Polisi preifatrwydd

1. Darpariaethau cyffredinol

Mae'r polisi prosesu data personol hwn wedi'i lunio yn unol â gofynion Cyfraith Ffederal Gorffennaf 27.07.2006, 152. Rhif XNUMX-FZ “Ar Ddata Personol” (y cyfeirir ati yma wedi hyn fel y Gyfraith ar Ddata Personol) ac mae'n pennu'r gweithdrefn ar gyfer prosesu data personol a mesurau i sicrhau diogelwch data personol a gymerwyd gan weinyddiaeth y wefan music-education.ru (y cyfeirir ati yma wedi hyn fel y Gweithredwr).

1.1. Mae'r gweithredwr yn gosod fel ei nod a'i amod pwysicaf ar gyfer gweithredu ei weithgareddau gadw at hawliau a rhyddid person a dinesydd wrth brosesu ei ddata personol, gan gynnwys amddiffyn yr hawliau i breifatrwydd, cyfrinachau personol a theuluol. .

1.2. Mae polisi'r Gweithredwr hwn ynghylch prosesu data personol (y cyfeirir ati o hyn ymlaen fel y Polisi) yn berthnasol i'r holl wybodaeth y gall y Gweithredwr ei chael am ymwelwyr â gwefan music-education.ru.

2. Cysyniadau sylfaenol a ddefnyddir yn y Polisi

2.1. Prosesu data personol yn awtomataidd – prosesu data personol gan ddefnyddio technoleg gyfrifiadurol.

2.2. Mae blocio data personol yn ataliad dros dro o brosesu data personol (ac eithrio achosion lle mae angen prosesu er mwyn egluro data personol).

2.3. Mae gwefan yn gasgliad o ddeunyddiau graffig a gwybodaeth, yn ogystal â rhaglenni cyfrifiadurol a chronfeydd data sy'n sicrhau eu bod ar gael ar y Rhyngrwyd yn y cyfeiriad rhwydwaith music-education.ru.

2.4. Mae system gwybodaeth data personol yn set o ddata personol a gynhwysir mewn cronfeydd data a thechnolegau gwybodaeth a dulliau technegol sy'n sicrhau eu prosesu.

2.5. Dadbersonoli data personol - gweithredoedd y mae'n amhosibl pennu o ganlyniad iddynt, heb ddefnyddio gwybodaeth ychwanegol, perchenogaeth data personol gan Ddefnyddiwr penodol neu wrthrych arall o ddata personol.

2.6. Prosesu data personol - unrhyw weithred (gweithrediad) neu set o gamau gweithredu (gweithrediadau) a gyflawnir gan ddefnyddio offer awtomeiddio neu heb ddefnyddio offer o'r fath gyda data personol, gan gynnwys casglu, cofnodi, systemateiddio, cronni, storio, egluro (diweddaru, newid), echdynnu , defnyddio, trosglwyddo (dosbarthu, darparu, mynediad), dadbersonoli, blocio, dileu, dinistrio data personol.

2.7. Gweithredwr - corff gwladol, corff dinesig, person cyfreithiol neu naturiol, yn annibynnol neu ar y cyd ag unigolion eraill sy'n trefnu a (neu) yn cynnal prosesu data personol, yn ogystal â phennu dibenion prosesu data personol, cyfansoddiad data personol i cael eu prosesu, cyflawni gweithredoedd (gweithrediadau) gyda data personol.

2.8. Data personol yw unrhyw wybodaeth sy'n ymwneud yn uniongyrchol neu'n anuniongyrchol â Defnyddiwr penodol neu a nodwyd o wefan music-education.ru.

2.9. Mae data personol a awdurdodir gan wrthrych data personol i'w ddosbarthu yn ddata personol, y darperir mynediad iddo gan nifer anghyfyngedig o bobl gan wrthrych data personol trwy gydsynio i brosesu data personol a awdurdodwyd gan wrthrych data personol i'w ddosbarthu. yn y modd a ragnodir gan y Gyfraith ar Ddata Personol (y cyfeirir ati yma wedi hyn fel data personol). data a ganiateir i'w ddosbarthu).

2.10. Defnyddiwr yw unrhyw ymwelydd â'r wefan music-education.ru.

2.11. Darparu data personol – camau gweithredu wedi’u hanelu at ddatgelu data personol i berson penodol neu gylch penodol o bobl.

2.12. Lledaenu data personol – unrhyw gamau gweithredu sydd â’r nod o ddatgelu data personol i gylch amhenodol o bobl (trosglwyddo data personol) neu ymgyfarwyddo â data personol nifer anghyfyngedig o bobl, gan gynnwys datgelu data personol yn y cyfryngau, lleoli gwybodaeth a rhwydweithiau telathrebu neu ddarparu mynediad i ddata personol mewn unrhyw ffordd arall.

2.13. Trosglwyddo data personol ar draws ffiniau yw trosglwyddo data personol i diriogaeth gwladwriaeth dramor i awdurdod gwladwriaeth dramor, unigolyn tramor neu endid cyfreithiol tramor.

2.14. Dinistrio data personol yw unrhyw weithred y mae data personol yn cael ei ddinistrio'n anadferadwy o ganlyniad i hynny ac mae'n amhosibl adfer cynnwys data personol ymhellach yn y system gwybodaeth data personol a (neu) bod cyfryngau materol data personol yn cael eu dinistrio.

3. Hawliau a rhwymedigaethau sylfaenol y Gweithredwr

3.1. Mae gan y gweithredwr yr hawl i:

— derbyn gan wrthrych data personol wybodaeth ddibynadwy a/neu ddogfennau sy’n cynnwys data personol;

— os yw gwrthrych data personol yn tynnu caniatâd i brosesu data personol yn ôl, mae gan y Gweithredwr yr hawl i barhau i brosesu data personol heb ganiatâd gwrthrych data personol os oes sail a nodir yn y Gyfraith ar Ddata Personol;

- penderfynu'n annibynnol ar y cyfansoddiad a'r rhestr o fesurau sy'n angenrheidiol ac yn ddigonol i sicrhau y cyflawnir y rhwymedigaethau y darperir ar eu cyfer gan y Gyfraith ar Ddata Personol a'r rheoliadau a fabwysiadwyd yn unol ag ef, oni bai y darperir yn wahanol gan y Gyfraith ar Ddata Personol neu gyfreithiau ffederal eraill.

3.2. Mae'n ofynnol i'r gweithredwr:

– darparu gwrthrych data personol, ar ei gais, â gwybodaeth ynghylch prosesu ei ddata personol;

- trefnu prosesu data personol yn y modd a ragnodir gan ddeddfwriaeth gyfredol Ffederasiwn Rwsia;

— ymateb i geisiadau a cheisiadau gan wrthrychau data personol a’u cynrychiolwyr cyfreithiol yn unol â gofynion y Gyfraith Data Personol;

— adrodd i’r corff awdurdodedig ar gyfer diogelu hawliau gwrthrych data personol, ar gais y corff hwn, yr wybodaeth angenrheidiol o fewn 30 diwrnod o ddyddiad derbyn cais o’r fath;

— cyhoeddi neu ddarparu mynediad anghyfyngedig fel arall i’r Polisi hwn ynghylch prosesu data personol;

— cymryd mesurau cyfreithiol, sefydliadol a thechnegol i ddiogelu data personol rhag mynediad anawdurdodedig neu ddamweiniol ato, ei ddinistrio, ei addasu, ei rwystro, ei gopïo, ei ddarparu, ei ddosbarthu, yn ogystal â rhag gweithredoedd anghyfreithlon eraill mewn perthynas â data personol;

– atal trosglwyddo (dosbarthu, darparu, mynediad) data personol, rhoi’r gorau i brosesu a dinistrio data personol yn y modd ac achosion y darperir ar eu cyfer gan y Gyfraith Data Personol;

– cyflawni dyletswyddau eraill y darperir ar eu cyfer gan y Gyfraith ar Ddata Personol.

4. Hawliau a rhwymedigaethau sylfaenol gwrthrychau data personol

4.1. Mae gan wrthrychau data personol yr hawl i:

— derbyn gwybodaeth ynghylch prosesu ei ddata personol, ac eithrio achosion y darperir ar eu cyfer gan gyfreithiau ffederal. Darperir y wybodaeth i wrthrych data personol gan y Gweithredwr ar ffurf hygyrch, ac ni ddylai gynnwys data personol yn ymwneud â phynciau eraill o ddata personol, ac eithrio mewn achosion lle mae sail gyfreithiol dros ddatgelu data personol o’r fath. Mae'r rhestr o wybodaeth a'r weithdrefn ar gyfer ei chael wedi'u sefydlu gan y Gyfraith ar Ddata Personol;

— ei gwneud yn ofynnol i’r gweithredwr egluro ei ddata personol, ei rwystro neu ei ddinistrio os yw’r data personol yn anghyflawn, wedi dyddio, yn anghywir, wedi’i gael yn anghyfreithlon neu nad yw’n angenrheidiol at y diben a nodir o ran prosesu, a hefyd yn cymryd mesurau a ddarperir gan y gyfraith i amddiffyn eu hawliau ;

— cyflwyno amod caniatâd ymlaen llaw wrth brosesu data personol er mwyn hyrwyddo nwyddau, gwaith a gwasanaethau ar y farchnad;

— tynnu caniatâd i brosesu data personol yn ôl;

- apelio i'r corff awdurdodedig am amddiffyn hawliau gwrthrych data personol neu yn y llys yn erbyn gweithredoedd anghyfreithlon neu ddiffyg gweithredu gan y Gweithredwr wrth brosesu ei ddata personol;

- i arfer hawliau eraill y darperir ar eu cyfer gan ddeddfwriaeth Ffederasiwn Rwsia.

4.2. Mae'n ofynnol i wrthrychau data personol:

– darparu data dibynadwy amdanoch chi'ch hun i'r Gweithredwr;

– hysbysu’r Gweithredwr am eglurhad (diweddaru, newid) ei ddata personol.

4.3. Mae personau sydd wedi darparu gwybodaeth ffug i'r Gweithredwr amdanynt eu hunain neu wybodaeth am bwnc arall o ddata personol heb ganiatâd yr olaf, yn atebol yn unol â deddfwriaeth Ffederasiwn Rwsia.

5. Gall y Gweithredwr brosesu data personol canlynol y Defnyddiwr

5.1. Cyfenw, enw, patronymic.

5.2. Cyfeiriad e-bost.

5.3. Rhifau ffôn.

5.4. Mae'r wefan hefyd yn casglu ac yn prosesu data dienw am ymwelwyr (gan gynnwys cwcis) gan ddefnyddio gwasanaethau ystadegau Rhyngrwyd (Yandex Metrica a Google Analytics ac eraill).

5.5. Mae'r data uchod ymhellach yn nhestun y Polisi wedi'i uno gan y cysyniad cyffredinol o Ddata Personol.

5.6. Nid yw Prosesu categorïau arbennig o ddata personol yn ymwneud â hil, cenedligrwydd, safbwyntiau gwleidyddol, credoau crefyddol neu athronyddol, bywyd personol yn cael ei wneud gan y Gweithredwr.

5.7. Prosesu data personol y caniateir ei ddosbarthu o blith y categorïau arbennig o ddata personol a nodir yn Rhan 1 Celf. Caniateir 10 o'r Gyfraith ar Ddata Personol os yw'r gwaharddiadau a'r amodau y darperir ar eu cyfer yn Celf. 10.1 y Gyfraith Data Personol.

5.8. Rhoddir caniatâd y Defnyddiwr i brosesu data personol y caniateir ei ddosbarthu ar wahân i gydsyniadau eraill i brosesu ei ddata personol. Yn yr achos hwn, mae'r amodau a ddarperir ar gyfer, yn arbennig, Celf. 10.1 y Gyfraith Data Personol. Mae gofynion ar gyfer cynnwys caniatâd o'r fath yn cael eu sefydlu gan y corff awdurdodedig ar gyfer diogelu hawliau gwrthrychau data personol.

5.8.1 Rhoddir caniatâd i brosesu data personol y caniateir ei ddosbarthu gan y Defnyddiwr yn uniongyrchol i'r Gweithredwr.

5.8.2 Mae'n ofynnol i'r Gweithredwr gyhoeddi gwybodaeth am amodau prosesu, bodolaeth gwaharddiadau ac amodau ar gyfer prosesu data personol y caniateir ei ddosbarthu heb fod yn hwyrach na thri diwrnod gwaith o'r eiliad y caiff y caniatâd penodedig gan y Defnyddiwr. gan nifer anghyfyngedig o bersonau.

5.8.3 Rhaid atal trosglwyddo (dosbarthiad, darparu, mynediad) data personol a awdurdodwyd gan wrthrych data personol i'w ddosbarthu ar unrhyw adeg ar gais gwrthrych y data personol. Rhaid i’r gofyniad hwn gynnwys enw olaf, enw cyntaf, patronymic (os o gwbl), gwybodaeth gyswllt (rhif ffôn, cyfeiriad e-bost neu gyfeiriad post) gwrthrych y data personol, yn ogystal â rhestr o ddata personol y mae ei brosesu yn destun terfynu. . Dim ond y Gweithredwr y caiff ei anfon ato all brosesu'r data personol a nodir yn y gofyniad hwn.

5.8.4 Mae caniatâd i brosesu data personol y caniateir ei ddosbarthu yn dod i ben o'r funud y bydd y Gweithredwr yn derbyn y cais a nodir yng nghymal 5.8.3 o'r Polisi hwn ynghylch prosesu data personol.

6. Egwyddorion prosesu data personol

6.1. Mae prosesu data personol yn cael ei wneud ar sail gyfreithiol a theg.

6.2. Mae prosesu data personol yn gyfyngedig i gyflawni dibenion penodol, a bennwyd ymlaen llaw a chyfreithlon. Ni chaniateir prosesu data personol sy’n anghydnaws â dibenion casglu data personol.

6.3. Ni chaniateir cyfuno cronfeydd data sy'n cynnwys data personol, y mae eu prosesu'n cael ei wneud at ddibenion sy'n anghydnaws â'i gilydd.

6.4. Dim ond data personol sy'n bodloni dibenion eu prosesu sy'n destun prosesu.

6.5. Mae cynnwys a chwmpas y data personol a broseswyd yn cyfateb i'r dibenion prosesu a nodir. Ni chaniateir dileu swydd data personol wedi’i brosesu mewn perthynas â’r dibenion a nodwyd ar gyfer eu prosesu.

6.6. Wrth brosesu data personol, sicrheir cywirdeb data personol, eu digonolrwydd, a, lle bo angen, eu perthnasedd mewn perthynas â dibenion prosesu data personol. Mae'r gweithredwr yn cymryd y mesurau angenrheidiol a/neu'n sicrhau eu bod yn cael eu cymryd i ddileu neu egluro data anghyflawn neu anghywir.

6.7. Mae storio data personol yn cael ei wneud ar ffurf sy'n caniatáu pennu gwrthrych y data personol, heb fod yn hwy na'r hyn sy'n ofynnol gan ddibenion prosesu data personol, os nad yw'r cyfnod storio data personol wedi'i sefydlu gan gyfraith ffederal, cytundeb y mae mae gwrthrych data personol yn barti, yn fuddiolwr neu’n warantwr. Mae'r data personol wedi'i brosesu yn cael ei ddinistrio neu ei ddadbersonoli ar ôl cyrraedd y nodau prosesu neu rhag ofn colli'r angen i gyflawni'r nodau hyn, oni bai y darperir yn wahanol gan gyfraith ffederal.

7. Pwrpas prosesu data personol

7.1. Pwrpas prosesu data personol y Defnyddiwr:

— hysbysu'r Defnyddiwr trwy anfon e-byst;

— cwblhau, gweithredu a therfynu contractau sifil;

— darparu mynediad i'r Defnyddiwr at wasanaethau, gwybodaeth a/neu ddeunyddiau a gynhwysir ar y wefan music-education.ru.

— hysbysu'r Defnyddiwr trwy alwadau ffôn.

7.2. Mae gan y Gweithredwr hefyd yr hawl i anfon hysbysiadau at y Defnyddiwr am gynhyrchion a gwasanaethau newydd, cynigion arbennig a digwyddiadau amrywiol. Gall y defnyddiwr bob amser wrthod derbyn negeseuon gwybodaeth trwy anfon llythyr at y Gweithredwr i'r cyfeiriad e-bost [e-bost wedi'i warchod] gyda'r nodyn “Dewis peidio â derbyn hysbysiadau am gynhyrchion a gwasanaethau newydd a chynigion arbennig.”

7.3. Defnyddir data dienw o Ddefnyddwyr, a gesglir gan ddefnyddio gwasanaethau ystadegau Rhyngrwyd, i gasglu gwybodaeth am weithredoedd Defnyddwyr ar y wefan, gwella ansawdd y wefan a'i chynnwys.

8. Sail gyfreithiol dros brosesu data personol

8.1. Y seiliau cyfreithiol dros brosesu data personol gan y Gweithredwr yw:

— dogfennau statudol y Gweithredwr;

— cytundebau a gwblhawyd rhwng y gweithredwr a gwrthrych y data personol;

— cyfreithiau ffederal, rheoliadau eraill ym maes diogelu data personol;

— Caniatâd defnyddwyr i brosesu eu data personol, i brosesu data personol y caniateir ei ddosbarthu.

8.2. Mae'r Gweithredwr yn prosesu data personol y Defnyddiwr dim ond os caiff ei lenwi a/neu ei anfon gan y Defnyddiwr yn annibynnol trwy ffurflenni arbennig sydd wedi'u lleoli ar y wefan music-education.ru neu eu hanfon at y Gweithredwr trwy e-bost. Trwy lenwi'r ffurflenni priodol a/neu anfon ei ddata personol at y Gweithredwr, mae'r Defnyddiwr yn mynegi ei ganiatâd i'r Polisi hwn.

8.3. Mae'r Gweithredwr yn prosesu data dienw am y Defnyddiwr os caniateir hyn yng ngosodiadau porwr y Defnyddiwr (mae arbed cwcis a defnyddio technoleg JavaScript wedi'u galluogi).

8.4. Mae gwrthrych data personol yn penderfynu’n annibynnol i ddarparu ei ddata personol ac yn rhoi caniatâd yn rhydd, o’i ewyllys rydd ei hun ac er ei les ei hun.

9. Amodau ar gyfer prosesu data personol

9.1. Mae prosesu data personol yn cael ei wneud gyda chaniatâd gwrthrych y data personol i brosesu ei ddata personol.

9.2. Mae prosesu data personol yn angenrheidiol i gyflawni'r nodau y darperir ar eu cyfer gan gytundeb rhyngwladol Ffederasiwn Rwsia neu gyfraith, i weithredu'r swyddogaethau, pwerau a chyfrifoldebau a neilltuwyd gan ddeddfwriaeth Ffederasiwn Rwsia i'r gweithredwr.

9.3. Mae prosesu data personol yn angenrheidiol ar gyfer gweinyddu cyfiawnder, cyflawni gweithred farnwrol, gweithred corff neu swyddog arall, yn amodol ar weithredu yn unol â deddfwriaeth Ffederasiwn Rwsia ar achosion gorfodi.

9.4. Mae prosesu data personol yn angenrheidiol ar gyfer gweithredu cytundeb y mae gwrthrych y data personol yn barti neu'n fuddiolwr neu'n warantwr iddo, yn ogystal ag ar gyfer dod i gytundeb ar fenter gwrthrych y data personol neu gytundeb y mae'r data personol o dano. Bydd y pwnc yn fuddiolwr neu warantwr.

9.5. Mae prosesu data personol yn angenrheidiol i arfer hawliau a buddiannau cyfreithlon y gweithredwr neu drydydd partïon neu i gyflawni nodau cymdeithasol arwyddocaol, ar yr amod nad yw hawliau a rhyddid gwrthrych data personol yn cael eu torri.

9.6. Mae prosesu data personol yn cael ei wneud, a darperir mynediad i nifer anghyfyngedig o bersonau gan wrthrych data personol neu ar ei gais (y cyfeirir ati o hyn ymlaen fel data personol sydd ar gael yn gyhoeddus).

9.7. Mae data personol sy'n destun cyhoeddi neu ddatgeliad gorfodol yn cael ei wneud yn unol â chyfraith ffederal.

10. Y weithdrefn ar gyfer casglu, storio, trosglwyddo a mathau eraill o brosesu data personol

Sicrheir diogelwch data personol a brosesir gan y Gweithredwr trwy weithredu mesurau cyfreithiol, sefydliadol a thechnegol sy'n angenrheidiol i gydymffurfio'n llawn â gofynion y ddeddfwriaeth gyfredol ym maes diogelu data personol.

10.1. Mae'r Gweithredwr yn sicrhau diogelwch data personol ac yn cymryd pob cam posibl i wahardd mynediad at ddata personol personau anawdurdodedig.

10.2. Ni fydd data personol y Defnyddiwr byth, o dan unrhyw amgylchiadau, yn cael ei drosglwyddo i drydydd parti, ac eithrio achosion sy'n ymwneud â gweithredu'r ddeddfwriaeth gyfredol neu yn yr achos lle mae gwrthrych y data personol wedi rhoi caniatâd i'r Gweithredwr drosglwyddo data i trydydd parti i gyflawni rhwymedigaethau o dan gontract cyfraith sifil.

10.3. Mewn achos o nodi anghywirdebau mewn data personol, gall y Defnyddiwr eu diweddaru'n annibynnol trwy anfon hysbysiad at y Gweithredwr i gyfeiriad e-bost y Gweithredwr [e-bost wedi'i warchod] gyda'r marc “Diweddaru data personol.”

10.4. Mae’r cyfnod ar gyfer prosesu data personol yn cael ei bennu gan gyflawni’r dibenion y casglwyd y data personol ar eu cyfer, oni bai bod y contract neu’r ddeddfwriaeth gyfredol yn darparu ar gyfer cyfnod gwahanol.

Gall y Defnyddiwr dynnu ei ganiatâd i brosesu data personol yn ôl ar unrhyw adeg trwy anfon hysbysiad trwy e-bost at y Gweithredwr i gyfeiriad e-bost y Gweithredwr [e-bost wedi'i warchod] gyda’r marc “Tynnu caniatâd i brosesu data personol yn ôl.”

10.5. Mae'r holl wybodaeth a gesglir gan wasanaethau trydydd parti, gan gynnwys systemau talu, cyfathrebiadau a darparwyr gwasanaeth eraill, yn cael ei storio a'i phrosesu gan y personau hyn (Gweithredwyr) yn unol â'u Cytundeb Defnyddiwr a'u Polisi Preifatrwydd. Mae'n ofynnol i destun data personol a/neu'r Defnyddiwr ymgyfarwyddo'n annibynnol â'r dogfennau penodedig mewn modd amserol. Nid yw'r gweithredwr yn gyfrifol am weithredoedd trydydd parti, gan gynnwys y darparwyr gwasanaeth a nodir yn y paragraff hwn.

10.6. Nid yw'r gwaharddiadau a sefydlwyd gan destun data personol ar drosglwyddo (ac eithrio darparu mynediad), yn ogystal ag ar brosesu neu amodau ar gyfer prosesu (ac eithrio ar gyfer cael mynediad) data personol y caniateir ei ddosbarthu, yn berthnasol mewn achosion o brosesu data personol. data er budd y wladwriaeth, y cyhoedd a buddiannau cyhoeddus eraill a bennir gan gyfraith RF.

10.7. Wrth brosesu data personol, mae'r gweithredwr yn sicrhau cyfrinachedd data personol.

10.8. Mae'r gweithredwr yn storio data personol ar ffurf sy'n caniatáu i benderfynu ar y pwnc o ddata personol, dim mwy na'r hyn sy'n ofynnol gan ddibenion prosesu data personol, os nad yw'r cyfnod ar gyfer storio data personol wedi'i sefydlu gan gyfraith ffederal, cytundeb y mae'r pwnc data personol yn barti, yn fuddiolwr neu’n warantwr.

10.9. Efallai mai’r amod ar gyfer terfynu prosesu data personol yw cyflawni dibenion prosesu data personol, dod â chaniatâd gwrthrych y data personol i ben neu dynnu caniatâd gwrthrych y data personol yn ôl, yn ogystal â nodi prosesu data personol yn anghyfreithlon.

11. Rhestr o gamau gweithredu a gyflawnir gan y Gweithredwr gyda'r data personol a dderbyniwyd

11.1. Mae'r gweithredwr yn casglu, yn cofnodi, yn systemateiddio, yn cronni, yn storio, yn egluro (diweddaru, yn newid), yn echdynnu, yn defnyddio, yn trosglwyddo (dosbarthu, yn darparu, yn cyrchu), yn dadbersonoli, yn blocio, yn dileu ac yn dinistrio data personol.

11.2. Mae'r gweithredwr yn prosesu data personol yn awtomataidd gyda neu heb dderbyn a/neu drosglwyddo'r wybodaeth a dderbyniwyd trwy rwydweithiau gwybodaeth a thelathrebu.

12. Trosglwyddo data personol ar draws ffiniau

12.1. Cyn dechrau trosglwyddo data personol ar draws ffiniau, mae'n ofynnol i'r gweithredwr sicrhau bod y wladwriaeth dramor y bwriedir trosglwyddo data personol i'w thiriogaeth yn darparu amddiffyniad dibynadwy o hawliau gwrthrychau data personol.

12.2. Ni ellir trosglwyddo data personol ar draws ffiniau i diriogaethau gwladwriaethau tramor nad ydynt yn bodloni'r gofynion uchod oni bai bod caniatâd ysgrifenedig y gwrthrych data personol i drosglwyddo ei ddata personol ar draws ffiniau a/neu weithredu cytundeb y mae gwrthrych y data personol yn barti iddo.

13. Cyfrinachedd data personol

Mae'n ofynnol i'r gweithredwr a phersonau eraill sydd wedi cael mynediad at ddata personol beidio â datgelu i drydydd partïon ac i beidio â dosbarthu data personol heb ganiatâd gwrthrych data personol, oni bai y darperir yn wahanol gan gyfraith ffederal.

14. Darpariaethau terfynol

14.1. Gall y defnyddiwr dderbyn unrhyw eglurhad ar faterion o ddiddordeb yn ymwneud â phrosesu ei ddata personol trwy gysylltu â'r Gweithredwr trwy e-bost [e-bost wedi'i warchod].

14.2. Bydd y ddogfen hon yn adlewyrchu unrhyw newidiadau yn y polisi o brosesu data personol gan y Gweithredwr. Mae'r polisi'n ddilys am gyfnod amhenodol nes iddo gael ei ddisodli gan fersiwn newydd.

14.3. Mae fersiwn gyfredol y Polisi ar gael am ddim ar y Rhyngrwyd yn Polisi Preifatrwydd.