá nhân.

5. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

5.1. Đơn vị xử lý dữ liệu xử lý dữ liệu cá nhân của Người dùng cho các mục đích sau:

⎯ xác định người thanh toán và khoản thanh toán; 

⎯ liên lạc và cung cấp thông tin;

⎯thực hiện nghiên cứu thống kê và các nghiên cứu khác dựa trên dữ liệu đã ẩn danh, cung cấp chức năng an toàn và thuận tiện để sử dụng website, hiển thị thông tin hiệu quả, thực hiện các chức năng, quyền hạn và nghĩa vụ mà pháp luật Liên bang Nga giao cho Đơn vị xử lý dữ liệu, và thực hiện các nghĩa vụ khác. 

6. SỰ ĐỒNG Ý CHO XỬ LÝ DỮ LIỆU CÁ NHÂN

6.1. Người dùng tự nguyện, theo ý chí và vì lợi ích của mình, đưa ra cho Đơn vị xử lý dữ liệu sự đồng ý cụ thể, rõ đối tượng, có đầy đủ thông tin, có ý thức và không mơ hồ đối với việc đơn vị này xử lý dữ liệu cá nhân theo các điều kiện của Chính sách quyền riêng tư, bằng cách kích hoạt (nhấn) nút "Tôi đã đọc và đồng ý cho xử lý dữ liệu cá nhân của mình" trong biểu mẫu chuyên dụng trên Tài nguyên của Đơn vị xử lý dữ liệu. Hành động này có giá trị pháp lý tương đương sự đồng ý bằng văn bản đối với các bên.

6.2. Sự đồng ý của Người dùng cho xử lý dữ liệu cá nhân được phép phổ biến được lập riêng, tách biệt với các sự đồng ý xử lý dữ liệu cá nhân khác, và được cung cấp trực tiếp cho Đơn vị xử lý dữ liệu. Khi xử lý dữ liệu cá nhân được phép phổ biến, đơn vị này tuân thủ các điều kiện và hạn chế quy định tại Điều 10.1 Luật Liên bang về dữ liệu cá nhân số 152-FZ ngày 27.07.2006.

7. ĐIỀU KIỆN VÀ NGUYÊN TẮC XỬ LÝ DỮ LIỆU CÁ NHÂN

7.1. Dữ liệu cá nhân của Người dùng chỉ được xử lý khi có sự đồng ý của Người dùng, được cung cấp theo phương thức quy định, và cho những mục đích xác định trong Chính sách quyền riêng tư, có tính đến các ngoại lệ do pháp luật Liên bang Nga quy định.

7.2. Dữ liệu cá nhân của Người dùng được giữ bí mật hoàn toàn, trừ trường hợp Người dùng tự nguyện đồng ý cho xử lý dữ liệu cá nhân, bao gồm dữ liệu được phép phổ biến cho số lượng người không giới hạn, và thực tế cung cấp dữ liệu cá nhân về mình.

7.3. Theo nguyên tắc chung, Đơn vị xử lý dữ liệu không tiết lộ cho bên thứ ba hoặc phổ biến dữ liệu cá nhân nếu không có sự đồng ý của Người dùng, trừ các trường hợp do pháp luật Liên bang Nga và Chính sách quyền riêng tư quy định. Khi chuyển dữ liệu cá nhân cho bên thứ ba, đơn vị này tuân thủ Chính sách quyền riêng tư và thực hiện các biện pháp bảo vệ dữ liệu cá nhân.

7.4. Đơn vị xử lý dữ liệu có quyền chuyển dữ liệu cá nhân của Người dùng cho bên thứ ba trong các trường hợp sau: Người dùng đã đồng ý cho xử lý dữ liệu cá nhân; việc chuyển giao là cần thiết để đạt các mục đích quy định trong Chính sách quyền riêng tư và để đơn vị này thực hiện nghĩa vụ với Người dùng; việc chuyển giao được pháp luật Liên bang Nga quy định; hoặc nhằm bảo vệ quyền và lợi ích hợp pháp của Đơn vị xử lý dữ liệu.

7.5. Mọi thông tin do các dịch vụ khác thu thập, bao gồm dịch vụ chấp nhận thanh toán trực tuyến, hệ thống thanh toán, dịch vụ liên lạc và các nhà cung cấp khác, được các bên đó lưu trữ và xử lý theo quy tắc riêng của họ và pháp luật Liên bang Nga. Người dùng có nghĩa vụ tự tìm hiểu các tài liệu đó của bên thứ ba (các đơn vị xử lý dữ liệu khác). 

7.6. Đơn vị xử lý dữ liệu không chịu trách nhiệm về hành động của các bên thứ ba là đơn vị xử lý và tự thực hiện việc xử lý dữ liệu cá nhân, trừ trường hợp Đơn vị xử lý dữ liệu đã giao cho các bên đó chỉ thị xử lý tương ứng theo trình tự quy định.

7.7. Đơn vị xử lý dữ liệu tổ chức việc xử lý dữ liệu cá nhân của Người dùng theo các nguyên tắc:

7.7.1. Mục đích và phương thức xử lý dữ liệu cá nhân phải hợp pháp; hoạt động của Đơn vị xử lý dữ liệu phải thiện chí và công bằng. Việc xử lý dữ liệu cá nhân chỉ nhằm đạt các mục đích cụ thể, được xác định trước và hợp pháp. Không được xử lý dữ liệu cá nhân theo cách không phù hợp với mục đích thu thập dữ liệu.

7.7.2. Dữ liệu cá nhân phải chính xác, đủ cho mục đích xử lý; không được thu thập dữ liệu cá nhân vượt quá nhu cầu của những mục đích đã công bố khi thu thập.

7.7.3. Chỉ thu thập và xử lý dữ liệu cá nhân phù hợp với mục đích thu thập và xử lý.

7.7.4. Nội dung và khối lượng dữ liệu cá nhân được thu thập, xử lý phải phù hợp với mục đích xử lý đã công bố. 

7.7.5. Dữ liệu cá nhân được xử lý không được vượt quá nhu cầu của mục đích xử lý đã công bố.

7.7.6. Không được kết hợp các cơ sở dữ liệu chứa dữ liệu cá nhân được xử lý cho những mục đích không tương thích với nhau.

7.7.7. Khi xử lý dữ liệu cá nhân, phải bảo đảm tính chính xác, đầy đủ và, khi cần, tính cập nhật của dữ liệu so với mục đích xử lý. Đơn vị xử lý dữ liệu thực hiện và/hoặc bảo đảm thực hiện các biện pháp cần thiết để xóa hoặc làm rõ dữ liệu không đầy đủ hay không chính xác.

7.7.8. Dữ liệu cá nhân được lưu dưới hình thức cho phép xác định Người dùng trong thời gian không dài hơn mức cần thiết cho mục đích xử lý, trừ khi thời hạn lưu trữ được quy định bởi luật liên bang hoặc hợp đồng mà Người dùng là một bên, người thụ hưởng hoặc người bảo lãnh.

7.7.9. Dữ liệu cá nhân đang được xử lý phải được tiêu hủy hoặc ẩn danh khi đã đạt mục đích xử lý hoặc không còn cần đạt mục đích đó, trừ khi luật liên bang có quy định khác.

7.8. Dữ liệu cá nhân được cung cấp (thu thập) trực tiếp từ Người dùng với tư cách chủ thể dữ liệu cá nhân hoặc từ người được Người dùng ủy quyền theo trình tự do pháp luật Liên bang Nga quy định, trừ khi luật liên bang có quy định khác.

7.9. Người dùng tự quyết định cung cấp hay không cung cấp dữ liệu cá nhân, và đồng ý cho Đơn vị xử lý dữ liệu xử lý các dữ liệu đó một cách tự nguyện, tự do, theo ý chí và vì lợi ích của mình.

8. QUYỀN VÀ NGHĨA VỤ CỦA ĐƠN VỊ XỬ LÝ DỮ LIỆU

8.1. Đơn vị xử lý dữ liệu có quyền:

- cung cấp dữ liệu cá nhân của Người dùng cho bên thứ ba khi pháp luật Liên bang Nga quy định (cơ quan thuế, cơ quan thực thi pháp luật);

- từ chối cung cấp dữ liệu cá nhân trong các trường hợp do pháp luật Liên bang Nga quy định;

- sử dụng dữ liệu cá nhân của Người dùng mà không cần sự đồng ý trong các trường hợp do pháp luật Liên bang Nga quy định và trong phạm vi có cơ sở chính đáng;

- nhận từ Người dùng thông tin và/hoặc tài liệu chính xác có chứa dữ liệu cá nhân;

- khi Người dùng rút lại sự đồng ý cho xử lý dữ liệu cá nhân hoặc gửi đơn (hay yêu cầu khác) đề nghị chấm dứt việc xử lý, tiếp tục xử lý dữ liệu cá nhân mà không cần sự đồng ý nếu có các căn cứ quy định tại Luật Liên bang Nga về dữ liệu cá nhân số 152-FZ ngày 27.07.2006;

- tự xác định thành phần và danh mục các biện pháp cần thiết, đầy đủ để bảo đảm thực hiện nghĩa vụ theo Luật Liên bang Nga về dữ liệu cá nhân số 152-FZ ngày 27.07.2006 và các văn bản quy phạm pháp luật được ban hành theo luật này, trừ khi luật liên bang có quy định khác;

- thực hiện các quyền khác được pháp luật Liên bang Nga trao.

8.2. Đơn vị xử lý dữ liệu có nghĩa vụ:

- cung cấp cho Người dùng thông tin liên quan đến việc xử lý dữ liệu cá nhân của họ khi được yêu cầu;

- tổ chức việc xử lý dữ liệu cá nhân theo trình tự do pháp luật hiện hành của Liên bang Nga quy định;

- trả lời đơn đề nghị và yêu cầu của Người dùng hoặc người đại diện hợp pháp trong vòng 10 (mười) ngày làm việc kể từ khi có đề nghị hoặc khi Đơn vị xử lý dữ liệu nhận được yêu cầu của Người dùng hay người đại diện. Thời hạn này có thể được gia hạn thêm tối đa 5 (năm) ngày làm việc nếu Đơn vị xử lý dữ liệu gửi cho chủ thể dữ liệu cá nhân thông báo có căn cứ, nêu rõ lý do gia hạn thời hạn cung cấp thông tin được yêu cầu;

- cung cấp thông tin cần thiết cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân khi cơ quan này yêu cầu, trong vòng 10 (mười) ngày làm việc kể từ ngày nhận được yêu cầu. Thời hạn này có thể được gia hạn thêm tối đa 5 (năm) ngày làm việc nếu Đơn vị xử lý dữ liệu gửi cho cơ quan đó thông báo có căn cứ, nêu rõ lý do gia hạn thời hạn cung cấp thông tin được yêu cầu;

- công bố hoặc bảo đảm bằng cách khác quyền truy cập không hạn chế vào Chính sách quyền riêng tư về xử lý dữ liệu cá nhân này trên mỗi trang của Tài nguyên có thu thập dữ liệu cá nhân;

- bảo đảm mỗi Người dùng có thể xem các tài liệu và hồ sơ chứa dữ liệu cá nhân của mình, trừ khi pháp luật Liên bang Nga có quy định khác;

- thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép hoặc vô tình, tiêu hủy, sửa đổi, chặn xử lý, sao chép, cung cấp, phổ biến và các hành động trái phép khác đối với dữ liệu cá nhân;

- chấm dứt việc chuyển giao (phổ biến, cung cấp, cấp quyền truy cập), ngừng xử lý và tiêu hủy dữ liệu cá nhân theo trình tự và trong các trường hợp quy định tại Luật Liên bang Nga về dữ liệu cá nhân số 152-FZ ngày 27.07.2006;

- thực hiện các nghĩa vụ khác do pháp luật Liên bang Nga quy định.

9. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI DÙNG

9.1. Người dùng có quyền:

- nhận thông tin về việc xử lý dữ liệu cá nhân của mình trong vòng 10 (mười) ngày làm việc kể từ khi yêu cầu, trừ các trường hợp do luật liên bang quy định; trong một số trường hợp riêng, thời hạn tối đa là 15 (mười lăm) ngày làm việc. Đơn vị xử lý dữ liệu cung cấp thông tin cho Người dùng dưới hình thức dễ tiếp cận, không chứa dữ liệu cá nhân của những Người dùng khác, trừ khi có căn cứ pháp lý để tiết lộ. Danh mục thông tin và trình tự nhận thông tin được quy định tại Luật Liên bang Nga về dữ liệu cá nhân số 152-FZ ngày 27.07.2006;

- yêu cầu Đơn vị xử lý dữ liệu làm rõ, chặn xử lý hoặc tiêu hủy dữ liệu cá nhân nếu dữ liệu không đầy đủ, đã lỗi thời, không chính xác, được thu thập trái pháp luật hoặc không cần thiết cho mục đích xử lý đã công bố; đồng thời thực hiện các biện pháp bảo vệ quyền của mình theo pháp luật;

- yêu cầu danh mục dữ liệu cá nhân của mình đang được Đơn vị xử lý dữ liệu xử lý và thông tin về nguồn thu thập;

- nhận thông tin về thời hạn xử lý dữ liệu cá nhân của mình, bao gồm thời hạn lưu trữ;

- yêu cầu thông báo cho mọi bên từng nhận dữ liệu cá nhân không chính xác hoặc không đầy đủ của mình về mọi nội dung đã được xóa, sửa đổi hoặc bổ sung;

- yêu cầu phải có sự đồng ý trước khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công việc và dịch vụ trên thị trường;

- rút lại sự đồng ý cho xử lý dữ liệu cá nhân và gửi yêu cầu chấm dứt việc xử lý dữ liệu cá nhân;

- khiếu nại đến cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc khởi kiện ra tòa về hành động hay việc không hành động trái pháp luật của Đơn vị xử lý dữ liệu khi xử lý dữ liệu cá nhân của mình;

- thực hiện các quyền khác được pháp luật Liên bang Nga trao.

9.2. Người dùng có nghĩa vụ:

- khi tự nguyện quyết định cung cấp dữ liệu cá nhân, cung cấp dữ liệu chính xác và cần thiết để đạt mục đích xử lý; khi cần, xác nhận tính chính xác bằng cách xuất trình bản gốc tài liệu;

- thông báo cho Đơn vị xử lý dữ liệu về việc làm rõ (cập nhật, sửa đổi) dữ liệu cá nhân của mình;

- thực hiện các nghĩa vụ khác do pháp luật Liên bang Nga quy định.

10. CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI

10.1. Theo nguyên tắc chung, Đơn vị xử lý dữ liệu không chuyển dữ liệu cá nhân xuyên biên giới. Nếu thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới, đơn vị này có nghĩa vụ thông báo cho Người dùng theo trình tự và thời hạn do luật liên bang của Liên bang Nga quy định.

10.2. Chuyển dữ liệu xuyên biên giới là chuyển dữ liệu cho bên thứ ba ở cả những quốc gia có mức độ bảo vệ dữ liệu phù hợp và những quốc gia không thuộc nhóm đó. Đơn vị xử lý dữ liệu bảo đảm mức độ bảo vệ cần thiết bằng cách tuân thủ các điều kiện nêu trong Chính sách quyền riêng tư.

10.3. Trước khi bắt đầu hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Đơn vị xử lý dữ liệu phải thông báo ý định đó cho cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân. Thông báo này được gửi riêng với thông báo về ý định xử lý dữ liệu cá nhân. Đơn vị này cũng phải bảo đảm quốc gia dự kiến nhận dữ liệu cung cấp sự bảo vệ phù hợp đối với quyền của chủ thể dữ liệu cá nhân.

10.4. Trước khi gửi thông báo đến cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân, Đơn vị xử lý dữ liệu phải nhận được các thông tin tương ứng từ cơ quan công quyền, cá nhân hoặc pháp nhân nước ngoài dự kiến nhận dữ liệu cá nhân xuyên biên giới.

11. DỮ LIỆU CÁ NHÂN CỦA NGƯỜI CHƯA THÀNH NIÊN VÀ BẢO VỆ LỢI ÍCH CỦA TRẺ EM

11.1. Đơn vị xử lý dữ liệu đề nghị người chưa thành niên không sử dụng các tài nguyên hoặc cung cấp bất kỳ thông tin nào về mình khi sử dụng Tài nguyên nếu không có sự cho phép và tham gia của cha mẹ hoặc người đại diện hợp pháp khác. Các điều kiện sử dụng Tài nguyên trong Chính sách quyền riêng tư yêu cầu cha mẹ hoặc người đại diện hợp pháp khác giám sát thường xuyên và trực tiếp mọi hành động của con chưa thành niên khi sử dụng Tài nguyên của Đơn vị xử lý dữ liệu. 

11.2. Đơn vị xử lý dữ liệu không cố ý xử lý dữ liệu cá nhân của người chưa thành niên nếu không có sự đồng ý của người đại diện hợp pháp và yêu cầu chỉ người đủ 18 tuổi mới sử dụng Tài nguyên. Người đại diện hợp pháp chịu trách nhiệm về việc người chưa thành niên sử dụng Tài nguyên và gửi bất kỳ yêu cầu nào trên Tài nguyên. 

11.3. Đơn vị xử lý dữ liệu thực hiện mọi biện pháp có thể trong phạm vi quyền hạn của mình để ngăn người chưa thành niên sử dụng Tài nguyên khi chưa có sự đồng ý của người đại diện hợp pháp. Nếu biết mình đã nhận dữ liệu cá nhân của người chưa thành niên mà chưa có sự đồng ý đó, đơn vị này sẽ thực hiện mọi biện pháp có thể để lập tức chấm dứt việc xử lý dữ liệu cá nhân của người đó.

12. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN

12.1. An toàn dữ liệu cá nhân của Người dùng do Đơn vị xử lý dữ liệu xử lý được bảo đảm bằng các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để đáp ứng yêu cầu tại Điều 19 Luật Liên bang Nga về dữ liệu cá nhân số 152-FZ ngày 27.07.2006 và các văn bản quy phạm pháp luật khác của Liên bang Nga được ban hành để thi hành luật này.

12.2. Đơn vị xử lý dữ liệu bảo đảm dữ liệu cá nhân của Người dùng được bảo toàn và an toàn, thực hiện mọi biện pháp có thể để ngăn người không có thẩm quyền truy cập dữ liệu, cụ thể bằng các phương thức sau:

12.2.1. Đánh giá hiệu quả của các biện pháp bảo đảm an toàn dữ liệu cá nhân trước khi áp dụng.

12.2.2. Phát hiện truy cập trái phép vào dữ liệu cá nhân và thực hiện biện pháp khắc phục, ngăn chặn tái diễn.

12.2.3. Khôi phục dữ liệu cá nhân đã bị sửa đổi hoặc tiêu hủy do truy cập trái phép.

12.2.4. Thiết lập quy tắc truy cập dữ liệu cá nhân được xử lý trong hệ thống thông tin dữ liệu cá nhân.

12.2.5. Bảo đảm ghi lại và theo dõi mọi hành động đối với dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân.

12.2.6. Kiểm tra các hợp đồng giữa Đơn vị xử lý dữ liệu và bên thứ ba có điều khoản bảo mật dữ liệu cá nhân hay chưa, và bổ sung các điều khoản đó khi cần.

12.2.7. Giám sát các biện pháp bảo đảm an toàn dữ liệu cá nhân và mức độ bảo vệ của hệ thống thông tin dữ liệu cá nhân.

12.3. Các bên thứ ba được truy cập dữ liệu cá nhân theo chỉ thị của Đơn vị xử lý dữ liệu cam kết với đơn vị này thực hiện các biện pháp tổ chức và kỹ thuật cần thiết để giữ bí mật thông tin đó trên thiết bị cá nhân dùng để xử lý dữ liệu cá nhân.

12.4. Việc phối hợp với các cơ quan hành pháp liên bang về xử lý và bảo vệ dữ liệu cá nhân của Người dùng được thực hiện trong khuôn khổ pháp luật Liên bang Nga.

13. BẢO MẬT DỮ LIỆU CÁ NHÂN

13.1. Đơn vị xử lý dữ liệu và những người được đơn vị này ủy quyền có quyền truy cập dữ liệu cá nhân của Người dùng không được tiết lộ hoặc phổ biến dữ liệu cho bên thứ ba khi chưa có sự đồng ý của Người dùng, trừ khi luật liên bang có quy định khác; đồng thời phải thực hiện mọi biện pháp có thể để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép của bên thứ ba.

13.2. Khi xác định việc chuyển giao (cung cấp, phổ biến, cấp quyền truy cập) dữ liệu cá nhân cho bên thứ ba trái phép hoặc do vô tình đã xâm phạm quyền của Người dùng, kể từ thời điểm Đơn vị xử lý dữ liệu, cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc bên liên quan khác phát hiện sự cố, Đơn vị xử lý dữ liệu phải thông báo cho cơ quan có thẩm quyền đó:

13.2.1. Trong vòng 24 (hai mươi bốn) giờ, thông báo về sự cố, các nguyên nhân dự kiến dẫn đến việc xâm phạm quyền của Người dùng, thiệt hại dự kiến đối với các quyền đó và các biện pháp đã thực hiện để khắc phục hậu quả; đồng thời cung cấp thông tin về người được Đơn vị xử lý dữ liệu ủy quyền làm việc với cơ quan có thẩm quyền bảo vệ quyền của Người dùng về các vấn đề liên quan đến sự cố đã phát hiện; 

13.2.2. Trong vòng 72 (bảy mươi hai) giờ, thông báo kết quả điều tra nội bộ về sự cố đã phát hiện, đồng thời cung cấp thông tin về những người có hành động gây ra sự cố, nếu có.

14. CHẤM DỨT XỬ LÝ VÀ TIÊU HỦY DỮ LIỆU CÁ NHÂN

14.1. Các điều kiện có thể dẫn đến chấm dứt xử lý dữ liệu cá nhân gồm: đã đạt mục đích xử lý, sự đồng ý của Người dùng hết hiệu lực hoặc bị rút lại, phát hiện việc xử lý trái pháp luật, Đơn vị xử lý dữ liệu giải thể hoặc tổ chức lại.

14.2. Người dùng có quyền rút lại sự đồng ý cho xử lý dữ liệu cá nhân bất kỳ lúc nào, bao gồm dữ liệu được phép phổ biến, bằng cách gửi văn bản điện tử rút lại sự đồng ý cho Đơn vị xử lý dữ liệu qua địa chỉ email: Leinup@yandex.ru với tiêu đề: "Rút lại sự đồng ý cho xử lý dữ liệu cá nhân". Sự đồng ý của Người dùng chấm dứt hiệu lực kể từ khi Đơn vị xử lý dữ liệu nhận được văn bản rút lại sự đồng ý.

14.3. Nếu phát hiện dữ liệu cá nhân không chính xác, Người dùng phải chủ động cập nhật bằng cách gửi yêu cầu làm rõ dữ liệu cá nhân dưới dạng văn bản điện tử đến Đơn vị xử lý dữ liệu qua địa chỉ email: Leinup@yandex.ru với tiêu đề: "Cập nhật dữ liệu cá nhân", hoặc điền biểu mẫu trên Tài nguyên tương ứng của Đơn vị xử lý dữ liệu cần thiết để cung cấp dịch vụ cho Người dùng.

14.4. Nếu phát hiện dữ liệu cá nhân không chính xác, theo yêu cầu của Người dùng, Đơn vị xử lý dữ liệu phải chặn xử lý dữ liệu liên quan đến Người dùng kể từ khi nhận yêu cầu và trong suốt thời gian kiểm tra, nếu việc chặn không xâm phạm quyền và lợi ích hợp pháp của Người dùng hoặc bên thứ ba.

14.5. Nếu xác nhận dữ liệu cá nhân không chính xác, Đơn vị xử lý dữ liệu phải làm rõ dữ liệu trong vòng 5 (năm) ngày theo lịch kể từ ngày Người dùng cung cấp dữ liệu đã làm rõ (cập nhật), và bỏ chặn xử lý dữ liệu cá nhân của Người dùng.

14.6. Những người cung cấp cho Đơn vị xử lý dữ liệu thông tin sai lệch về mình hoặc thông tin về chủ thể dữ liệu cá nhân khác mà chưa có sự đồng ý của người đó phải chịu trách nhiệm theo pháp luật Liên bang Nga.

14.7. Khi đạt mục đích xử lý dữ liệu cá nhân, Đơn vị xử lý dữ liệu phải ngừng xử lý hoặc bảo đảm việc xử lý được ngừng, đồng thời tiêu hủy dữ liệu hoặc bảo đảm dữ liệu được tiêu hủy trong thời hạn tối đa 30 (ba mươi) ngày theo lịch kể từ ngày đạt mục đích xử lý.

14.8. Dữ liệu cá nhân trên phương tiện điện tử được tiêu hủy bằng cách xóa và/hoặc định dạng phương tiện lưu trữ; tài liệu (vật mang dữ liệu) chứa dữ liệu cá nhân được tiêu hủy bằng cách đốt, nghiền (cắt vụn) hoặc phân hủy hóa học. 

14.9. Sau khi tiêu hủy dữ liệu cá nhân, Đơn vị xử lý dữ liệu lập Biên bản tiêu hủy dữ liệu cá nhân và/hoặc tạo, lưu bản xuất nhật ký sự kiện của hệ thống thông tin (phần mềm kế toán hoặc nhân sự, trang web của doanh nghiệp, chương trình máy tính tương tự khác hoặc nguồn thu thập và lưu trữ dữ liệu khác).

14.10. Nếu phát hiện việc xử lý dữ liệu cá nhân trái pháp luật, Đơn vị xử lý dữ liệu phải chấm dứt việc xử lý đó trong thời hạn tối đa 3 (ba) ngày theo lịch kể từ ngày phát hiện.

14.11. Nếu không thể bảo đảm việc xử lý dữ liệu cá nhân là hợp pháp, Đơn vị xử lý dữ liệu phải tiêu hủy các dữ liệu đó trong thời hạn tối đa 10 (mười) ngày theo lịch kể từ ngày phát hiện việc xử lý trái pháp luật. Đơn vị xử lý dữ liệu phải thông báo cho Người dùng về việc khắc phục vi phạm hoặc tiêu hủy dữ liệu cá nhân.

14.12. Sau khi xem xét việc rút lại sự đồng ý cho xử lý dữ liệu cá nhân, Đơn vị xử lý dữ liệu có quyền tiếp tục sử dụng dữ liệu về Người dùng trong các trường hợp do luật liên bang quy định, với điều kiện bảo đảm thông tin đã được ẩn danh.

15. TRÌNH TỰ GIẢI QUYẾT TRANH CHẤP

15.1. Trong vòng 30 (ba mươi) ngày theo lịch kể từ ngày nhận khiếu nại, Đơn vị xử lý dữ liệu phải thông báo bằng văn bản cho người khiếu nại về kết quả xem xét. Thời hạn này có thể được gia hạn thêm tối đa 15 (mười lăm) ngày theo lịch nếu Đơn vị xử lý dữ liệu gửi cho Người dùng thông báo có căn cứ, nêu rõ lý do gia hạn thời hạn trả lời khiếu nại.

15.2. Nếu các bên không đạt được thỏa thuận, tranh chấp được đưa ra cơ quan xét xử theo các quy tắc về thẩm quyền và pháp luật hiện hành của Liên bang Nga.

16. ĐIỀU KHOẢN CUỐI CÙNG

16.1. Chính sách quyền riêng tư áp dụng cho mọi quan hệ pháp lý giữa Đơn vị xử lý dữ liệu và Người dùng trong lĩnh vực thu thập, xử lý và bảo vệ dữ liệu cá nhân, và cho mọi dữ liệu cá nhân được thu thập, xử lý. Những vấn đề liên quan đến thu thập và xử lý dữ liệu cá nhân chưa được Chính sách này điều chỉnh được giải quyết theo pháp luật Liên bang Nga về thu thập, xử lý và bảo vệ dữ liệu cá nhân.

16.2. Chính sách quyền riêng tư có hiệu lực vô thời hạn cho đến khi bản mới được thông qua. Chính sách phải được sửa đổi hoặc bổ sung khi có thay đổi về khối lượng, phương thức hoặc trình tự xử lý dữ liệu cá nhân, hoặc khi xuất hiện văn bản pháp luật và văn bản quy phạm chuyên ngành mới về xử lý, bảo vệ dữ liệu cá nhân. Việc thay đổi được thực hiện trực tiếp trong Chính sách, sau đó công bố bản mới kèm ngày công bố.

16.3. Người dùng có quyền thực hiện đầy đủ mọi quyền của mình với tư cách chủ thể dữ liệu cá nhân và nhận giải đáp về các vấn đề liên quan đến thu thập, xử lý và bảo vệ dữ liệu cá nhân bằng cách liên hệ với Đơn vị xử lý dữ liệu qua địa chỉ email: Leinup@yandex.ru

16.4. Bản gốc của Chính sách quyền riêng tư được lưu tại nơi đặt trụ sở của Đơn vị xử lý dữ liệu.

16.5. Người dùng có thể truy cập Chính sách quyền riêng tư suốt ngày đêm mà không cần đáp ứng điều kiện bổ sung nào, trừ khi Tài nguyên của Đơn vị xử lý dữ liệu không khả dụng vì lý do kỹ thuật.

16.6. Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе на едином сайте Оператора, доступном по адресам https://leingpt.ru, https://leingpt.com и https://lein.su. Доменные имена leingpt.ru, leingpt.com и lein.su используются для доступа к одному и тому же сайту. Положения настоящего документа применяются к использованию сайта независимо от доменного имени, по которому осуществляется доступ к нему.

17. THÔNG TIN ĐƠN VỊ XỬ LÝ DỮ LIỆU