Politica sul trattamento dei dati personali

1. Disposizioni generali
La presente politica sul trattamento dei dati personali è redatta in conformità ai requisiti della Legge federale del 27.07.2006 n. 152-FZ «Sui dati personali» (di seguito — Legge sui dati personali) e determina l'ordine di trattamento dei dati personali e le misure per garantire la sicurezza dei dati personali, adottate da «Mekka Online» (di seguito — Operatore).
1.1. L'Operatore pone come proprio scopo più importante e condizione per lo svolgimento della propria attività il rispetto dei diritti e delle libertà dell'uomo e del cittadino nel trattamento dei suoi dati personali, compresa la tutela dei diritti all'inviolabilità della vita privata, al segreto personale e familiare.
1.2. La presente politica dell'Operatore in materia di trattamento dei dati personali (di seguito — Politica) si applica a tutte le informazioni che l'Operatore può ottenere sui visitatori del sito web https://mekka-online.com.
2. Concetti fondamentali utilizzati nella Politica
2.1. Trattamento automatizzato dei dati personali — trattamento dei dati personali con l'ausilio di mezzi di calcolo elettronico.
2.2. Blocco dei dati personali — cessazione temporanea del trattamento dei dati personali (salvo i casi in cui il trattamento è necessario per l'aggiornamento dei dati personali).
2.3. Sito web — insieme di materiali grafici e informativi, nonché programmi per elaboratori elettronici e basi di dati che ne garantiscono l'accessibilità nella rete Internet all'indirizzo di rete https://mekka-online.com.
2.4. Sistema informativo dei dati personali — insieme dei dati personali contenuti nelle basi di dati e delle tecnologie informatiche e dei mezzi tecnici che ne garantiscono il trattamento.
2.5. Anonimizzazione dei dati personali — azioni a seguito delle quali è impossibile, senza l'utilizzo di informazioni aggiuntive, determinare l'appartenenza dei dati personali a un determinato Utente o ad altro soggetto dei dati personali.
2.6. Trattamento dei dati personali — qualsiasi azione (operazione) o insieme di azioni (operazioni) compiute con l'ausilio di strumenti di automazione o senza l'ausilio di tali strumenti sui dati personali, incluso raccolta, registrazione, sistematizzazione, accumulo, conservazione, aggiornamento (rinnovo, modifica), estrazione, utilizzo, trasmissione (diffusione, fornitura, accesso), anonimizzazione, blocco, cancellazione, distruzione dei dati personali.
2.7. Operatore — organo statale, organo municipale, persona giuridica o persona fisica che, autonomamente o congiuntamente ad altre persone, organizza e/o effettua il trattamento dei dati personali, nonché determina le finalità del trattamento dei dati personali, la composizione dei dati personali soggetti a trattamento, le azioni (operazioni) compiute sui dati personali.
2.8. Dati personali — qualsiasi informazione riferita direttamente o indirettamente a un Utente determinato o determinabile del sito web https://mekka-online.com.
2.9. Dati personali autorizzati dal soggetto dei dati personali alla diffusione — dati personali il cui accesso a una cerchia illimitata di persone è stato fornito dal soggetto dei dati personali mediante il consenso al trattamento dei dati personali autorizzati dal soggetto dei dati personali alla diffusione secondo le modalità previste dalla Legge sui dati personali (di seguito — dati personali autorizzati alla diffusione).
2.10. Utente — qualsiasi visitatore del sito web https://mekka-online.com.
2.11. Fornitura dei dati personali — azioni finalizzate alla divulgazione dei dati personali a una determinata persona o a una determinata cerchia di persone.
2.12. Diffusione dei dati personali — qualsiasi azione finalizzata alla divulgazione dei dati personali a una cerchia indeterminata di persone (trasmissione dei dati personali) o alla conoscenza dei dati personali da parte di una cerchia illimitata di persone, compresa la pubblicazione dei dati personali nei mezzi di informazione, la collocazione nelle reti di informazione e telecomunicazione o la fornitura di accesso ai dati personali in qualsiasi altro modo.
2.13. Trasferimento transfrontaliero dei dati personali — trasferimento dei dati personali sul territorio di uno Stato estero a un organo di potere di uno Stato estero, a una persona fisica straniera o a una persona giuridica straniera.
2.14. Distruzione dei dati personali — qualsiasi azione a seguito della quale i dati personali vengono distrutti irreversibilmente con impossibilità di ulteriore ripristino del contenuto dei dati personali nel sistema informativo dei dati personali e/o vengono distrutti i supporti materiali dei dati personali.
3. Diritti e obblighi fondamentali dell'Operatore
3.1. L'Operatore ha il diritto di:
— ricevere dal soggetto dei dati personali informazioni e/o documenti veritieri contenenti dati personali;
— in caso di revoca da parte del soggetto dei dati personali del consenso al trattamento dei dati personali, nonché in caso di invio di una richiesta di cessazione del trattamento dei dati personali, l'Operatore ha il diritto di continuare il trattamento dei dati personali senza il consenso del soggetto dei dati personali in presenza dei motivi indicati nella Legge sui dati personali;
— determinare autonomamente la composizione e l'elenco delle misure necessarie e sufficienti per garantire l'adempimento degli obblighi previsti dalla Legge sui dati personali e dagli atti normativi adottati in conformità ad essa, salvo quanto diversamente previsto dalla Legge sui dati personali o da altre leggi federali.
3.2. L'Operatore è obbligato a:
— fornire al soggetto dei dati personali, su sua richiesta, le informazioni riguardanti il trattamento dei suoi dati personali;
— organizzare il trattamento dei dati personali secondo l'ordine stabilito dalla legislazione vigente della Federazione Russa;
— rispondere alle istanze e alle richieste dei soggetti dei dati personali e dei loro rappresentanti legali in conformità ai requisiti della Legge sui dati personali;
— comunicare all'organo autorizzato per la tutela dei diritti dei soggetti dei dati personali, su richiesta di tale organo, le informazioni necessarie entro 30 giorni dalla data di ricezione di tale richiesta;
— pubblicare o in altro modo garantire l'accesso illimitato alla presente Politica in materia di trattamento dei dati personali;
— adottare misure giuridiche, organizzative e tecniche per proteggere i dati personali da accesso illegittimo o accidentale agli stessi, distruzione, modifica, blocco, copia, fornitura, diffusione dei dati personali, nonché da altre azioni illegittime nei confronti dei dati personali;
— cessare la trasmissione (diffusione, fornitura, accesso) dei dati personali, cessare il trattamento e distruggere i dati personali secondo l'ordine e nei casi previsti dalla Legge sui dati personali;
— adempiere agli altri obblighi previsti dalla Legge sui dati personali.
4. Diritti e obblighi fondamentali dei soggetti dei dati personali
4.1. I soggetti dei dati personali hanno il diritto di:
— ricevere informazioni riguardanti il trattamento dei propri dati personali, salvo i casi previsti dalle leggi federali. Le informazioni sono fornite al soggetto dei dati personali dall'Operatore in forma accessibile e non devono contenere dati personali relativi ad altri soggetti dei dati personali, salvo i casi in cui sussistano motivi legittimi per la divulgazione di tali dati personali. L'elenco delle informazioni e l'ordine della loro ottenimento sono stabiliti dalla Legge sui dati personali;
— richiedere all'operatore l'aggiornamento dei propri dati personali, il loro blocco o la loro distruzione nel caso in cui i dati personali siano incompleti, obsoleti, inesatti, ottenuti illegalmente o non siano necessari per la finalità dichiarata del trattamento, nonché adottare le misure previste dalla legge per la tutela dei propri diritti;
— porre la condizione del consenso preventivo al trattamento dei dati personali ai fini della promozione sul mercato di beni, lavori e servizi;
— revocare il consenso al trattamento dei dati personali, nonché inviare una richiesta di cessazione del trattamento dei dati personali;
— ricorrere all'organo autorizzato per la tutela dei diritti dei soggetti dei dati personali o in via giudiziaria avverso azioni o inazioni illegittime dell'Operatore nel trattamento dei propri dati personali;
— esercitare gli altri diritti previsti dalla legislazione della Federazione Russa.
4.2. I soggetti dei dati personali sono obbligati a:
— fornire all'Operatore dati veritieri su se stessi;
— comunicare all'Operatore l'aggiornamento (rinnovo, modifica) dei propri dati personali.
4.3. Le persone che hanno trasmesso all'Operatore informazioni non veritiere su se stesse, ovvero informazioni su un altro soggetto dei dati personali senza il consenso di quest'ultimo, sono responsabili in conformità alla legislazione della Federazione Russa.
5. Principi del trattamento dei dati personali
5.1. Il trattamento dei dati personali è effettuato su base legale ed equa.
5.2. Il trattamento dei dati personali è limitato al raggiungimento di finalità specifiche, predeterminate e legittime. Non è consentito il trattamento di dati personali incompatibile con le finalità di raccolta dei dati personali.
5.3. Non è consentita l'unione di banche dati contenenti dati personali il cui trattamento è effettuato per finalità tra loro incompatibili.
5.4. Sono soggetti a trattamento solo i dati personali che rispondono alle finalità del loro trattamento.
5.5. Il contenuto e il volume dei dati personali trattati corrispondono alle finalità dichiarate del trattamento. Non è consentita la ridondanza dei dati personali trattati rispetto alle finalità dichiarate del loro trattamento.
5.6. Nel trattamento dei dati personali è garantita l'accuratezza dei dati personali, la loro adeguatezza e, ove necessario, l'aggiornamento rispetto alle finalità del trattamento dei dati personali. L'Operatore adotta le misure necessarie e/o garantisce la loro adozione per la cancellazione o la rettifica dei dati incompleti o inesatti.
5.7. La conservazione dei dati personali è effettuata in una forma che consenta di identificare l'interessato non oltre il tempo richiesto dalle finalità del trattamento dei dati personali, salvo che il periodo di conservazione dei dati personali sia stabilito dalla legge federale, da un contratto di cui l'interessato sia parte, beneficiario o garante. I dati personali trattati sono distrutti o anonimizzati al raggiungimento delle finalità del trattamento o in caso di perdita della necessità di raggiungere tali finalità, salvo diversa disposizione della legge federale.
6. Finalità del trattamento dei dati personali
Finalità del trattamento informare l'Utente mediante l'invio di messaggi di posta elettronica
Dati personali
  • indirizzo elettronico
Basi giuridiche
  • documenti statutari (costitutivi) dell'Operatore
Tipi di trattamento dei dati personali
  • Invio di messaggi informativi all'indirizzo di posta elettronica
7. Condizioni del trattamento dei dati personali
7.1. Il trattamento dei dati personali è effettuato con il consenso dell'interessato al trattamento dei suoi dati personali.
7.2. Il trattamento dei dati personali è necessario per il raggiungimento delle finalità previste da un trattato internazionale della Federazione Russa o dalla legge, per l'esercizio delle funzioni, dei poteri e degli obblighi attribuiti all'operatore dalla legislazione della Federazione Russa.
7.3. Il trattamento dei dati personali è necessario per l'amministrazione della giustizia, l'esecuzione di un atto giudiziario, di un atto di altro organo o funzionario, soggetti a esecuzione in conformità con la legislazione della Federazione Russa in materia di procedimenti esecutivi.
7.4. Il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato sia parte, beneficiario o garante, nonché per la conclusione di un contratto su iniziativa dell'interessato o di un contratto di cui l'interessato sarà beneficiario o garante.
7.5. Il trattamento dei dati personali è necessario per l'esercizio dei diritti e degli interessi legittimi dell'operatore o di terzi oppure per il raggiungimento di finalità di rilevanza sociale, a condizione che non vengano violati i diritti e le libertà dell'interessato.
7.6. È effettuato il trattamento dei dati personali il cui accesso è stato concesso a un numero illimitato di persone dall'interessato o su sua richiesta (di seguito — dati personali di pubblico dominio).
7.7. È effettuato il trattamento dei dati personali soggetti a pubblicazione o a divulgazione obbligatoria in conformità con la legge federale.
8. Procedura di raccolta, conservazione, trasferimento e altri tipi di trattamento dei dati personali
La sicurezza dei dati personali trattati dall'Operatore è garantita mediante l'attuazione di misure giuridiche, organizzative e tecniche necessarie per soddisfare in modo completo i requisiti della legislazione vigente in materia di protezione dei dati personali.
8.1. L'Operatore garantisce la conservazione dei dati personali e adotta tutte le misure possibili per escludere l'accesso ai dati personali da parte di soggetti non autorizzati.
8.2. I dati personali dell'Utente non saranno mai, in nessuna circostanza, trasferiti a terzi, salvo nei casi connessi all'esecuzione della legislazione vigente o nel caso in cui l'interessato abbia dato il consenso all'Operatore per il trasferimento dei dati a terzi per l'adempimento di obblighi derivanti da un contratto di diritto civile.
8.3. In caso di rilevamento di inesattezze nei dati personali, l'Utente può aggiornarli autonomamente, inviando all'Operatore una notifica all'indirizzo di posta elettronica dell'Operatore [email protected] con l'annotazione «Aggiornamento dei dati personali».
8.4. Il termine del trattamento dei dati personali è determinato dal raggiungimento delle finalità per cui i dati personali sono stati raccolti, salvo che un termine diverso sia previsto dal contratto o dalla legislazione vigente.
L'Utente può in qualsiasi momento revocare il proprio consenso al trattamento dei dati personali, inviando all'Operatore una notifica mediante posta elettronica all'indirizzo elettronico dell'Operatore [email protected] con l'annotazione «Revoca del consenso al trattamento dei dati personali».
8.5. Tutte le informazioni raccolte da servizi di terzi, compresi sistemi di pagamento, mezzi di comunicazione e altri fornitori di servizi, sono conservate e trattate da tali soggetti (Operatori) in conformità con il loro Accordo Utente e la loro Informativa sulla privacy. L'interessato e/o con i suddetti documenti. L'Operatore non è responsabile per le azioni di terzi, compresi i fornitori di servizi indicati nel presente paragrafo.
8.6. I divieti stabiliti dall'interessato sul trasferimento (ad eccezione della concessione dell'accesso), nonché sul trattamento o sulle condizioni di trattamento (ad eccezione dell'ottenimento dell'accesso) dei dati personali autorizzati alla diffusione, non hanno effetto nei casi di trattamento dei dati personali in ambito statale, pubblico e altri interessi pubblici, definiti dalla legislazione della Federazione Russa.
8.7. L'Operatore, nel trattamento dei dati personali, garantisce la riservatezza dei dati personali.
8.8. L'Operatore effettua la conservazione dei dati personali in una forma che consenta di identificare l'interessato non oltre il tempo richiesto dalle finalità del trattamento dei dati personali, salvo che il periodo di conservazione dei dati personali sia stabilito dalla legge federale, da un contratto di cui l'interessato sia parte, beneficiario o garante.
8.9. Condizione per la cessazione del trattamento dei dati personali può essere il raggiungimento delle finalità del trattamento dei dati personali, la scadenza del termine di validità del consenso dell'interessato, la revoca del consenso da parte dell'interessato o la richiesta di cessazione del trattamento dei dati personali, nonché il rilevamento di un trattamento illecito dei dati personali.
9. Elenco delle azioni effettuate dall'Operatore con i dati personali ricevuti
9.1. L'Operatore effettua la raccolta, la registrazione, la sistematizzazione, l'accumulo, la conservazione, la rettifica (aggiornamento, modifica), l'estrazione, l'utilizzo, il trasferimento (diffusione, fornitura, accesso), l'anonimizzazione, il blocco, la cancellazione e la distruzione dei dati personali.
9.2. L'Operatore effettua il trattamento automatizzato dei dati personali con ricezione e/o trasmissione delle informazioni ottenute tramite reti di informazione e telecomunicazione o senza di esse.
10. Trasferimento transfrontaliero dei dati personali
10.1. L'Operatore, prima di iniziare l'attività di trasferimento transfrontaliero dei dati personali, è tenuto a notificare all'organo autorizzato per la protezione dei diritti degli interessati la propria intenzione di effettuare il trasferimento transfrontaliero dei dati personali (tale notifica è inviata separatamente dalla notifica dell'intenzione di effettuare il trattamento dei dati personali).
10.2. L'Operatore, prima di presentare la suddetta notifica, è tenuto a ottenere dagli organi di governo dello Stato estero, dalle persone fisiche straniere, dalle persone giuridiche straniere, a cui si prevede di trasferire transfrontalieramente i dati personali, le informazioni corrispondenti.
11. Riservatezza dei dati personali
L'Operatore e le altre persone che hanno ottenuto l'accesso ai dati personali sono tenuti a non divulgare a terzi e a non diffondere i dati personali senza il consenso dell'interessato, salvo diversa disposizione della legge federale.
12. Disposizioni finali
12.1. L'Utente può ottenere qualsiasi chiarimento sulle questioni di interesse relative al trattamento dei suoi dati personali, rivolgendosi all'Operatore tramite posta elettronica [email protected].
12.2. Nel presente documento saranno riflesse eventuali modifiche della politica di trattamento dei dati personali da parte dell'Operatore. La Politica è valida a tempo indeterminato fino alla sua sostituzione con una nuova versione.
12.3. La versione aggiornata della Politica è liberamente accessibile su Internet all'indirizzo Informativa sulla privacy — Mecca-Online (mekka-online.com).