Politique de traitement des données personnelles

1. Dispositions générales

Cette politique de traitement des données personnelles a été élaborée conformément aux exigences de la loi fédérale du 27.07.2006. N° 152-FZ « Sur les données personnelles » (ci-après dénommée la loi sur les données personnelles) et définit la procédure de traitement des données personnelles et les mesures visant à assurer la sécurité des données personnelles prises par TELCO-GROUP (ci-après dénommé l'Opérateur).  

1.1. L'Opérateur fixe comme objectif principal et comme condition pour la mise en œuvre de ses activités le respect des droits et libertés de l'homme et du citoyen lors du traitement de ses données personnelles, y compris la protection des droits à la vie privée, aux secrets personnels et familiaux.

1.2. La présente politique de l'Opérateur concernant le traitement des données personnelles (ci-après dénommée la Politique) s'applique à toutes les informations que l'Opérateur peut recevoir sur les visiteurs du site Web http://telco-group.ru/français . 

2. Concepts de base utilisés dans la politique

2.1. Le traitement automatisé des données à caractère personnel est le traitement de données à caractère personnel à l’aide de la technologie informatique.

2.2. Le blocage des données personnelles est une cessation temporaire du traitement des données personnelles (sauf dans les cas où le traitement est nécessaire pour clarifier les données personnelles).

2.3. Site Web — un ensemble de documents graphiques et informatifs, ainsi que de programmes informatiques et de bases de données, garantissant leur disponibilité sur Internet à l'adresse réseau http://telco-group.ru/français . 

2.4. Le système d'information sur les données personnelles est un ensemble de données personnelles contenues dans des bases de données et les technologies de l'information et les moyens techniques qui assurent leur traitement.

2.5. Dépersonnalisation des données personnelles — actions à la suite desquelles il est impossible de déterminer, sans l'utilisation d'informations supplémentaires, la propriété des données personnelles par un utilisateur spécifique ou un autre sujet de données personnelles.

2.6. Traitement des données personnelles — toute action (opération) ou ensemble d'actions (opérations) effectuées à l'aide d'outils d'automatisation ou sans l'utilisation de tels outils avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'extraction, l'utilisation, le transfert (distribution, mise à disposition, accès), la dépersonnalisation, le blocage, la suppression, la destruction des données personnelles.

2.7. Opérateur — un organisme d'État, un organisme municipal, une personne morale ou un individu qui, indépendamment ou conjointement avec d'autres personnes, organise et/ou effectue le traitement des données personnelles, ainsi que détermine les finalités du traitement des données personnelles, la composition des données personnelles soumises au traitement, les actions (opérations) effectuées avec les données personnelles.

2.8. Données personnelles – toute information relative directement ou indirectement à un utilisateur spécifique ou identifiable du site Web http://telco-group.ru/français . 

2.9. Les données personnelles dont la diffusion est autorisée par le sujet des données personnelles sont des données personnelles auxquelles l'accès par un nombre illimité de personnes est accordé par le sujet des données personnelles en donnant son consentement au traitement des données personnelles dont la diffusion est autorisée par le sujet des données personnelles de la manière prescrite par la loi sur les données personnelles (ci-après dénommées données personnelles dont la diffusion est autorisée).

2.10. Utilisateur – tout visiteur du site Web http://telco-group.ru/français . 

2.11. Fourniture de données personnelles – actions visant à divulguer des données personnelles à une personne spécifique ou à un groupe spécifique de personnes.

2.12. Diffusion de données personnelles — toute action visant à divulguer des données personnelles à un nombre indéfini de personnes (transfert de données personnelles) ou à familiariser un nombre illimité de personnes avec des données personnelles, y compris la publication de données personnelles dans les médias, l'affichage sur des réseaux d'information et de télécommunication ou la fourniture d'accès aux données personnelles de toute autre manière.

2.13. Le transfert transfrontalier de données personnelles est le transfert de données personnelles vers le territoire d’un État étranger à un organisme gouvernemental étranger, à une personne physique étrangère ou à une personne morale étrangère.

2.14. Destruction des données personnelles — toute action à la suite de laquelle les données personnelles sont détruites de manière irrévocable avec l'impossibilité de restauration ultérieure du contenu des données personnelles dans le système d'information des données personnelles et/ou la destruction des supports tangibles des données personnelles.

3. Droits et obligations fondamentaux de l'Opérateur

3.1. L'exploitant a le droit :

— recevoir des informations et/ou des documents fiables contenant des données personnelles de la part de la personne concernée par les données personnelles ;

— en cas de retrait du consentement de la personne concernée au traitement des données personnelles, ainsi que d'envoi d'une demande d'arrêt du traitement des données personnelles, l'Opérateur a le droit de continuer à traiter les données personnelles sans le consentement de la personne concernée s'il existe des motifs spécifiés dans la loi sur les données personnelles ;

— déterminer de manière indépendante la composition et la liste des mesures nécessaires et suffisantes pour assurer le respect des obligations prévues par la loi sur les données personnelles et les actes juridiques réglementaires adoptés conformément à celle-ci, sauf disposition contraire de la loi sur les données personnelles ou d'autres lois fédérales.

3.2. L'exploitant est tenu de :

— fournir à la personne concernée par les données personnelles, à sa demande, des informations concernant le traitement de ses données personnelles ;

— organiser le traitement des données personnelles conformément à la procédure établie par la législation en vigueur de la Fédération de Russie ;

— répondre aux demandes et aux requêtes des personnes concernées par les données personnelles et de leurs représentants légaux conformément aux exigences de la loi sur les données personnelles ;

— communiquer à l’organisme habilité à la protection des droits des personnes concernées par les données à caractère personnel, à la demande de cet organisme, les informations nécessaires dans un délai de 10 jours à compter de la date de réception de cette demande ;

— publier ou fournir de toute autre manière un accès illimité à la présente politique concernant le traitement des données personnelles ;

— prendre des mesures juridiques, organisationnelles et techniques pour protéger les données personnelles contre tout accès non autorisé ou accidentel, toute destruction, modification, blocage, copie, mise à disposition, distribution de données personnelles, ainsi que contre d’autres actions illégales en relation avec les données personnelles ;

— arrêter le transfert (distribution, mise à disposition, accès) des données personnelles, arrêter le traitement et détruire les données personnelles selon les modalités et dans les cas prévus par la loi sur les données personnelles ;

— remplir d’autres obligations prévues par la Loi sur les données personnelles.

4. Droits et obligations fondamentaux des personnes concernées par les données personnelles

4.1. Les personnes concernées par les données personnelles ont le droit de :

— recevoir des informations concernant le traitement de ses données personnelles, sauf dans les cas prévus par la législation fédérale. Les informations sont fournies à la personne concernée par l'Opérateur sous une forme accessible et ne doivent pas contenir de données personnelles relatives à d'autres personnes concernées, sauf dans les cas où il existe un fondement juridique justifiant la divulgation de ces données. La liste des informations et la procédure d'obtention sont établies par la Loi relative aux données personnelles ;

— exiger de l'opérateur qu'il clarifie ses données personnelles, les bloque ou les détruise si les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou ne sont pas nécessaires aux fins déclarées du traitement, et qu'il prenne également les mesures prévues par la loi pour protéger ses droits ;

— de poser la condition du consentement préalable lors du traitement de données à caractère personnel à des fins de promotion de biens, d’œuvres et de services sur le marché ;

— de révoquer le consentement au traitement des données personnelles, ainsi que d’envoyer une demande d’arrêt du traitement des données personnelles ;

— faire appel auprès de l’organisme habilité à protéger les droits des personnes concernées par les données personnelles ou devant les tribunaux contre les actions ou l’inaction illégales de l’Opérateur lors du traitement de ses données personnelles ;

— d’exercer d’autres droits prévus par la législation de la Fédération de Russie.

4.2. Les personnes concernées par les données personnelles sont tenues de : - fournir à l'Opérateur des informations fiables les concernant ;

— informer l’Opérateur de la clarification (mise à jour, modification) de vos données personnelles.

4.3. Les personnes qui ont fourni à l'Opérateur de fausses informations sur elles-mêmes ou sur une autre personne concernée par les données personnelles sans le consentement de cette dernière seront responsables conformément à la législation de la Fédération de Russie.

5. Principes du traitement des données personnelles

5.1. Le traitement des données personnelles est effectué sur une base licite et loyale.

5.2. Le traitement des données personnelles est limité à la réalisation de finalités spécifiques, prédéterminées et légitimes. Le traitement de données personnelles incompatible avec les finalités de la collecte de données personnelles n'est pas autorisé.

5.3. Il est interdit de combiner des bases de données contenant des données personnelles dont le traitement est effectué à des fins incompatibles entre elles.

5.4. Seules les données personnelles répondant aux finalités de leur traitement font l'objet d'un traitement.

5.5. Le contenu et le volume des données personnelles traitées correspondent aux finalités déclarées. Le traitement de quantités excessives de données personnelles par rapport aux finalités déclarées n'est pas autorisé.

5.6. Lors du traitement des données personnelles, l'exactitude des données, leur caractère suffisant et, le cas échéant, leur pertinence au regard des finalités du traitement sont garantis. L'exploitant prend les mesures nécessaires et/ou veille à leur adoption pour supprimer ou clarifier les données incomplètes ou inexactes.

5.7. Les données personnelles sont conservées sous une forme permettant l'identification de la personne concernée, pendant une durée n'excédant pas celle nécessaire aux finalités du traitement, sauf si la durée de conservation des données personnelles est fixée par la loi fédérale, un accord auquel la personne concernée est partie, bénéficiaire ou garante. Les données personnelles traitées sont détruites ou dépersonnalisées dès que les finalités du traitement sont atteintes ou en cas de perte de la nécessité d'atteindre ces finalités, sauf disposition contraire de la loi fédérale.

6. Finalités du traitement des données personnelles

7. Conditions de traitement des données personnelles

7.1. Le traitement des données personnelles est effectué avec le consentement de la personne concernée au traitement de ses données personnelles.

7.2. Le traitement des données personnelles est nécessaire pour atteindre les objectifs stipulés par un traité international de la Fédération de Russie ou par la loi, pour exercer les fonctions, pouvoirs et obligations imposés à l'opérateur par la législation de la Fédération de Russie.

7.3. Le traitement des données personnelles est nécessaire à l'administration de la justice, à l'exécution d'un acte judiciaire, d'un acte d'un autre organe ou fonctionnaire soumis à exécution conformément à la législation de la Fédération de Russie sur les procédures d'exécution.

7.4. Le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, bénéficiaire ou garant, ainsi qu'à la conclusion d'un contrat à l'initiative de la personne concernée ou d'un contrat dont la personne concernée sera bénéficiaire ou garant.

7.5. Le traitement des données personnelles est nécessaire à l'exercice des droits et intérêts légitimes de l'opérateur ou de tiers ou à la réalisation d'objectifs socialement importants, à condition que les droits et libertés de la personne concernée par les données personnelles ne soient pas violés.

7.6. Le traitement des données personnelles est effectué, auquel l'accès par un nombre illimité de personnes est fourni par la personne concernée des données personnelles ou à sa demande (ci-après dénommées données personnelles accessibles au public).

7.7. Le traitement des données personnelles est soumis à publication ou à divulgation obligatoire conformément à la loi fédérale.

8. Procédure de collecte, de stockage, de transfert et d'autres types de traitement des données personnelles

La sécurité des données personnelles traitées par l'Opérateur est assurée par la mise en œuvre des mesures juridiques, organisationnelles et techniques nécessaires pour se conformer pleinement aux exigences de la législation en vigueur dans le domaine de la protection des données personnelles.

8.1. L'opérateur assure la sécurité des données personnelles et prend toutes les mesures possibles pour empêcher les personnes non autorisées d'accéder aux données personnelles.

8.2. Les données personnelles de l'Utilisateur ne seront en aucun cas cédées à des tiers, sauf dans les cas liés à la mise en œuvre de la législation en vigueur ou dans le cas où le sujet des données personnelles a donné son consentement à l'Opérateur pour transférer des données à un tiers pour l'exécution d'obligations en vertu d'un contrat de droit civil.

8.3. En cas de détection d'inexactitudes dans les données personnelles, l'Utilisateur peut les mettre à jour de manière autonome en envoyant à l'Opérateur une notification à l'adresse e-mail de l'Opérateur info@telco-group.ru avec pour objet « Mise à jour des données personnelles ».  

8.4. La durée de traitement des données personnelles est déterminée par la réalisation des finalités pour lesquelles elles ont été collectées, sauf si une autre durée est prévue par le contrat ou la loi applicable.
L'Utilisateur peut à tout moment révoquer son consentement au traitement de ses données personnelles en adressant à l'Opérateur une notification par e-mail à l'adresse info@telco-group.ru, avec pour objet « Révocation du consentement au traitement des données personnelles ».  

8.5. Toutes les informations collectées par des services tiers, y compris les systèmes de paiement, les outils de communication et autres prestataires de services, sont stockées et traitées par ces personnes (Opérateurs) conformément à leurs Conditions d'utilisation et à leur Politique de confidentialité. L'Opérateur n'est pas responsable des actions de tiers, y compris des prestataires de services spécifiés dans la présente clause.

8.6. Les interdictions établies par le sujet des données personnelles sur le transfert (à l'exception de la fourniture d'accès), ainsi que sur le traitement ou les conditions de traitement (à l'exception de l'obtention d'accès) des données personnelles autorisées à la distribution, ne s'appliquent pas dans les cas de traitement des données personnelles dans l'intérêt de l'État, public et autres intérêts publics déterminés par la législation de la Fédération de Russie.

8.7. Lors du traitement des données personnelles, l'opérateur garantit la confidentialité des données personnelles.

8.8. L'opérateur conserve les données personnelles sous une forme permettant l'identification de la personne concernée pendant une durée n'excédant pas celle nécessaire aux finalités du traitement des données personnelles, à moins que la durée de conservation des données personnelles ne soit fixée par la loi fédérale, un accord auquel la personne concernée est partie, bénéficiaire ou garant.

8.9. La condition de cessation du traitement des données personnelles peut être la réalisation des finalités du traitement des données personnelles, l'expiration du consentement de la personne concernée, le retrait du consentement par la personne concernée ou l'exigence de cessation du traitement des données personnelles, ainsi que l'identification d'un traitement illicite des données personnelles.

9. Liste des actions effectuées par l'Opérateur avec les données personnelles reçues

9.1. L'opérateur collecte, enregistre, systématise, accumule, stocke, clarifie (met à jour, modifie), extrait, utilise, transfère (distribue, fournit, accède), dépersonnalise, bloque, supprime et détruit les données personnelles.

9.2. L'opérateur effectue un traitement automatisé de données personnelles avec ou sans réception et/ou transmission des informations reçues via des réseaux d'information et de télécommunications.

10. Transfert transfrontalier de données personnelles

10.1. Avant de commencer les activités liées au transfert transfrontalier de données personnelles, l'opérateur est tenu de notifier à l'organisme autorisé pour la protection des droits des personnes concernées par les données personnelles son intention de procéder au transfert transfrontalier de données personnelles (cette notification est envoyée séparément de la notification de l'intention de traiter les données personnelles).

10.2. Avant de soumettre la notification ci-dessus, l'opérateur est tenu d'obtenir les informations pertinentes auprès des autorités de l'État étranger, des personnes physiques étrangères et des personnes morales étrangères vers lesquelles le transfert transfrontalier de données personnelles est prévu.

11. Confidentialité des données personnelles

L'exploitant et les autres personnes ayant eu accès aux données personnelles sont tenus de ne pas divulguer à des tiers ni de distribuer les données personnelles sans le consentement de la personne concernée, sauf disposition contraire de la loi fédérale.

12. Dispositions finales

12.1. L'Utilisateur peut obtenir des éclaircissements sur des questions d'intérêt concernant le traitement de ses données personnelles en contactant l'Opérateur par e-mail info@telco-group.ru . 

12.2. Ce document reflétera toute modification apportée à la politique de traitement des données personnelles de l'Opérateur. Cette politique est valable indéfiniment jusqu'à son remplacement par une nouvelle version.

12.3. La version actuelle de la Politique est librement disponible sur Internet à l' adresse https://telco-group.ru/privacy-français .