1. Quy định chungChính sách xử lý dữ liệu cá nhân này được lập theo yêu cầu của Luật Liên bang số 152-FZ ngày 27.07.2006 “Về dữ liệu cá nhân” (sau đây gọi là Luật Dữ liệu cá nhân) và xác định trình tự xử lý dữ liệu cá nhân cũng như các biện pháp đảm bảo an toàn dữ liệu cá nhân do IE Vasilenko Daria Vladimirovna (sau đây gọi là Người điều hành) thực hiện.
1.1. Mục tiêu và điều kiện quan trọng nhất trong hoạt động của Người điều hành là tuân thủ các quyền và tự do của con người và công dân khi xử lý dữ liệu cá nhân của họ, bao gồm bảo vệ quyền bất khả xâm phạm đời tư, bí mật cá nhân và gia đình.
1.2. Chính sách của Nhà điều hành về xử lý dữ liệu cá nhân (sau đây gọi là Chính sách) áp dụng cho tất cả thông tin mà Nhà điều hành có thể nhận được về khách truy cập trang web https://prostarch.ru/vn/.
1.3. Dữ liệu cá nhân của Người dùng chỉ được xử lý bằng cách sử dụng các cơ sở dữ liệu đặt tại Liên bang Nga. Nhà điều hành không thực hiện việc truyền dữ liệu cá nhân xuyên biên giới sang lãnh thổ nước ngoài.
1.4. Nhà điều hành không công bố dữ liệu cá nhân của Người dùng trên các nguồn công khai.
1.5. Trên trang web, Nhà điều hành sử dụng các chương trình đo lường Yandex Metrica
2. Các khái niệm chính được sử dụng trong Chính sách2.1. Người điều hành dữ liệu cá nhân - IE Vasilenko Daria Vladimirovna (OGRNIP: 319237500248691, INN: 233101864590), người tổ chức và thực hiện xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân cần xử lý, các hành động (hoạt động) được thực hiện với dữ liệu cá nhân.
2.2. Trang web – tập hợp các tài liệu đồ họa và thông tin, cũng như các chương trình máy tính và cơ sở dữ liệu, đảm bảo khả năng truy cập của chúng trên Internet tại địa chỉ mạng https://prostarch.ru.
2.3. Xử lý dữ liệu cá nhân – bất kỳ hành động (hoạt động) hoặc tập hợp các hành động (hoạt động) nào được thực hiện với dữ liệu cá nhân, có hoặc không sử dụng các phương tiện tự động hóa, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (cung cấp, truy cập), xóa, hủy dữ liệu cá nhân.
2.4. Dữ liệu cá nhân – bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến một Người dùng cụ thể hoặc có thể xác định được của trang web https://prostarch.ru.
2.5. Người dùng – bất kỳ cá nhân nào sử dụng trang web.
2.6. Tệp cookie – các tệp chữ và số (một đoạn dữ liệu nhỏ) được lưu trữ trong trình duyệt của Người dùng hoặc trên thiết bị của Người dùng khi truy cập trang web.
3. Điều kiện và mục đích xử lý dữ liệu cá nhân3.1. Điều kiện xử lý dữ liệu cá nhân của Người dùng nhằm mục đích chuẩn bị, ký kết và thực hiện các hợp đồng dân sự:
3.1.1. Cơ sở pháp lý để Người điều hành xử lý dữ liệu cá nhân là sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân, cũng như Điều 6 của Luật Dữ liệu Cá nhân, quy định quyền của Người điều hành được xử lý dữ liệu cá nhân mà không cần sự đồng ý của Người dùng, nếu việc xử lý là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu cá nhân là một bên.
3.1.2. Danh sách dữ liệu cá nhân được xử lý: họ, tên, tên đệm, số điện thoại liên hệ, địa chỉ email, chức vụ, thông tin về việc làm hiện tại với tên của nhà tuyển dụng.
3.1.3. Phương thức xử lý dữ liệu cá nhân: xử lý hỗn hợp dữ liệu cá nhân. Người điều hành xử lý dữ liệu bằng cách thu thập, hệ thống hóa, lưu trữ, ghi lại, tích lũy, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chặn, xóa, hủy bỏ.
3.1.4. Người điều hành xử lý dữ liệu cá nhân kể từ thời điểm người dùng đồng ý và cho đến khi đạt được các mục đích mà dữ liệu cá nhân đã được thu thập, hoặc cho đến khi người dùng rút lại sự đồng ý xử lý dữ liệu cá nhân của mình, phát hiện việc xử lý dữ liệu cá nhân bất hợp pháp, cũng như chấm dứt hoạt động kinh doanh của Người điều hành.
3.2. Điều kiện xử lý dữ liệu cá nhân của Người dùng nhằm xác định khách truy cập duy nhất của trang web và các thiết bị truy cập trang web, cũng như thu thập số liệu thống kê truy cập trang web để cải thiện hoạt động của trang web và khắc phục các lỗi khác nhau có thể phát sinh trên trang web:
3.2.1. Cơ sở pháp lý để Người điều hành xử lý dữ liệu cá nhân là sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân, được cung cấp bằng cách thực hiện các hành động ngụ ý – tiếp tục sử dụng trang web.
3.2.2. Danh sách dữ liệu cá nhân được xử lý: cookie cần thiết để đảm bảo hoạt động chính xác của trang web; cookie ghi lại dữ liệu về hành vi của Người dùng trên trang web; cookie cho phép tối ưu hóa nội dung trang web cho Người dùng. Cookie không thuộc các danh mục đặc biệt của dữ liệu cá nhân hoặc dữ liệu cá nhân sinh trắc học.
3.2.3. Phương thức xử lý dữ liệu cá nhân: xử lý dữ liệu cá nhân tự động. Nhà điều hành xử lý dữ liệu bằng cách thu thập, hệ thống hóa, lưu trữ, ghi lại, tích lũy, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chặn, xóa, hủy.
3.2.4. Nhà điều hành xử lý dữ liệu cá nhân từ thời điểm Người dùng đồng ý cho đến khi đạt được các mục đích thu thập dữ liệu cá nhân, hoặc cho đến khi Người dùng rút lại sự đồng ý xử lý dữ liệu cá nhân của mình, phát hiện việc xử lý dữ liệu cá nhân trái phép, cũng như chấm dứt hoạt động kinh doanh của Nhà điều hành.
3.3. Điều kiện xử lý dữ liệu cá nhân nhằm mục đích xử lý đơn đăng ký tham gia sự kiện “Hội nghị quốc tế X ProStarch 2026: Từ nguyên liệu thô đến kinh tế sinh học” của Người dùng:
3.3.1. Cơ sở pháp lý để Nhà điều hành xử lý dữ liệu cá nhân là sự đồng ý của Người dùng đối với việc xử lý dữ liệu cá nhân.
3.3.2. Danh sách dữ liệu cá nhân được xử lý: họ, tên, tên đệm, số điện thoại liên hệ, địa chỉ email.
3.3.3. Phương thức xử lý dữ liệu cá nhân: xử lý dữ liệu cá nhân hỗn hợp. Nhà điều hành xử lý dữ liệu bằng cách thu thập, hệ thống hóa, lưu trữ, ghi lại, tích lũy, làm rõ (cập nhật, thay đổi), trích xuất, sử dụng, chặn, xóa, hủy bỏ.
3.3.4. Người điều hành xử lý dữ liệu cá nhân kể từ thời điểm người dùng đồng ý và cho đến khi đạt được mục đích thu thập dữ liệu cá nhân, hoặc cho đến khi người dùng rút lại sự đồng ý xử lý dữ liệu cá nhân của mình, phát hiện việc xử lý dữ liệu cá nhân bất hợp pháp, cũng như chấm dứt hoạt động kinh doanh của Người điều hành.
4. Chuyển giao dữ liệu cá nhân cho bên thứ ba4.1. Người điều hành có quyền chuyển giao dữ liệu cá nhân của người dùng cho bên thứ ba, bao gồm:
- LLC "TimePad Ltd" (OGRN: 1127746675275, INN: 7726703662, KPP: 772601001).
- Hiệp hội các công ty chế biến sâu ngũ cốc (OGRN: 1027739465160, INN: 7701197132, KPP: 770101001).
- đối tác của Nhà điều hành cung cấp dịch vụ hỗ trợ hệ thống thông tin được sử dụng, lưu trữ, kiểm toán và các dịch vụ khác do Nhà điều hành mua cho các mục đích đã nêu ở trên.
- cho các cơ quan nhà nước có thẩm quyền của Liên bang Nga chỉ trên cơ sở và theo thủ tục được pháp luật Liên bang Nga quy định.
4.2. Nhà điều hành có quyền thu hút bên thứ ba xử lý dữ liệu cá nhân đã nhận và/hoặc chuyển giao dữ liệu đã nhận cho họ, cũng như nhận dữ liệu từ họ cho các mục đích đã nêu mà không cần sự đồng ý bổ sung của Người dùng, với điều kiện các bên thứ ba đó đảm bảo tính bảo mật và an toàn của dữ liệu cá nhân trong quá trình xử lý. Việc xử lý dữ liệu cá nhân bởi các bên thứ ba đó được phép thực hiện có hoặc không sử dụng các phương tiện tự động hóa, cũng như thực hiện bất kỳ hành động nào liên quan đến xử lý dữ liệu cá nhân mà không trái với pháp luật Liên bang Nga.
4.3. Việc xử lý dữ liệu cá nhân bởi bên thứ ba chỉ có thể được thực hiện trên cơ sở hợp đồng, trong đó xác định danh sách các hành động (hoạt động) sẽ được thực hiện với dữ liệu cá nhân và mục đích xử lý, các quy định về đảm bảo an toàn dữ liệu cá nhân, bao gồm các yêu cầu không tiết lộ và không phổ biến dữ liệu cá nhân mà không có sự đồng ý của Người dùng, trừ khi pháp luật Liên bang Nga có quy định khác.
5. Các biện pháp bảo vệ dữ liệu cá nhân5.1 Khi xử lý dữ liệu cá nhân, nhà điều hành, theo quyết định của mình, thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ chúng khỏi việc truy cập trái phép hoặc ngẫu nhiên:
- xác định các mối đe dọa an ninh đối với dữ liệu cá nhân khi xử lý chúng trong các hệ thống thông tin dữ liệu cá nhân;
- áp dụng các biện pháp tổ chức và kỹ thuật để đảm bảo an ninh dữ liệu cá nhân, bao gồm cả khi xử lý chúng trong các hệ thống thông tin dữ liệu cá nhân, cần thiết để đáp ứng các yêu cầu bảo vệ dữ liệu cá nhân, việc thực hiện các yêu cầu này đảm bảo mức độ bảo vệ dữ liệu cá nhân do Chính phủ Liên bang Nga thiết lập;
- đánh giá hiệu quả của các biện pháp được thực hiện để đảm bảo an ninh dữ liệu cá nhân trước khi đưa hệ thống thông tin dữ liệu cá nhân vào hoạt động;
- đảm bảo phát hiện kịp thời các trường hợp truy cập trái phép vào dữ liệu cá nhân và thực hiện các biện pháp cần thiết để ngăn chặn các trường hợp đó và khắc phục hậu quả của chúng;
- thiết lập các quy tắc truy cập vào dữ liệu cá nhân được xử lý trong hệ thống thông tin dữ liệu cá nhân, cũng như đảm bảo đăng ký và ghi lại tất cả các hành động được thực hiện với dữ liệu cá nhân trong hệ thống thông tin dữ liệu cá nhân;
- đảm bảo kiểm soát các biện pháp được thực hiện để đảm bảo an toàn dữ liệu cá nhân và mức độ bảo mật của hệ thống thông tin dữ liệu cá nhân;
- công bố Chính sách bảo mật trên trang web và đảm bảo quyền truy cập không giới hạn vào đó;
- thực hiện kiểm soát nội bộ về việc tuân thủ xử lý dữ liệu cá nhân theo pháp luật về dữ liệu cá nhân;
- xác định nơi lưu trữ dữ liệu cá nhân.
6. Điều khoản cuối cùng6.1. Để nhận thông tin về việc xử lý dữ liệu cá nhân của mình, để gửi yêu cầu làm rõ, chặn hoặc hủy dữ liệu cá nhân, cũng như để rút lại sự đồng ý xử lý dữ liệu cá nhân, Người dùng có thể liên hệ với Nhà điều hành bằng cách gửi email đến: pr@starchunion.com.
6.2. Nhà điều hành bảo lưu quyền đơn phương sửa đổi Chính sách này, các sửa đổi này sẽ có hiệu lực sau khi phiên bản cập nhật của Chính sách được công bố trên trang web. Phiên bản hiện hành của Chính sách có sẵn công khai trên Internet tại địa chỉ https://prostarch.ru/vn/policy
6.3. Tất cả các mối quan hệ liên quan đến việc xử lý dữ liệu cá nhân, không được phản ánh trong Chính sách này, được điều chỉnh bởi luật pháp hiện hành của Liên bang Nga.