Quy định chung.
1.1 Chính sách bảo mật này (sau đây gọi là "Chính sách") áp dụng đối với mọi thông tin mà Công ty TNHH OmskInfoTech, INN 5505077910, OGRN 1265500007772 (sau đây gọi là "Công ty") có thể thu thập về người dùng (sau đây gọi là "Người dùng") khi Người dùng sử dụng https://fix-tech.pro và/hoặc các tên miền phụ (sau đây gọi là "Trang web").
1.2 Chính sách điều chỉnh việc xử lý thông tin cá nhân của Người dùng liên quan đến việc sử dụng Trang web. Chính sách không điều chỉnh hoạt động của bạn trên các trang web của bên thứ ba được truy cập qua liên kết có trên Trang web.
1.3 Chính sách là một phần không tách rời của Điều khoản sử dụng tại https://fix-tech.pro
Các thuật ngữ trong Chính sách được giải thích theo nội dung Chính sách và Điều khoản sử dụng. Nếu không có cách hiểu rõ ràng, áp dụng cách hiểu được xác định bởi pháp luật Liên bang Nga và tập quán thương mại.
Thông tin cá nhân của Người dùng mà Công ty tiếp nhận và xử lý.
2.1 Trong phạm vi Chính sách này, thông tin cá nhân của Người dùng bao gồm:
Thông tin cá nhân do Người dùng tự cung cấp khi đăng ký (tạo tài khoản) hoặc khi sử dụng Trang web, hoặc do Công ty thu thập bằng cách khác, bao gồm dữ liệu cá nhân của Người dùng;
Cookie là các tệp chứa một lượng nhỏ dữ liệu, có thể bao gồm mã định danh duy nhất ẩn danh.
Cookie được gửi từ Trang web đến trình duyệt và lưu trên thiết bị của Người dùng.
Các công nghệ theo dõi khác được sử dụng gồm beacon, thẻ và tập lệnh nhằm thu thập, theo dõi thông tin và cải thiện Trang web. Khi từ chối cookie, Người dùng chấp nhận rằng một số phần hoặc tính năng của Trang web có thể không sử dụng được.
Công ty sử dụng các loại cookie, bao gồm nhưng không giới hạn ở:
- Cookie phiên (Session Cookies), để vận hành Trang web;
- Cookie tùy chọn (Preference Cookies), để ghi nhớ tùy chọn và các cài đặt của Người dùng;
- Cookie bảo mật (Security Cookies), để bảo đảm an toàn.
Công ty sử dụng Yandex Metrica và các dịch vụ tương tự để thu thập thông tin về việc sử dụng Dịch vụ, gồm tần suất truy cập, các trang đã xem và các trang web Người dùng đã truy cập trước khi đến Dịch vụ, cũng như để phân tích. Công ty chỉ sử dụng thông tin thu được qua các dịch vụ này để cải thiện các dịch vụ được cung cấp. Việc chủ sở hữu các dịch vụ phân tích sử dụng và chuyển cho bên thứ ba thông tin do hệ thống của họ thu thập về các lượt truy cập và dữ liệu khác bị giới hạn bởi chính sách bảo mật tương ứng. Người dùng có thể ngăn các dịch vụ nhận diện mình khi quay lại bằng cách tắt cookie trong trình duyệt hoặc sử dụng các biện pháp khả dụng khác.
Các thông tin khác về Người dùng cần được xử lý để thực hiện hợp đồng giữa Công ty và Người dùng, bao gồm Điều khoản sử dụng.
Các quyền cơ bản của Người dùng
3.1 Đối với việc xử lý thông tin cá nhân của mình, Người dùng có quyền:
- nhận thông tin về việc xử lý thông tin cá nhân theo trình tự quy định trong Luật Liên bang về dữ liệu cá nhân;
- thực hiện các biện pháp bảo vệ quyền theo pháp luật, bao gồm yêu cầu Công ty chỉnh sửa, khóa hoặc tiêu hủy thông tin cá nhân nếu thông tin đó không đầy đủ, lỗi thời, không chính xác, không đáng tin cậy hoặc được thu thập trái pháp luật;
- rút lại sự đồng ý cho Công ty xử lý dữ liệu cá nhân. Khi Người dùng rút lại sự đồng ý, Công ty có thể tiếp tục xử lý dữ liệu nếu có căn cứ xử lý khác;
- khiếu nại hành động hoặc việc không hành động của Công ty đến cơ quan có thẩm quyền bảo vệ quyền của chủ thể dữ liệu cá nhân (Roskomnadzor) hoặc ra tòa án.
Mục đích và căn cứ xử lý thông tin cá nhân của Người dùng
4.1 Công ty thu thập thông tin cá nhân qua Trang web và xử lý, đặc biệt trong các trường hợp:
- việc xử lý cần thiết để thực hiện các thỏa thuận và hợp đồng giữa Công ty với Người dùng, bao gồm Điều khoản sử dụng;
- việc xử lý cần thiết để thực hiện chức năng, quyền hạn và nghĩa vụ mà pháp luật Liên bang Nga giao cho Công ty;
- việc xử lý cần thiết để thực hiện quyền và lợi ích hợp pháp của Công ty.
Công ty xử lý thông tin cá nhân của Người dùng, bao gồm thu thập, tiếp nhận, ghi nhận, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, sửa đổi), trích xuất, sử dụng, chuyển giao (cung cấp, cho phép truy cập), khóa, xóa và tiêu hủy bằng phương tiện tự động, không tự động hoặc kết hợp, đặc biệt cho các mục đích sau:
| STT | Mục đích xử lý | Danh mục dữ liệu cá nhân |
|---|---|---|
| 1. | Nhận diện Người dùng khi đăng ký hoặc xác thực Người dùng đã đăng ký; cung cấp quyền truy cập các tài nguyên cá nhân hóa của Trang web | Địa chỉ email; tên, họ; số điện thoại; giới tính; |
| 2. | Liên lạc với Người dùng, bao gồm gửi thông báo và yêu cầu liên quan đến việc sử dụng Trang web, xử lý yêu cầu và đề nghị của Người dùng | Địa chỉ email; tên, họ; số điện thoại; giới tính; thông tin về yêu sách, khiếu nại và các liên hệ khác của Người dùng |
| 3. | Bảo đảm an toàn cho Người dùng, ngăn chặn gian lận; xác nhận tính chính xác và đầy đủ của thông tin cá nhân do Người dùng cung cấp | Địa chỉ email; tên, họ; số điện thoại; giới tính; các trang đã xem, thời điểm truy cập và thời gian dành cho các trang đó; mã định danh thiết bị duy nhất và dữ liệu chẩn đoán khác, loại thiết bị di động, địa chỉ IP của thiết bị, hệ điều hành di động, loại và phiên bản trình duyệt di động, cookie; dữ liệu thường được các hệ thống phân tích đang sử dụng thu thập |
| 4. | Cung cấp hỗ trợ khách hàng và kỹ thuật hiệu quả khi phát sinh vấn đề liên quan đến Trang web; giám sát việc sử dụng, cải thiện trải nghiệm người dùng, chất lượng dịch vụ, hoạt động và tính tiện dụng của Trang web | Các trang đã xem, thời điểm truy cập và thời gian dành cho các trang đó; mã định danh thiết bị duy nhất và dữ liệu chẩn đoán khác, loại thiết bị di động, địa chỉ IP của thiết bị, hệ điều hành di động, loại và phiên bản trình duyệt di động, cookie; dữ liệu thường được các hệ thống phân tích đang sử dụng thu thập |
| 5. | Cung cấp đề xuất cá nhân hóa và gửi thông điệp quảng cáo khi Người dùng đồng ý | Địa chỉ email; tên, họ; số điện thoại; giới tính; |
| 6. | Phân tích dữ liệu người dùng, thực hiện nghiên cứu thống kê và các nghiên cứu khác về tương tác của Người dùng với Công ty và bên thứ ba, cũng như dữ liệu từ Trang web | Địa chỉ email; số điện thoại |
Điều kiện xử lý thông tin cá nhân của Người dùng và chuyển cho bên thứ ba
5.1 Thông tin cá nhân của Người dùng được xử lý theo Chính sách này, các quy định nội bộ khác của Công ty và yêu cầu pháp luật về dữ liệu cá nhân.
5.2 Mọi thông tin cá nhân của Người dùng được giữ bí mật và bảo đảm an toàn.
5.3 Công ty có quyền chuyển giao và/hoặc giao bên thứ ba xử lý thông tin cá nhân của Người dùng trong các trường hợp:
- Người dùng đã đồng ý với các hành động đó;
- việc chuyển giao cần thiết để thực hiện hợp đồng với Người dùng, bao gồm Điều khoản sử dụng;
- nhằm bảo đảm khả năng bảo vệ quyền và lợi ích hợp pháp của Công ty;
- trong các trường hợp khác do pháp luật quy định.
5.4 Trang web có thể chứa liên kết đến các trang web không do Công ty vận hành. Khi nhấp vào liên kết, Người dùng sẽ truy cập trang web của bên thứ ba. Công ty đặc biệt khuyến nghị đọc chính sách bảo mật của mọi trang web được truy cập. Công ty không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web hay dịch vụ của bên thứ ba.
5.5 Công ty ngừng xử lý và tiêu hủy thông tin cá nhân của Người dùng khi đạt được mục đích xử lý, trong thời hạn không quá 30 ngày theo lịch kể từ khi đạt mục đích, trừ khi pháp luật hoặc hợp đồng với Người dùng có quy định khác.
5.6 Công ty ngừng xử lý và tiêu hủy thông tin cá nhân của Người dùng trong vòng 60 ngày theo lịch sau khi Người dùng xóa Hồ sơ trên Trang web, trừ trường hợp Công ty vẫn có căn cứ hợp pháp khác để xử lý.
6. Biện pháp bảo vệ thông tin cá nhân của Người dùng
6.1. Khi xử lý thông tin cá nhân, Công ty áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ thông tin khỏi truy cập trái phép hoặc vô tình, tiêu hủy, sửa đổi, khóa, sao chép, cung cấp, phổ biến và các hành vi trái pháp luật khác, theo Chính sách xử lý dữ liệu cá nhân của Công ty và pháp luật về dữ liệu cá nhân. Cụ thể, Công ty áp dụng các biện pháp quy định tại Điều 18.1 và khoản 2 Điều 19 của Luật Liên bang số 152-FZ ngày 27 tháng Bảy năm 2006 về dữ liệu cá nhân.
Nghĩa vụ cơ bản của Công ty và Người dùng
7.1 Người dùng có nghĩa vụ:
- cung cấp cho Công ty thông tin cá nhân chính xác cần thiết để sử dụng Trang web;
- thông báo cho Công ty về thay đổi dữ liệu cá nhân trong thời hạn không quá 3 ngày làm việc kể từ ngày thay đổi.
Công ty có nghĩa vụ bảo đảm quy trình xử lý thông tin cá nhân của Người dùng tuân thủ yêu cầu pháp luật.
Liên hệ và yêu cầu của Người dùng và cơ quan có thẩm quyền
8.1 Công ty trả lời yêu cầu hoặc liên hệ của Người dùng, người đại diện hợp pháp, hoặc yêu cầu của cơ quan giám sát nhà nước liên quan đến xử lý thông tin cá nhân theo trình tự và thời hạn quy định trong các văn bản nội bộ và pháp luật áp dụng.
Khi nhận được yêu cầu của Người dùng về việc Công ty có lưu giữ thông tin cá nhân của họ hay không, Công ty có nghĩa vụ trả lời và tạo điều kiện để Người dùng xem thông tin đó trong vòng 10 (mười) ngày làm việc kể từ khi Người dùng liên hệ hoặc Công ty nhận yêu cầu của Người dùng hay người đại diện.
Khi nhận được liên hệ của Người dùng hoặc cơ quan có thẩm quyền về việc xử lý trái pháp luật hoặc xử lý thông tin cá nhân không chính xác, Công ty có nghĩa vụ khóa thông tin liên quan ngay từ khi nhận yêu cầu và trong suốt thời gian kiểm tra.
Nếu xác nhận thông tin cá nhân không chính xác, Công ty có nghĩa vụ chỉnh sửa trong vòng 7 ngày làm việc và bỏ khóa thông tin.
Nếu xác nhận việc xử lý trái pháp luật, Công ty có nghĩa vụ chấm dứt việc xử lý đó trong thời hạn không quá 3 ngày làm việc bằng cách tiêu hủy thông tin liên quan hoặc bảo đảm việc xử lý có căn cứ hợp pháp. Nếu vi phạm được phát hiện từ liên hệ của Người dùng hoặc cơ quan có thẩm quyền, Công ty cũng phải thông báo cho họ về các biện pháp đã thực hiện.
8.2 Liên hệ hoặc yêu cầu của Người dùng hay cơ quan có thẩm quyền có thể được gửi đến địa chỉ của Công ty.
8.3 Liên hệ hoặc yêu cầu của Người dùng phải bao gồm:
- số giấy tờ tùy thân chính của Người dùng hoặc người đại diện;
- ngày cấp và cơ quan cấp giấy tờ đó;
- thông tin xác nhận quan hệ giữa Người dùng với Công ty hoặc thông tin khác xác nhận Công ty xử lý dữ liệu cá nhân;
- chữ ký của Người dùng hoặc người đại diện.
8.4 Yêu cầu của cơ quan có thẩm quyền phải:
- có số hiệu và ngày gửi;
- được in trên giấy có tiêu đề chính thức của cơ quan giám sát;
- được người đứng đầu hoặc cấp phó của cơ quan giám sát phê duyệt.
8.5 Người dùng chỉ có quyền liên hệ lại hoặc gửi yêu cầu lặp lại để nhận thông tin về việc xử lý hoặc để xem thông tin cá nhân trước khi hết 30 ngày kể từ liên hệ hoặc yêu cầu đầu tiên nếu thông tin đó chưa được cung cấp đầy đủ sau khi xử lý liên hệ ban đầu. Ngoài các thông tin cần thiết, yêu cầu lặp lại phải nêu lý do gửi lại.
8.6 Công ty có quyền từ chối thực hiện yêu cầu lặp lại không đáp ứng điều kiện nêu trên.
Điều khoản bổ sung
9.1 Điều kiện sử dụng Trang web được quy định trong Điều khoản sử dụng công bố tại https://fix-tech.pro (sau đây gọi là "Điều khoản sử dụng").
9.2 Chính sách được công bố tại https://fix-tech.pro
9.3 Công ty có quyền sửa đổi Chính sách và thông báo cho Người dùng bằng cách đăng bản mới trên Trang web. Tiếp tục sử dụng Trang web đồng nghĩa với việc đồng ý với bản mới. Bản mới có hiệu lực từ khi được đăng, trừ khi chính bản mới quy định khác.
9.4 Nếu có câu hỏi về Chính sách, Người dùng có thể liên hệ Công ty theo địa chỉ của Công ty hoặc qua email.