Chính sách xử lý dữ liệu cá nhân

1. Quy định chung

Chính sách xử lý dữ liệu cá nhân này (sau đây gọi là "Chính sách") được soạn thảo theo yêu cầu của Luật Liên bang Nga số 152-FZ ngày 27/07/2006 "Về dữ liệu cá nhân" và quy định trình tự xử lý dữ liệu cá nhân cùng các biện pháp bảo đảm an toàn dữ liệu do Crystal Core (sau đây gọi là "Bên vận hành") thực hiện.

Bên vận hành đặt mục tiêu quan trọng nhất là tôn trọng các quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân, bao gồm bảo vệ quyền bất khả xâm phạm đời tư, bí mật cá nhân và gia đình.

Chính sách áp dụng cho toàn bộ thông tin mà Bên vận hành có thể thu thập về khách truy cập website crystal-core.com (sau đây gọi là "Website").

2. Các khái niệm cơ bản

Dữ liệu cá nhân — mọi thông tin liên quan trực tiếp hoặc gián tiếp đến một cá nhân đã được xác định hoặc có thể xác định (chủ thể dữ liệu cá nhân).

Xử lý dữ liệu cá nhân — mọi thao tác hoặc tập hợp thao tác đối với dữ liệu cá nhân, có hoặc không sử dụng phương tiện tự động hóa: thu thập, ghi nhận, hệ thống hóa, tích lũy, lưu trữ, cập nhật, truy xuất, sử dụng, chuyển giao, ẩn danh hóa, phong tỏa, xóa, hủy.

Cookie — các tệp nhỏ được trình duyệt của khách truy cập lưu lại, giúp Website hoạt động chính xác và thu thập thống kê truy cập ẩn danh.

3. Bên vận hành xử lý những dữ liệu nào

• dữ liệu được cung cấp tự nguyện qua form liên hệ: tên, thông tin liên lạc (Telegram, số điện thoại hoặc địa chỉ email), nội dung tin nhắn;
• dữ liệu kỹ thuật ẩn danh được thu thập tự động: địa chỉ IP, thông tin trình duyệt và thiết bị, các trang đã truy cập, tệp cookie.

Bên vận hành không xử lý các loại dữ liệu cá nhân đặc biệt (chủng tộc, quan điểm chính trị, tình trạng sức khỏe, v.v.) và dữ liệu sinh trắc học.

4. Mục đích xử lý

• liên lạc với khách truy cập: trả lời các yêu cầu, câu hỏi và thư từ;
• ký kết và thực hiện hợp đồng dịch vụ của Bên vận hành;
• bảo đảm Website hoạt động ổn định và nâng cao chất lượng dựa trên thống kê ẩn danh.

5. Cơ sở pháp lý của việc xử lý

Dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý của chủ thể dữ liệu (Điều 6 Luật số 152-FZ), thể hiện qua việc khách truy cập gửi form liên hệ hoặc tiếp tục sử dụng Website sau khi được thông báo về việc sử dụng cookie.

6. Trình tự và điều kiện xử lý

Việc xử lý được thực hiện bằng phương tiện tự động hóa. Bên vận hành áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, hủy hoại, sửa đổi, phong tỏa, sao chép và phát tán: kết nối với Website được bảo vệ bằng giao thức HTTPS, quyền truy cập dữ liệu bị hạn chế, các yêu cầu được truyền qua kênh bảo mật.

Dữ liệu cá nhân được lưu trữ không lâu hơn thời gian cần thiết cho mục đích xử lý, sau đó sẽ bị xóa hoặc ẩn danh hóa. Không thực hiện chuyển dữ liệu cá nhân xuyên biên giới.

7. Quyền của chủ thể dữ liệu cá nhân

Chủ thể dữ liệu cá nhân có quyền:

• nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình;
• yêu cầu chỉnh sửa, phong tỏa hoặc hủy dữ liệu của mình nếu dữ liệu không đầy đủ, lỗi thời, không chính xác hoặc thu thập trái pháp luật;
• rút lại sự đồng ý xử lý dữ liệu cá nhân;
• khiếu nại hành động hoặc việc không hành động của Bên vận hành lên Roskomnadzor (cơ quan bảo vệ dữ liệu của Nga) hoặc khởi kiện ra tòa án.

Để thực hiện các quyền của mình, hãy gửi yêu cầu đến địa chỉ email info@crystal-core.com. Bên vận hành sẽ trả lời trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu.

8. Tệp cookie

Website sử dụng cookie để hoạt động chính xác và thu thập thống kê ẩn danh. Khách truy cập có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến hoạt động của một số tính năng trên Website. Việc tiếp tục sử dụng Website sau khi được thông báo đồng nghĩa với việc khách truy cập đồng ý sử dụng cookie.

9. Điều khoản cuối cùng

Bên vận hành có quyền sửa đổi Chính sách này. Bản sửa đổi mới có hiệu lực kể từ thời điểm được đăng tải trên Website. Phiên bản hiện hành luôn có tại crystal-core.com/privacy.

Mọi câu hỏi về Chính sách này xin gửi đến info@crystal-core.com.