个人数据处理政策
1. 通用规定
本个人数据处理政策根据2006年7月27日联邦法律第152号《个人数据法》(以下简称《个人数据法》)的要求编制,规定了有限责任公司"Rusyaev和Partners"(以下简称"运营商")处理个人数据的程序和保障个人数据安全的措施。
1.1 运营商的首要目标和条件是在处理个人数据时遵守个人权利和自由,包括保护个人隐私、个人和家庭秘密的权利。
1.2 本运营商关于个人数据处理的政策(以下简称"政策")适用于运营商可能获取的有关rusyaev.pro网站访问者的所有信息。
2. 政策中使用的基本概念
2.1. 个人数据的自动处理 - 使用计算机技术处理个人数据。
2.2. 个人数据的封锁 - 暂时停止处理个人数据(除非处理是为了澄清个人数据)。
2.3. 网站 - 图形和信息材料的集合,以及为计算机和数据库提供在rusyaev.com网络地址上访问的程序。
2.4. 个人数据信息系统 - 包含个人数据数据库的集合,并利用信息技术和技术手段对其进行处理。
2.5. 个人数据的匿名化 - 经过处理后,无法使用附加信息确定个人数据属于特定用户或其他个人数据主体。
2.6. 个人数据处理 - 使用自动化工具或不使用此类工具对个人数据进行的任何操作或操作集合,包括收集、记录、系统化、积累、存储、澄清(更新、更改)、提取、使用、传输(分发、提供、访问)、匿名化、阻止、删除、销毁个人数据。
2.7. 数据控制者 - 国家机关、地方政府机关、法人或自然人,单独或与其他人共同组织和/或实施个人数据处理,并确定个人数据处理目的、处理的个人数据范围以及与个人数据相关的行为(操作)。
2.8. 个人数据 - 直接或间接与rusyaev.com网站的特定或可识别用户相关的任何信息。
2.9. 经数据主体允许传播的个人数据 - 数据主体通过同意处理个人数据的方式,允许无限制的人群访问的个人数据,根据《个人数据法》(以下简称"个人数据允许传播的个人数据”的规定进行传播。
2.10. 用户 - rusyaev.com网站的任何访问者。
2.11. 提供个人数据 - 将个人数据透露给特定人或特定群体的行为。
2.12. 传播个人数据 - 任何将个人数据透露给未确定群体(个人数据传输)或使无限制的群体了解个人数据的行为,包括在大众传媒中公开个人数据、在信息-通信网络中发布个人数据或以任何其他方式提供对个人数据的访问。
2.13. 跨境传输个人数据 - 将个人数据传输到外国政府机关、外国人或外国法人所在国的行为。
2.14. 销毁个人数据 - 任何导致个人数据在个人数据信息系统中被永久性销毁且无法再恢复其内容,或销毁个人数据的物质媒介的行为。
3. 主体运营者的主要权利和责任
3.1. 主体运营者有权:
- 从个人数据主体处获取包含个人数据的真实信息和/或文件;
- 在个人数据主体撤回对个人数据处理的同意的情况下,在个人数据法中规定的基础上,有权在没有个人数据主体同意的情况下继续处理个人数据;
- 自行确定为履行个人数据法和根据其制定的规范法规所规定的义务所需的措施的范围和列表,除非个人数据法或其他联邦法律另有规定。
3.2. 主体运营者有责任:
- 根据个人数据主体的要求,提供有关其个人数据处理的信息;
- 根据俄罗斯联邦现行法律规定的程序组织个人数据的处理;
- 根据个人数据法的要求,对个人数据主体和其合法代表的查询和请求作出回应;
- 在经授权机构要求时,在收到该请求后的30天内向授权机构提供所需信息,以保护个人数据主体的权益;
- 发布或以其他方式保证对本个人数据处理政策的无限制访问;
- 采取法律、组织和技术措施,以保护个人数据免受非法或意外的访问、破坏、更改、封锁、复制、提供、传播个人数据以及其他非法行为的侵害;
- 根据个人数据法规定的程序和情况,停止传输(分发、提供、访问)个人数据,停止处理并销毁个人数据;
- 履行个人数据法规定的其他义务。
4. 主体个人数据的主要权利和责任
4.1. 主体个人数据享有以下权利:
- 获取有关其个人数据处理的信息,除非根据联邦法律的规定除外。信息以可获取的形式由主体个人数据的运营者提供,其中不应包含与其他主体个人数据相关的个人数据,除非有合法依据披露此类个人数据。信息的范围和获取方式由个人数据法规定;
- 要求运营者更正其个人数据,如果个人数据不完整、过时、不准确、非法获取或不符合处理所声明的目的,还可以采取法律规定的措施保护自己的权利;
- 在个人数据用于市场推广商品、工作和服务的处理中,提出预先同意的条件;
- 撤销对个人数据处理的同意;
- 向授权机构或法院投诉运营者在处理其个人数据时的非法行为或不作为;
- 行使法律规定的其他权利。
4.2. 主体个人数据有以下责任:
- 向运营者提供真实的个人数据;
- 通知运营者有关其个人数据的澄清(更新、更改)。
4.3. 提供给运营者虚假信息或未经其他主体个人数据同意提供其个人数据的人应承担根据俄罗斯联邦法律规定的责任。
5. 运营者可以处理用户的以下个人数据:
5.1. 姓、名、父名。
5.2. 电子邮箱地址。
5.3. 电话号码。
5.4. 此外,该网站使用互联网统计服务(如Yandex Metrika、Google Analytics等)收集和处理有关访问者的匿名数据(包括"cookie"文件)。
5.5. 上述数据在本政策中统称为个人数据。
5.6. 运营者不会处理涉及种族、国籍、政治观点、宗教或哲学信仰、个人隐私等特殊类别的个人数据。
5.7. 在符合《个人数据法》第10条第1款所列特殊类别个人数据的禁止和条件的情况下,可以处理被允许传播的特殊类别个人数据,如《个人数据法》第10.1条所规定的。
5.8. 用户对允许传播的个人数据的处理同意与其对其他个人数据处理的同意分开进行。在此过程中,应遵守《个人数据法》第10.1条等相关规定的条件。对此类同意的内容要求由个人数据主体权益保护授权机构确定。
5.8.1 用户将允许传播的个人数据的处理同意直接提供给运营者。
5.8.2 运营者在收到用户的同意后的三个工作日内,应公布有关允许传播的个人数据处理条件、限制和处理条件的信息,适用于无限制范围的个人数据处理。
5.8.3 经个人数据主体授权分发的个人数据的传输(分发、提供、访问)必须应个人数据主体的请求随时停止。此要求必须包括个人数据主体的姓氏、名字、父名(如果有)、联系信息(电话号码、电子邮件或邮政),以及将终止处理的个人数据列表。本要求中指定的个人数据只能由接收该数据的运营商进行处理。
5.8.4 对于允许传播的个人数据处理的同意,在运营者收到《政策》5.8.3中指定的个人数据处理要求之时终止其有效性。
6. 处理个人数据的原则
6.1. 处理个人数据在合法和公正的基础上进行。
6.2. 个人数据的处理仅限于实现特定的、预先定义的和合法的目的。不允许处理与收集个人数据的目的不相符的个人数据。
6.3. 不允许合并包含以不相容目的进行处理的个人数据的数据库。
6.4 处理仅适用于符合其处理目的的个人数据。
6.5. 处理的个人数据的内容和数量符合规定的处理目的。不允许对已处理的个人数据进行与其所规定的处理目的相关的冗余。
6.6. 处理个人数据时,应确保个人数据的准确性、充分性,并在必要时确保与处理个人数据目的的相关性。运营商采取必要措施和/或确保采取措施删除或澄清不完整或不准确的数据。
6.7. 个人数据的存储以能够识别个人数据主体的形式进行,存储时间不超过处理个人数据的目的所需的时间,除非联邦法律规定了个人数据的存储期限,个人数据主体为一方、受益人或担保人的协议。除非联邦法律另有规定,处理后的个人数据将在实现处理目标或失去实现这些目标的需要时被销毁或匿名化。
7. 处理个人数据的目的
7.1. 处理用户个人数据的目的:
- 通过发送电子邮件通知用户;
- 民事合同的订立、执行和终止;
- 为用户提供访问 rusyaev.com 网站上包含的服务、信息和/或材料的权限。
7.2. 运营商还有权向用户发送有关新产品和服务、特别优惠和各种活动的通知。用户始终可以通过向运营商发送电子邮件至consult@rusyaev.com来拒绝接收信息消息,并注明“拒绝有关新产品和服务以及特别优惠的通知”。
7.3. 使用互联网统计服务收集的用户匿名数据用于收集有关用户在网站上的行为的信息,提高网站及其内容的质量。
8. 处理个人数据的法律依据
8.1.运营商处理个人数据的法律依据是:
- “关于信息、信息技术和信息保护”,2006 年 7 月 27 日 N149-FZ;
- 个人数据保护领域的联邦法律、其他法规;
-用户同意处理其个人数据,同意处理允许分发的个人数据。
8.2. 仅当用户通过 rusyaev.com 网站上的特殊表格独立填写和/或发送或通过电子邮件发送给运营商时,运营商才会处理用户的个人数据。通过填写适当的表格和/或将其个人数据发送给运营商,用户表示同意本政策。
8.3. 如果用户的浏览器设置允许(启用保存 cookie 和使用 JavaScript 技术),运营商会处理有关用户的匿名数据。
8.4. 个人数据主体出于自己的自由意志和自身利益,独立决定提供其个人数据并自由同意。
9. 处理个人数据的条件
9.1. 个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的。
9.2. 为了实现俄罗斯联邦国际条约或法律规定的目标,以及履行俄罗斯联邦立法赋予运营商的职能、权力和责任,必须处理个人数据。
9.3. 个人数据的处理对于司法、执行司法行为、其他机构或官员的行为是必要的,并根据俄罗斯联邦关于执行程序的立法执行。
9.4. 个人数据的处理对于执行个人数据主体作为一方、受益人或担保人的协议以及个人数据主体主动签订的协议或个人数据主体所依据的协议是必要的。个人数据的主体将是受益人或担保人。
9.5. 在不侵犯个人数据主体的权利和自由的前提下,处理个人数据对于行使运营商或第三方的权利和合法利益或实现具有社会意义的目标是必要的。
9.6. 个人数据的处理是由个人数据主体或应其请求提供给无限数量的人员访问(以下简称公开的个人数据)。
9.7. 我们处理根据联邦法律需要公布或强制披露的个人数据。
10. 收集、存储、传输和其他类型的个人数据处理的程序
通过实施必要的法律、组织和技术措施来确保运营商处理的个人数据的安全,以完全遵守个人数据保护领域现行立法的要求。
10.1. 运营商确保个人数据的安全,并采取一切可能的措施防止未经授权的人员访问个人数据。
10.2. 在任何情况下,用户的个人数据都不会转移给第三方,除非与现行立法的实施有关,或者个人数据主体同意运营商将数据转移给第三方履行民法合同规定的义务。
10.3. 如果发现个人数据不准确,用户可以通过向运营商发送通知来独立更新这些数据,该通知发送至运营商的电子邮件地址consult@rusyaev.com,标有“更新个人数据”。
10.4. 处理个人数据的期限取决于个人数据收集目的的实现情况,除非合同或现行法律规定了不同的期限。
用户可以随时通过电子邮件向运营商发送通知,撤回对个人数据处理的同意,该通知发送至运营商的电子邮件地址consult@rusyaev.com,标有“撤回对个人数据处理的同意”。
10.5. 第三方服务(包括支付系统、通信和其他服务提供商)收集的所有信息均由这些人(运营商)根据其用户协议和隐私政策进行存储和处理。个人数据主体和/或用户有义务及时独立熟悉指定文件。运营商不对第三方(包括本段中指定的服务提供商)的行为负责。
10.6. 个人数据主体对允许分发的个人数据的传输(提供访问除外)以及处理或处理条件(获取访问除外)制定的禁令不适用于在以下情况下处理个人数据的情况: 俄罗斯法律确定的国家、公共和其他公共利益。
10.7. 在处理个人数据时,运营商确保个人数据的保密性。
10.8. 运营商以能够识别个人数据主体的形式存储个人数据,存储时间不得超过处理个人数据的目的所需的时间,除非联邦法律规定了存储个人数据的期限,并签署了联邦法律规定的协议。个人数据的主体是当事人、受益人或担保人。
10.9. 终止个人数据处理的条件可以是达到个人数据处理目的、个人数据主体同意的有效期届满或个人数据主体撤回同意,以及发现个人数据非法处理
11. 运营商使用收到的个人数据执行的操作列表:
11.1. 数据处理操作员进行个人数据的收集、记录、系统化、积累、存储、澄清(更新、更改)、提取、使用、传输(传播、提供、访问)、去标识化、阻止、删除和销毁。
11.2. 数据处理操作员通过信息通信网络获取和/或传输所获得的信息,进行自动化处理,或者在没有信息通信网络的情况下进行处理。
12. 跨境传输个人数据
12.1. 在开始进行跨境传输个人数据之前,数据处理操作员有责任确保拟传输个人数据的外国国家能够可靠保护个人数据主体的权益。
12.2. 在不符合上述要求的外国国家境内,只有在个人数据主体以书面形式同意跨境传输其个人数据和/或履行个人数据主体作为合同一方的合同的情况下,才可以进行跨境传输个人数据。
13. 个人数据的保密性
数据处理操作员和其他获得个人数据访问权限的人员有责任在未经个人数据主体同意的情况下,不向第三方披露或传播个人数据,除非法律另有规定。
14. 最后条款
14.1. 用户可以通过发送电子邮件 consult@rusyaev.com 向运营商咨询有关其个人数据处理的任何问题并获得解释。
14.2. 本文件将反映运营商对个人数据处理政策所做的任何更改。该政策有效期不确定,直到被新版本替换。
14.3. 最新版本的政策可在互联网上的 rusyaev.com/privacy 地址上自由获取。
莫斯科市,普列斯粘斯卡尼亚沿岸街,8号1楼
© 2004-2023 俄罗斯耶夫和合作伙伴有限责任公司
纳税人识别号 9703129491
统一社会信用代码 1237700022130