针对个人资料的处理政策
1. 总则
本个人资料处理政策是根据 2006 年7月27日第152-ФЗ号“关于个人资料”的联邦法律(以下简称《个人资料法》)的要求制定的,确定了(以下简称运营商)个人资料的处理方式,并且确定了由Tsibizov Team采取确保个人资料的安全措施.
1.1. 在处理个人资料时,运营商将把遵守公民的人权和人身自由的权利,包括保护个人生活不可侵犯的权利、保护个人和家庭秘密作为其开展活动的最重要目标和条件.
1.2. 本运营商的关于个人资料处理的政策(以下简称政策)适用于运营商可以获得的有关网站 https://ttbjj.com 访问者的所有信息.
2. 本政策使用的基本概念
2.1. 个人资料的自动处理——使用计算机技术处理个人资料.
2.2. 冻结个人资料——暂时中止个人资料的处理(为了更加明确地说明个人资料而必需的处理除外).
2.3. 网站 – 一图形和信息材料的总和,以及计算机和数据库的应用程序,这些程序是确保它们在互联网地址 https://ttbjj.com 上的可用性.
2.4. 个人资料信息系统——包含在个人资料数据库中的总和,并且,该数据库是保证其信息技术和技术手段的处理.
2.5. 个人资料的非人格化——其行为的结果是不使用补充信息就无法确定个人资料的具体使用者或其他个人资料的主体对个人资料的所有权.
2.6. 个人资料的处理——使用自动化工具或不使用这些工具对个人资料实施的任何行为(操作)或全部行为(操作),包括收集、记录、系统化、积累、存储、核对(更新、更改)、提取、使用、传输(分发、提供、访问)、非人格化、冻结、删除、销毁个人数据.
2.7. 运营商 – 国家机构、市政机构、法人实体或个人,他们独立或与其他人共同组织和(或)实施个人资料的处理,并且确定处理个人资料的目的、应当处理的个人资料的构成、完成个人资料的行为(操作).
2.8. 个人资料——直接或间接属于网站 https://ttbjj.com确定的或可识别用户的任何信息.
2.9. 个人资料主体允许传播的个人资料——通过个人资料主体同意处理的个人资料,个人资料主体提供的不受限制人员访问的个人资料,个人资料主体允许按照《个人资料法》规定的方式进行传播的个人资料(以下简称——允许传播的个人资料).
2.10. 用户——网站 https://ttbjj.com 的任何访问者.
2.11. 个人资料的提供-旨在向特定人员或特定的人群范围披露个人资料的行为.
2.12. 个人资料的传播-任何旨在向非特定人员范围披露个人资料(个人数据的转移)或无限人群范围知晓个人资料的任何行动,包括在媒体上披露个人资料,在信息和电信网络上发布个人资料或以任何其他方式提供对个人资料的访问.
2.13. 个人资料的跨境转移-将个人资料转移到外国境内的外国政府、外国个人或外国法人实体.
2.14. 个人资料的销毁-任何导致个人资料不可撤销地销毁且无法进一步恢复信息系统中的个人资料内容的行为,以及(或)个人资料的物质载体被销毁.
3. 运营商的基本权利和义务
3.1. 运营商有权:
– 从个人资料主体接收可靠信息和/或包含个人资料的文件;
– 如果个人资料主体拒绝对同意处理个人资料时,在具有个人资料法规定的理由的情况下,运营商有权在未经个人资料主体同意的情况下继续处理个人资料;
– 独立确定必要和充分措施的构成和清单,以确保履行《个人资料法》和根据该法通过的规范性法律文件规定的义务,除非《个人资料法》或其他联邦法律另有规定.
3.2. 运营商有义务:
– 应个人资料主体的要求,向其提供有关其个人资料处理的信息;
– 按照俄罗斯联邦现行法律规定的方式组织处理个人资料;
– 根据《个人资料法》的要求,回应个人资料主体及其法定代表的请求和询问;
– 应个人资料主体权益保护授权机构的要求,在收到此类请求之日起 30 天内,将必要信息告知权利机构;
– 发布或以其他方式保障不受限制地访问本个人资料处理政策;
– 采取法律、组织和技术措施保护个人资料免遭非法或意外访问、销毁、更改、冻结、复制、提供、传播个人资料,以及其他针对个人资料有关的非法行为;
– 停止传输(传播、提供、访问)个人资料,以《个人资料法》规定的方式和情况停止处理和销毁个人资料;
– 履行《个人资料法》规定的其他职责.
4. 个人资料主体的基本权利义务
4.1. 个人资料主体有权:
– 接收有关处理其个人资料的信息,联邦法律规定的情况除外. 由运营商以可访问的形式提供给个人资料主体的信息,并且其中不应包含其属于他个人资料主体的相关个人资料,除非具有披露此类个人资料的法律依据。信息清单及其获取程序由《个人资料法》规定;
– 在个人资料不完整、过时、不准确、非法获取或对于处理的声明目的不是所必需的资料时,要求运营商修订其个人资料,冻结或销毁个人资料,并且采取法律规定的措施保护自身的权益;
– 在处理个人资料时提出事先同意的条件,以便在市场上推广商品、劳务和服务;
– 撤销同意处理个人资料;
– 就运营商在处理其个人资料时的违法行为或不作为向个人资料主体权益保护授权机构提出上诉,或向法院提起诉讼;
– 行使俄罗斯联邦法律规定的其他权利.
4.2. 个人资料主体有义务:
– 向运营商提供有关自己的可靠资料;
– 将其个人资料的有关修订(更新、更改)告知运营商.
4.3. 向运营商传输有关自己的不准确信息或未经其他个人资料主体同意将其信息传输给运营商的人员,应根据俄罗斯联邦法律承担责任.
5. 运营商可以处理用户的以下个人资料
5.1. 全名(姓、名、父称).
5.2. 电子邮件地址.
5.3. 电话号码.
5.4. 该网站还使用互联网统计服务(Yandex 测量和 Google 分析等)收集和处理有关访问者的匿名资料(包括« cookie»文件).
5.5. 上述所列资料在本政策下文中统一为个人资料的共同概念.
5.6. 运营商不处理有关种族、国籍、政治观点、宗教或哲学信仰、私密生活的特殊类别的个人资料.
5.7. 如果遵守《个人资料法》的 第10.1条规定的禁止和条件,则可以处理从《个人资料法》第 10 条第 1 部分规定的特殊类别的个人资料中允许传播的个人资料.
5.8. 用户同意处理允许传播的个人资料,应当与其他处理个人资料的同意分开拟定. 在这种情况下,要遵守规定的条件,特别是《个人资料法》的第10.1条的规定。此类同意的内容要求由个人资料主体的权益保护授权机构制定.
5.8.1 同意处理允许传播的个人资料,用户直接向运营商提供.
5.8.2 运营商有义务在收到用户的上述同意之日起三个工作日内发布有关处理条件的信息、有关是否存在禁止和允许传播的不限人数范围的个人资料处理条件的信息.
5.8.3 经个人资料主体允许进行传播的个人资料的传输(传播、提供、访问)必须根据个人资料主体的要求随时停止。此要求必须包括个人资料主体的姓氏、名字、父称(如果有)、联系信息(电话号码、电子邮件地址或邮政地址),以及个人资料清单,这些资料的处理必须被终止。在本要求中上述的个人资料只能由受到要求的运营商处理.
5.8.4 从运营商收到本政策第 5.8.3 条中规定的有关个人资料处理的请求的那一刻起,即终止同意处理允许传播的个人资料.
6. 个人资料的处理原则
6.1. 个人资料的处理是在合法和公平的基础上进行的.
6.2. 个人资料的处理仅限于实际的、预先特定的和合法的目的成果。不允许处理以收集个人资料为目的而不相容的个人资料.
6.3. 不允许合并包含个人资料的数据库,这些数据的处理目的是彼此不兼容的.
6.4. 只应当处理符合处理目的的个人资料.
6.5. 处理过的个人资料的内容和数量符合规定的处理目的。处理的个人资料与其规定的处理目的相关的冗余是不允许的.
6.6. 在处理个人资料时,确保个人资料的准确性、充分性,以及在必要时与处理个人资料的目的的相关性. 运营商采取必要措施和/或确保采用这些措施来删除或修订不完整或不准确的资料.
6.7. 个人数据的存储以一种可以确定个人资料主体的形式实施,不超过处理个人资料目的的要求,如果联邦法律、合同没有规定个人资料的存储期限,该合同方的当事人是个人资料主体的受益人或担保人. 除非联邦法律另有规定,否则根据处理目的的成果或失去这些目的的成果的必要性时,处理的个人资料将被销毁或去人格化.
7. 个人资料处理的目的
7.1. 用户个人资料处理的目的:
– 通过发送电子邮件通知用户;
– 民事合同的订立、执行和终止;
– 向用户提供访问 https://ttbjj.com 网站上包含的服务、信息和/或材料的权限.
7.2. 此外,运营商有权向用户发送有关新产品和服务、特别优惠和各种活动的通知. 用户始终可以向运营商通过电子邮件地址 info@ttbjj.net 发送信函,并附上“拒绝有关新产品和服务以及特别优惠的通知”的说明来拒绝接收信息性消息.
7.3. 使用互联网统计服务收集的匿名用户资料用于收集有关用户在网站上的行为的信息,提高网站及其内容的质量.
8. 处理个人资料的法律依据
8.1. 运营商处理个人资料的法律依据是:
– 运营商的法定文件;
– 运营商与个人资料主体之间签订的合同;
– 联邦法律、个人资料保护领域的其他规范性法规;
– 用户同意处理他们的个人资料,同意处理可以传播的个人资料.
8.2. 仅当用户通过位于 https://ttbjj.com 网站上的专门表格独立填写和/或发送或通过电子邮件发送给运营商时,运营商才会处理用户的个人资料. 当通过填写相应的表格和/或将其个人资料发送给运营商时,则表示用户同意本政策.
8.3. 如果用户浏览器的设置允许(启用«cookie»文件存储和 使用JavaScript 技术),则运营商将处理有关用户的匿名资料.
8.4. 个人资料的主体独立决定其个人资料的提供,并且该同意是自由地、出于其自愿并符合其利益的.
9. 处理个人资料的条件
9.1. 个人数据的处理是在个人资料主体的同意处理其个人资料的情况下实施的.
9.2. 个人资料的处理对于实现俄罗斯联邦国际条约或法律规定的目标、对于执行俄罗斯联邦立法对运营商规定的职能、权力和义务是必要的.
9.3. 个人资料的处理对于实施审判、执行司法判决、其他根据俄罗斯联邦关于执法程序的法律应当执行的机构或公职人员的文件是必须的.
9.4. 当对于执行个人资料主体是合同一方当事人的受益人或保证人的合同,以及订立由个人资料主体发起的合同或个人资料主体所依据的合同是受益人或担保人时,个人资料的处理是必须的.
9.5. 在不侵犯个人资料主体的权利和自由的前提下,为行使运营商或第三方的权利和合法利益,或实现具有重大社会意义的目标,需要处理个人资料.
9.6. 个人资料的处理是由个人资料的主体或应其要求(以下简称 – 公开的个人资料)提供给无限数量的人群访问而实施处理的.
9.7. 个人资料的处理根据联邦法律进行公布或强制披露.
10. 收集、存储、传输和其他类型的个人资料的处理程序
运营商处理的个人资料的安全性通过实施必要的法律、组织和技术措施来确保,以完全符合个人资料保护领域现行法律的要求.
10.1. 运营商确保个人资料的安全,并采取一切可能的措施阻止未经授权的人员访问个人资料.
10.2. 用户的个人资料在任何情况下都不会转移给第三方,执行现行法律的情况除外,或者在个人资料的主体已同意运营商将资料转移给第三方用于履行民事合同义务的情况除外.
10.3. 如果发现个人资料不准确,用户可以通过向运营商的电子邮件地址 info@ttbjj.net 发送通知,并注明“更新个人资料”来独立更新这些信息.
10.4. 处理个人资料的期限取决于收集个人资料的目的的实现结果,除非合同或现行法律规定了另一个期限.
用户可以随时通过电子邮件向运营商发送通知至运营商的电子邮件地址 info@ttbjj.net 并附注“撤销对处理个人资料的同意”,以撤销其对处理个人资料的同意.
10.5. 第三方服务(包括支付系统、通信和其他服务提供商)收集的所有信息均由指定人员(运营商)根据其用户协议和保密政策进行存储和处理. 个人资料的主体和/或用户有义务及时独立熟悉上述文件。 运营商不对第三方的行为负责,包括本条款中所述的服务提供商.
10.6. 个人资料主体对传输(授予访问权限除外)以及允许传播的个人资料的处理或处理条件(获得访问权限除外)制定的禁令不适用于在以下情况下处理个人资料的情况:俄罗斯联邦法律确定的国家、公共和其他公共利益中的个人资料的处理.
10.7. 在处理个人资料时,运营商应确保个人资料的机密性.
10.8. 如果联邦法律、合同未规定个人资料的存储期限,个人资料的主体是该合同的当事人、受益人或担保人,则运营商以一种可以确定该个人资料主体的形式存储个人资料,但不能超过处理个人资料的目的所要求的期限.
10.9. 终止处理个人资料的条件可能是个人资料处理目标的实现、个人资料主体的同意到期或个人资料主体撤回同意,以及查明非法的个人资料处理.
11. 运营商使用收到的个人资料执行的操作清单
11.1. 运营商收集、记录、系统化、积累、存储、修订(更新、更改)、摘录、使用、传输(传播、提供、访问)、去人格化、冻结、删除和销毁个人资料.
11.2. 运营商通过或不通过信息和电信网络接收和/或传输收到的信息,对个人资料进行自动处理.
12. 个人资料的跨境转移
12.1. 在开始个人资料的跨境传输之前,运营商有义务确保应向其境内传输个人数据的外国对个人资料主体的权利提供可靠的保护.
12.2. 在不符合上述要求的外国领土上进行个人资料的跨境传输,只有在具有个人资料主体书面同意其个人资料的跨境传输和/或执行以个人资料主体为一方的协议的情况下实施.
13. 个人资料的保密
除非联邦法律另有规定,否则允许获得个人资料的运营商和其他人有义务不向第三方披露,并且未经个人资料主体同意不得传播个人资料.
14. 最后条款
14.1. 用户可以通过电子邮件 info@ttbjj.net 与运营商联系,获得有关处理其个人资料的相关问题的任何说明.
14.2. 本文件将反映运营商对个人资料处理政策的任何更改. 该政策无限期有效,直到被新版本取代.
14.3. 当前版本的政策可在 Internet 上免费获取,网址为 https://ttbjj.com/privacyzh.