隐私政策

个人资料处理政策

一、总则
本个人数据处理政策是根据 2006 年 7 月 27 日联邦法律的要求制定的。第 152-ФЗ 号“关于个人数据”(以下简称“个人数据法”)并确定了处理个人数据的程序和采取的确保个人数据安全的措施 公司信托 (以下简称经营者)。
1.1.运营商将在处理其个人数据时遵守人权和公民权利和自由,包括保护隐私权、个人和家庭秘密权作为其开展活动的最重要目标和条件。
1.2.本运营商关于处理个人数据的政策(以下简称“政策”)适用于运营商可以收到的有关网站访问者的所有信息。 https://prodaiteego.ru.
二、本政策使用的基本概念
2.1.个人数据的自动处理 - 使用计算机技术处理个人数据。
2.2.阻止个人数据是暂时中止个人数据的处理(除非处理是为了澄清个人数据所必需的)。
2.3.网站 - 一组图形和信息材料,以及计算机程序和数据库,确保它们在 Internet 上的某个网络地址上的可用性 https://prodaiteego.ru.
2.4.个人数据信息系统——包含在数据库中的一组个人数据,以及确保其处理的信息技术和技术手段。
2.5.个人数据的去个性化 - 因此,在不使用附加信息的情况下无法确定个人数据属于特定用户或其他个人数据主体的行为。
2.6.个人数据的处理——使用自动化工具或不使用此类工具对个人数据执行的任何动作(操作)或一组动作(操作),包括收集、记录、系统化、积累、存储、澄清(更新、更改)、提取、使用、转移(分发、提供、访问)、去个性化、阻止、删除、销毁个人数据。
2.7.运营商 - 独立或与其他组织和(或)处理个人数据的人,以及确定处理个人数据的目的,个人数据的组成,以独立或联合的国家机构、市政机构、法人实体或个人处理,使用个人数据执行的操作(操作)。
2.8.个人数据 - 与网站特定或可识别用户直接或间接相关的任何信息 https://prodaiteego.ru.
2.9.个人数据主体允许传播的个人数据 - 个人数据,通过同意处理个人数据主体允许的个人数据进行传播,个人数据主体向其提供的个人数据不受限制以《个人数据法》规定的方式(以下简称 - 允许分发的个人数据)。
2.10.用户 - 任何网站访问者 https://prodaiteego.ru.
2.11.提供个人数据 - 旨在向特定人或特定人群披露个人数据的行为。
2.12.个人数据的传播 - 任何旨在向无限圈子的人(个人数据的转移)或了解无限数量的人的个人数据的目的的任何行动,包括在媒体上披露个人数据,张贴在信息和电信网络或以任何其他方式提供对个人数据的访问。
2.13.个人数据的跨境转移 - 将个人数据转移到外国领土,由外国当局,外国个人或外国法人实体。
2.14.个人数据的销毁 - 任何导致个人数据不可撤销地销毁且无法进一步恢复个人数据信息系统中个人数据内容的行为,以及(或)个人数据的物质载体被销毁。
三、经营者的基本权利和义务
3.1.操作员有权:
- 从个人数据主体接收可靠信息和/或包含个人数据的文件;
- 如果个人数据主体撤回对处理个人数据的同意,如果有个人数据法规定的理由,运营商有权在未经个人数据主体同意的情况下继续处理个人数据;
- 独立确定必要和充分措施的组成和清单,以确保履行《个人数据法》和根据该法通过的监管法律规定的义务,除非《个人数据法》或其他联邦法律另有规定。
3.2.经营者有义务:
- 应个人数据主体的要求,向其提供有关其个人数据处理的信息;
- 按照俄罗斯联邦现行法律规定的方式处理个人数据;
- 根据个人数据法的要求,回应个人数据主体及其法定代表的请求和询问;
- 应该机构的要求,在收到此类请求之日起 30 天内,将必要信息告知保护个人数据主体权利的授权机构;
- 发布或以其他方式不受限制地访问与个人数据处理相关的本政策;
- 采取法律、组织和技术措施保护个人数据免遭未经授权或意外访问、破坏、更改、阻止、复制、提供、分发个人数据,以及其他与个人数据有关的非法行为;
- 停止传输(分发、提供、访问)个人数据,以个人数据法规定的方式和情况停止处理和销毁个人数据;
- 履行《个人数据法》规定的其他职责。
四、个人资料主体的基本权利和义务
4.1.个人数据主体有权:
- 接收有关处理其个人数据的信息,联邦法律规定的情况除外。该信息由运营商以可访问的形式提供给个人数据主体,并且不应包含与其他个人数据主体相关的个人数据,除非有披露此类个人数据的法律依据。信息清单及其获取程序由《个人数据法》规定;
- 要求经营者在个人资料不完整、过时、不准确、非法获取或非为规定的处理目的所必需的情况下澄清其个人资料,封锁或销毁该资料,并采取法律规定的措施保护其权利;
- 在处理个人数据时提出事先同意的条件,以便在市场上推广商品、作品和服务;
- 撤销对处理个人数据的同意;
- 就运营商在处理其个人数据时的违法行为或不作为向授权机构提出上诉,以保护个人数据主体的权利或向法院提起诉讼;
- 行使俄罗斯联邦法律规定的其他权利。
4.2.个人数据主体有义务:
- 向运营商提供有关您自己的可靠数据;
- 将其个人数据的澄清(更新、更改)告知运营商。
4.3.未经运营商同意,向运营商传输不准确信息或其他个人数据主体信息的人员,应根据俄罗斯联邦法律承担责任。
5. 运营商可以处理用户的以下个人数据
5.1. 全名。
5.2. 电话号码。
5.3. 相片。
5.4.此外,该网站还使用互联网统计服务(Yandex Metrica 和 Google Analytics 等)收集和处理有关访问者的匿名数据(包括 cookie)。
5.5.本政策下文中的上述数据统一为个人数据的一般概念。
5.6.运营商不处理有关种族、国籍、政治观点、宗教或哲学信仰、亲密生活的特殊类别的个人数据。
5.7.允许从艺术第 1 部分指定的特殊类别的个人数据中分发的个人数据的处理。如果第 10 条规定的禁止和条件允许个人数据法第 10 条。 《个人数据法》第 10.1 条。
5.8.用户对允许分发的个人数据处理的同意与对其个人数据处理的其他同意分开拟定。在这种情况下,条件规定,特别是艺术。 《个人数据法》第 10.1 条。此类同意的内容要求由授权机构制定,以保护个人数据主体的权利。
5.8.1 同意处理允许分发的个人数据,用户直接向运营商提供。
5.8.2 运营商有义务在收到用户的指定同意之日起三个工作日内发布有关处理条件、是否存在禁止和处理个人数据的条件的信息。允许传播的人数不限。
5.8.3 应个人数据主体的要求,必须随时停止传输(分发、提供、访问)个人数据主体允许进行分发的个人数据。此要求应包括个人数据主体的姓氏、名字、父名(如果有)、联系信息(电话号码、电子邮件地址或邮政地址),以及个人数据列表,处理必须被终止。本要求中指定的个人数据只能由接收方处理。
5.8.4 从运营商收到本政策第 5.8.3 条规定的与个人数据处理相关的请求的那一刻起,对允许分发的个人数据的处理的同意即告终止。
6. 处理个人资料的原则
6.1.个人数据的处理是在合法和公平的基础上进行的。
6.2.个人数据的处理仅限于实现特定的、预定的和合法的目的。不允许处理与收集个人数据的目的不符的个人数据。
6.3.不允许合并包含个人数据的数据库,这些数据的处理目的彼此不兼容。
6.4.只有满足其处理目的的个人数据才会受到处理。
6.5.处理过的个人数据的内容和数量符合规定的处理目的。处理的个人数据与其规定的处理目的相关的冗余是不允许的。
6.6.在处理个人数据时,将确保个人数据的准确性、充分性以及与处理个人数据的目的(如有必要)的相关性。运营商采取必要措施和/或确保采用这些措施来删除或澄清不完整或不准确的数据。
6.7.如果联邦法律未规定个人数据的存储期限,则个人数据的存储以一种可以确定个人数据主体的形式进行,不超过处理个人数据的目的个人数据的主体是一方、受益人或担保人。除非联邦法律另有规定,否则在实现处理目标或失去实现这些目标的需要时,处理的个人数据将被销毁或去个性化。
7. 个人数据处理的目的
7.1.处理用户个人数据的目的:
—— 民事合同的订立、执行和终止;
—— 为用户提供访问网站 https://prodaiteego.ru 中包含的服务、信息和/或材料的权限。
7.2.运营商还有权向用户发送有关新产品和服务、特别优惠和各种活动的通知。用户始终可以通过向运营商发送电子邮件来拒绝接收信息性消息 4093444@mail.ru 标有“关于新产品和服务以及特别优惠通知的免责声明”。
7.3.使用互联网统计服务收集的匿名用户数据用于收集有关用户在网站上的行为的信息,提高网站及其内容的质量。
8. 处理个人数据的法律依据
8.1.运营商处理个人数据的法律依据是:
—— 列出管理与您的活动相关的关系的法规,例如,如果您的活动与信息技术有关,特别是与网站的创建有关,那么您可以在此处指定日期为“关于信息、信息技术和信息保护”的联邦法律27.07. 2006 N 149-FZ;
—— 经营者的法定文件;
—— 运营商与个人数据主体之间签订的合同;
- 联邦法律、个人数据保护领域的其他法规;
- 用户同意处理他们的个人数据,同意处理允许分发的个人数据。
8.2.运营商仅在用户通过网站上的特殊表格独立填写和/或发送的情况下处理用户的个人数据 https://prodaiteego.ru 或通过电子邮件发送给运营商。通过填写适当的表格和/或将其个人数据发送给运营商,用户同意本政策。
8.3.如果用户浏览器的设置允许(启用 cookie 存储和 JavaScript 技术的使用),运营商将处理有关用户的匿名数据。
8.4.个人数据的主体独立决定其个人数据的提供,并自由地、自愿并符合其利益的同意。
9. 处理个人数据的条件
9.1.个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的。
9.2.为了实现俄罗斯联邦国际条约或法律规定的目标,以及执行俄罗斯联邦立法对运营商规定的职能、权力和义务,个人数据的处理是必要的。
9.3.个人数据的处理对于司法行政、司法行为的执行、其他机构或官员的行为是必要的,根据俄罗斯联邦关于执法程序的立法需要执行。
9.4.个人数据的处理对于执行个人数据主体为一方或受益人或保证人的协议,以及根据个人数据主体主动达成的协议或根据该协议达成的协议是必要的个人资料的主体将是受益人或担保人。
9.5.在不侵犯个人数据主体的权利和自由的前提下,为行使运营商或第三方的权利和合法利益,或实现具有重大社会意义的目标,必须处理个人数据。
9.6.个人数据的处理是由个人数据的主体或应其要求(以下简称 - 公开的个人数据)提供给无限数量的人进行处理的。
9.7.个人数据的处理根据联邦法律进行公布或强制披露。
10. 收集、存储、传输和其他类型的个人数据处理程序
运营商处理的个人数据的安全性通过实施必要的法律、组织和技术措施来确保,以完全符合个人数据保护领域现行立法的要求。
10.1.运营商确保个人数据的安全,并采取一切可能的措施阻止未经授权的人员访问个人数据。
10.2.用户的个人数据在任何情况下都不会转移给第三方,除非与现行法律的实施有关或个人数据的主体已同意运营商将数据转移给第三方以履行义务根据民事合同。
10.3.如果发现个人数据不准确,用户可以通过向运营商的电子邮件地址发送通知来独立更新它们。 4093444@mail.ru 标记为“更新个人数据”。
10.4.处理个人数据的期限取决于收集个人数据的目的的实现,除非合同或现行法律规定了另一个期限。
用户可以随时通过电子邮件向运营商的电子邮件地址发送通知来撤销其对处理个人数据的同意。 4093444@mail.ru 标有“撤销对处理个人数据的同意”。
10.5.第三方服务收集的所有信息,包括支付系统、通信设施和其他服务提供商,均由指定人员(运营商)根据其用户协议和隐私政策进行存储和处理。个人数据的主体和/或用户有义务及时独立地熟悉这些文件。运营商不对第三方的行为负责,包括本条款中指定的服务提供商。
10.6.个人数据主体对传输(提供访问除外)以及允许传播的个人数据的处理或处理条件(获得访问除外)制定的禁令不适用于在以下情况下处理个人数据的情况: RF 法律确定的国家、公共和其他公共利益。
10.7.在处理个人数据时,运营商确保个人数据的机密性。
10.8.运营商存储个人数据的形式可以确定个人数据的主体不超过处理个人数据的目的,除非个人数据的存储期限由联邦法律规定,该协议的主体是个人数据是一方、受益人或担保人。
10.9.终止处理个人数据的条件可能是个人数据处理目的的实现、个人数据主体的同意到期或个人数据主体撤回同意,以及识别非法个人数据的处理。
11. 运营商使用收到的个人数据执行的操作列表
11.1.运营者收集、记录、系统化、积累、存储、澄清(更新、更改)、提取、使用、转移(分发、提供、访问)、去个性化、阻止、删除和销毁个人数据。
11.2.运营商通过或不通过信息和电信网络接收和/或传输收到的信息,对个人数据进行自动处理。
12. 个人资料的跨境转移
12.1.在开始个人数据的跨境传输之前,运营商有义务确保个人数据应传输至其领土的外国对个人数据主体的权利提供可靠的保护。
12.2.个人资料在不符合上述要求的外国领土上的跨境转移,只有在获得个人资料主体书面同意其个人资料的跨境转移和/或执行以个人数据主体为一方的协议。
13. 个人资料的保密
除非联邦法律另有规定,否则获得个人数据访问权限的运营商和其他人有义务不向第三方披露和未经个人数据主体同意不得分发个人数据。
14. 最终条款
14.1.用户可以通过电子邮件与运营商联系,获得有关处理其个人数据的相关问题的任何澄清 4093444@mail.ru.
14.2.本文件将反映运营商对个人数据处理政策的任何更改。该政策无限期有效,直到被新版本取代。
14.3.当前版本的政策可在 Internet 上免费获取,网址为 https://prodaiteego.ru/privacy-policy.
zh_CNChinese