개인 데이터 처리 정책
1. 일반 조항
본 개인 데이터 처리 정책은 2006년 7월 27일자 연방법의 요건에 따라 작성되었습니다. 제 152-FZ호 “개인 데이터에 관한”(이하 개인 데이터법)의 요건에 따라 작성되었으며, 개인 데이터 처리 절차 및 IE Yudin Daniil Yurievich(이하 운영자)가 취하는 개인 데이터의 보안을 보장하기 위한 조치를 정의합니다.
1.1 운영자는 개인정보, 개인 및 가족 비밀에 대한 권리 보호를 포함하여 개인 데이터를 처리하는 동안 인권과 시민의 권리 및 자유를 준수하는 것을 가장 중요한 목표이자 활동의 조건으로 설정합니다.
1.2 본 운영자의 개인 데이터 처리 정책(이하 본 정책이라 함)은 운영자가 웹사이트 방문자에 대해 얻을 수 있는 모든 정보(https://dispcoin.su)에 적용됩니다.
2. 정책에 사용된 기본 개념
2.1 개인 데이터의 자동 처리 - 컴퓨터 장비를 통한 개인 데이터 처리.
2.2 개인 데이터 차단 - 개인 데이터 처리의 일시적 중단(개인 데이터를 명확히 하기 위해 처리가 필요한 경우 제외).
2.3 웹사이트 - 그래픽 및 정보 자료, 컴퓨터 프로그램 및 데이터베이스의 집합으로, 네트워크 주소 https://dispcoin.su 에서 인터넷에서 이용할 수 있도록 보장합니다.
2.4 개인 데이터 정보 시스템 - 데이터베이스 및 정보 기술에 포함된 일련의 개인 데이터와 그 처리를 보장하는 기술적 수단을 의미합니다.
2.5. 개인 데이터 비개인화 - 개인 데이터가 특정 사용자 또는 다른 개인 데이터 주체에 속하는지 여부를 추가 정보를 사용하지 않고는 확인할 수 없는 조치.
2.6 개인 데이터 처리 - 개인 데이터의 수집, 기록, 체계화, 축적, 저장, 명확화(업데이트, 변경), 추출, 사용, 전송(배포, 제공, 액세스), 비개인화, 차단, 삭제, 파기를 포함하여 자동화 수단을 사용하거나 그러한 수단을 사용하지 않고 수행하는 모든 조치(작업) 또는 일련의 조치(작업)를 의미합니다.
2.7 운영자 - 국가 기관, 지방자치단체, 법인 또는 자연인으로, 독립적으로 또는 다른 사람과 공동으로 개인 데이터 처리를 조직 및/또는 수행하며 개인 데이터 처리의 목적, 처리 대상 개인 데이터의 구성, 개인 데이터로 수행되는 작업(운영)을 결정합니다.
2.8 개인 데이터 - https://dispcoin.su 의 특정 또는 식별 가능한 사용자와 직간접적으로 관련된 모든 정보.
2.9. 개인 데이터 주체가 배포를 위해 승인한 개인 데이터 - 개인 데이터 주체가 개인 데이터법에 규정된 방식으로 배포를 위해 승인한 개인 데이터의 처리에 동의함으로써 무제한의 사람에게 접근 권한이 부여된 개인 데이터(이하 배포를 위해 승인된 개인 데이터).
2.10. 사용자 - 웹사이트 방문자 https://dispcoin.su.
2.11. 개인 데이터 제공 - 특정인 또는 특정 집단에 대한 개인 데이터 공개를 목적으로 하는 행위.
2.12. 개인 데이터의 유포 - 불특정 다수에게 개인 데이터를 공개(개인 데이터 전송)하거나 대중 매체에 개인 데이터를 공개하거나 정보 및 통신 네트워크에 배치하거나 기타 방식으로 개인 데이터에 대한 액세스를 제공하는 등 개인 데이터를 무제한의 다수에게 친숙하게 하는 것을 목적으로 하는 모든 행위.
2.13. 개인 데이터의 국경 간 이전 - 개인 데이터를 외국 정부 기관, 외국 개인 또는 외국 법인에게 외국의 영토로 이전하는 행위.
2.14. 개인 데이터의 파기 - 개인 데이터 정보 시스템에서 개인 데이터의 내용을 더 이상 복구할 수 없는 상태로 개인 데이터가 복구 불가능하게 파기되거나 개인 데이터의 물질적 전달자가 파기되는 모든 행위.
3. 운영자의 기본적 권리 및 의무
3.1 운영자는 다음과 같은 권리를 가집니다:
- 개인 데이터 주체로부터 신뢰할 수 있는 정보 및/또는 개인 데이터가 포함된 문서를 받을 권리;
- 개인 데이터 주체가 개인 데이터 처리에 대한 동의를 철회하는 경우 및 개인 데이터 주체가 개인 데이터 처리 중단 요청을 제출하는 경우, 운영자는 개인 데이터 법에 명시된 근거에 따라 개인 데이터 주체의 동의 없이 개인 데이터 처리를 계속할 권리가 있습니다;
- 개인정보법 또는 기타 연방법에서 달리 규정하지 않는 한, 개인정보법 및 그에 따라 채택된 규제 법률에 규정된 의무의 이행을 보장하는 데 필요하고 충분한 조치의 구성 및 목록을 독립적으로 결정합니다.
3.2 운영자는 다음을 수행해야 합니다:
- 개인 데이터 주체의 요청에 따라 개인 데이터의 처리에 관한 정보를 개인 데이터 주체에게 제공합니다;
- 러시아 연방의 현행 법률이 정한 절차에 따라 개인 데이터의 처리를 조직합니다;
- 개인 데이터에 관한 법률의 요건에 따라 개인 데이터 주체 및 법정 대리인의 이의 제기 및 요청에 응답합니다;
- 이 기관의 요청에 따라 개인 데이터 주체의 권리 보호를 위해 해당 요청을받은 날로부터 10 일 이내에 필요한 정보를 권한있는 기관에보고합니다;
- 개인 데이터 처리에 관한 본 정책을 게시하거나 기타 방법으로 제한 없는 접근을 제공합니다;
- 개인 데이터에 대한 불법적이거나 우발적인 접근, 파기, 수정, 차단, 복사, 제공, 유포 및 개인 데이터와 관련된 기타 불법적인 행위로부터 개인 데이터를 보호하기 위한 법적, 조직적 및 기술적 조치를 취합니다;
- 개인 데이터의 전송(유포, 제공, 접근)을 중단하고, 개인 데이터 법률에 규정된 방식과 경우에 따라 개인 데이터의 처리를 중단하고 파기합니다;
- 기타 개인정보 보호법에 규정된 의무의 이행.
4. 개인정보 주체의 기본적 권리 및 의무
4.1 개인정보 주체는 다음과 같은 권리를 가집니다:
- 연방법에서 규정하는 경우를 제외하고 자신의 개인 데이터 처리에 관한 정보를 받을 권리. 운영자는 개인 정보 주체에게 접근 가능한 형태로 정보를 제공해야 하며, 해당 개인 정보의 공개에 대한 법적 근거가 있는 경우를 제외하고는 다른 개인 정보 주체와 관련된 개인 정보를 포함하지 않아야 합니다. 정보 목록 및 정보 입수 절차는 개인정보법에 의해 정해집니다;
- 개인 데이터가 불완전하거나, 오래되었거나, 부정확하거나, 불법적으로 획득되었거나, 명시된 처리 목적에 필요하지 않은 경우 운영자에게 자신의 개인 데이터를 명확히 하고, 차단 또는 파기하도록 요구하고, 자신의 권리를 보호하기 위해 법에서 제공하는 조치를 취할 수 있습니다;
- 상품, 저작물 및 서비스를 마케팅하기 위해 개인 데이터를 처리할 때 사전 동의 조건을 부과할 수 있습니다;
- 개인 데이터 처리에 대한 동의를 철회하고 개인 데이터 처리 중단 요청을 제출할 권리;
- 개인 데이터 처리 시 운영자의 불법적인 행위 또는 누락에 대해 개인 데이터 주체의 권리 보호를 위해 권한 있는 기관에 이의를 제기하거나 법원에 이의를 제기할 수 있습니다;
- 러시아 연방 법률에 규정된 기타 권리를 행사할 수 있습니다.
4.2 개인 데이터의 주체는 다음을 수행할 의무가 있습니다:
- 운영자에게 자신에 대한 신뢰할 수 있는 데이터를 제공합니다;
- 운영자에게 자신의 개인 데이터에 대한 설명(업데이트, 변경)에 대해 통지합니다.
4.3 운영자에게 자신에 대한 허위 정보 또는 다른 개인 데이터 주체에 대한 정보를 후자의 동의 없이 제공한 사람은 러시아 연방 법률에 따라 책임을 져야 합니다.
5. 개인 데이터 처리 원칙
5.1 개인 데이터 처리는 합법적이고 공정한 근거에 따라 수행되어야 합니다.
5.2 개인 데이터의 처리는 구체적이고 미리 정해진 합법적인 목적의 달성으로 제한되어야 합니다. 개인 데이터 수집 목적에 부합하지 않는 개인 데이터의 처리는 허용되지 않습니다.
5.3 호환되지 않는 목적으로 처리된 개인 데이터가 포함된 데이터베이스를 병합하는 것은 허용되지 않습니다.
5.4 처리 목적에 부합하는 개인 데이터만 처리해야 합니다.
5.5 처리되는 개인 데이터의 내용과 범위는 명시된 처리 목적에 부합해야 합니다. 처리된 개인 데이터는 명시된 처리 목적과 관련하여 중복되어서는 안 됩니다.
5.6 개인 데이터를 처리할 때 개인 데이터의 정확성, 충분성 및 필요한 경우 개인 데이터 처리 목적과의 관련성이 보장됩니다. 운영자는 불완전하거나 부정확한 데이터를 삭제하거나 명확히 하기 위해 필요한 조치를 취하거나 이를 보장합니다.
5.7 개인 데이터의 저장은 연방법, 개인 데이터의 주체가 당사자, 수익자 또는 보증인인 계약에 의해 개인 데이터의 저장 기간이 정해진 경우를 제외하고 개인 데이터 처리 목적에 필요한 기간보다 더 이상 개인 데이터의 주체를 식별할 수 있는 형태로 수행되지 않습니다. 처리된 개인 데이터는 연방법에서 달리 규정하지 않는 한 처리 목적이 달성되거나 이러한 목적을 달성하는 데 더 이상 필요하지 않은 경우 파기 또는 익명화됩니다.
6. 개인 데이터 처리 목적
처리 목적
사용자의 신청서를 처리하고 요청된 정보를 제공하기 위해 사용자에게 연락하기 위한 목적으로 개인 데이터를 처리합니다.
개인 데이터
이름(닉네임), 전자지갑, 이메일 주소, 투자 금액, 기부 금액
법적 근거
개인 데이터 주체의 동의
개인 데이터 처리 유형
개인정보의 수집, 기록, 체계화, 축적, 저장, 파기 및 비개인화
7. 개인 데이터 처리 조건
7.1 개인 데이터의 처리는 개인 데이터 처리 대상인 개인 데이터 주체의 동의를 얻어 수행됩니다.
7.2 개인 데이터의 처리는 러시아 연방의 국제 조약 또는 법률에 의해 규정된 목적을 달성하기 위해, 러시아 연방 법률에 의해 운영자에게 부과된 기능, 권한 및 의무를 이행하기 위해 필요합니다.
7.3 개인 데이터의 처리는 사법 행정, 사법 행위의 집행, 다른 기관의 행위 또는 집행 절차에 관한 러시아 연방 법률에 따른 집행 대상 공무원의 행위를 위해 필요합니다.
7.4 개인 데이터 처리는 개인 데이터 주체가 당사자 또는 수익자 또는 보증인이 되는 계약의 실행뿐만 아니라 개인 데이터 주체의 주도로 계약을 체결하거나 개인 데이터 주체가 수익자 또는 보증인이 되는 계약의 체결을 위해 필요합니다.
7.5 개인 데이터의 처리는 개인 데이터 주체의 권리와 자유가 침해되지 않는 한 운영자 또는 제3자의 권리 및 정당한 이익의 행사 또는 사회적으로 중요한 목적의 달성을 위해 필요합니다.
7.6 무제한의 사람이 주도적으로 또는 개인 데이터 주체의 요청에 따라 액세스할 수 있는 개인 데이터(이하 공개 개인 데이터)의 처리.
7.7 연방법에 따라 공개 또는 의무 공개 대상인 개인 데이터의 처리.
8. 개인 데이터의 수집, 저장, 전송 및 기타 유형의 처리 절차
운영자가 처리하는 개인 데이터의 보안은 개인 데이터 보호 분야의 해당 법률 요건을 완전히 준수하는 데 필요한 법적, 조직적, 기술적 조치를 구현함으로써 보장됩니다.
8.1 운영자는 개인 데이터의 보안을 보장하고 권한이 없는 사람의 개인 데이터에 대한 접근을 배제하기 위해 가능한 모든 조치를 취합니다.
8.2 이용자의 개인정보는 관련 법률의 이행과 관련된 경우 또는 데이터 주체가 민법에 따른 계약 의무 이행을 위해 운영자에게 제3자에게 데이터를 전송하는 데 동의한 경우를 제외하고 어떠한 경우에도 제3자에게 전송할 수 없습니다.
8.3 개인정보에 부정확한 내용이 있는 경우, 사용자는 “개인정보 업데이트”라고 표시된 운영자의 이메일 주소(disputworld@yandex.com)로 운영자에게 통지를 보내 직접 업데이트할 수 있습니다.
8.4 개인정보 처리 기간은 계약 또는 관련 법률에서 다른 기간을 규정하지 않는 한 개인정보가 수집된 목적의 달성 여부에 따라 결정됩니다.
사용자는 언제든지 운영자의 이메일 주소(disputworld@yandex.com)로 “개인정보 처리에 대한 동의 철회”라는 제목으로 운영자에게 이메일 통지를 보내면 개인정보 처리에 대한 동의를 철회할 수 있습니다.
8.5 결제 시스템, 통신 수단 및 기타 서비스 제공업체를 포함한 제3자 서비스에서 수집한 모든 정보는 해당 서비스 제공업체(운영자)가 사용자 계약 및 개인정보 처리방침에 따라 저장 및 처리합니다. 주체의 개인 데이터 및/또는 관련 문서와 함께. 운영자는 본 조항에 언급된 서비스 제공자를 포함한 제3자의 행위에 대해 책임을 지지 않습니다.
8.6 러시아 연방 법률에 정의된 국가, 주 및 기타 공공의 이익을 위해 개인 데이터 주체가 설정한 개인 데이터의 처리 금지 또는 처리 조건은 전송(액세스 제외) 및 유포가 허용되는 개인 데이터의 처리에는 적용되지 않습니다.
8.7 운영자는 개인 데이터를 처리할 때 개인 데이터의 기밀성을 보장해야 합니다.
8.8 운영자는 개인 데이터의 저장 기간이 연방법, 개인 데이터 주체가 당사자, 수익자 또는 보증인인 계약에 의해 설정된 경우를 제외하고 개인 데이터 처리 목적에 필요한 기간보다 더 이상 개인 데이터 주체를 식별할 수 없는 형태로 개인 데이터를 저장해야 합니다.
8.9 개인 데이터 처리 종료 조건에는 개인 데이터 처리 목적의 달성, 개인 데이터 주체의 동의 만료, 개인 데이터 주체의 동의 철회 또는 개인 데이터 처리 중단 요청, 개인 데이터의 불법적 처리 발견 등이 포함될 수 있습니다.
9. 운영자가 수신한 개인 데이터로 수행하는 작업 목록
9.1 운영자는 개인정보를 수집, 기록, 체계화, 축적, 저장, 명확화(업데이트, 변경), 추출, 사용, 전송(배포, 제공, 접근), 비개인화, 차단, 삭제 및 파기해야 합니다.
9.2 운영자는 정보통신망을 통해 수신된 정보를 수신 및/또는 전송하거나 전송하지 않고 개인 데이터를 자동으로 처리합니다.
10. 개인 데이터의 국경 간 전송
10.1 운영자는 개인 데이터의 국경 간 전송을 시작하기 전에 개인 데이터 주체의 권리 보호를 위한 권한 있는 기관에 개인 데이터의 국경 간 전송을 수행하겠다는 의사를 통지해야 합니다(이러한 통지는 개인 데이터 처리 수행 의도에 대한 통지와 별도로 전송되어야 함).
10.2 위의 통지를 제출하기 전에 운영자는 개인 데이터의 국경 간 이전이 계획된 외국 당국, 외국 자연인, 외국 법인으로부터 관련 정보를 입수할 의무가 있습니다.
11. 개인 데이터의 기밀성
운영자 및 기타 개인 데이터에 접근할 수 있는 사람은 연방법에서 달리 규정하지 않는 한 개인 데이터 주체의 동의 없이 개인 데이터를 제3자에게 공개하거나 유포하지 않을 의무가 있습니다.
12. 최종 조항
12.1 사용자는 이메일(disputworld@yandex.com)을 통해 운영자에게 연락하여 자신의 개인정보 처리와 관련하여 관심 있는 사항에 대한 설명을 얻을 수 있습니다.
12.2 본 문서는 운영자의 개인 데이터 처리 정책에 대한 변경 사항을 반영합니다. 본 정책은 새 버전으로 대체될 때까지 무기한 유효합니다.
12.3 본 정책의 최신 버전은 https://dispcoin.su/policy 에서 인터넷에서 무료로 확인할 수 있습니다.