隐私政策
个人数据处理政策
1. 总则
本个人数据处理政策依据 2006 年 7 月 27 日第 152-ФЗ 号《个人数据法》(以下简称《个人数据法》)的要求制定,规定了由个体工商户 Kara Ruslan Nikolaevich(以下简称运营者)进行的个人数据处理流程及为保障个人数据安全所采取的措施。
1.1. 运营者将在处理个人数据时尊重公民个人的权利与自由,包括保护隐私权、个人及家庭秘密权,作为开展其活动的首要目标与条件。
1.2. 运营者关于个人数据处理的本政策(以下简称政策)适用于运营者可能从网站 https://kinematika.pro/ 访问者处获取的全部信息。
2. 本政策中使用的基本概念
2.1. 个人数据自动化处理 — 借助计算技术手段对个人数据进行处理。
2.2. 个人数据封锁 — 临时中止个人数据处理(数据处理为澄清个人数据所必需的情形除外)。
2.3. 网站 — 一系列图形与信息素材,以及确保其通过网络地址 https://kinematika.pro/ 在互联网中可访问的计算机程序与数据库的总称。
2.4. 个人数据信息系统 — 数据库中所含个人数据,以及确保其处理的信息技术与技术手段的总称。
2.5. 个人数据去标识化 — 使得在不使用附加信息的情况下无法确定个人数据归属于特定用户或其他个人数据主体的操作。
2.6. 个人数据处理 — 使用或不使用自动化手段对个人数据所进行的任何操作或操作集合,包括收集、记录、整理、积累、存储、澄清(更新、变更)、提取、使用、传输(分发、提供、访问)、去标识化、封锁、删除、销毁个人数据。
2.7. 运营者 — 单独或与他人共同组织和/或实施个人数据处理,并确定个人数据处理目的、应处理个人数据的构成、对个人数据所进行操作的国家机关、市政机关、法人或自然人。
2.8. 个人数据 — 与网站 https://kinematika.pro/ 特定或可识别用户直接或间接相关的任何信息。
2.9. 个人数据主体允许分发的个人数据 — 个人数据主体依《个人数据法》规定的程序,通过同意处理以授予不特定多数人访问权而允许分发的个人数据(以下简称允许分发的个人数据)。
2.10. 用户 — 网站 https://kinematika.pro/ 的任何访问者。
2.11. 个人数据提供 — 旨在向特定人员或特定范围人员披露个人数据的操作。
2.12. 个人数据分发 — 旨在向不特定多数人披露个人数据(传输个人数据)或使不特定多数人获悉个人数据的任何操作,包括在大众传媒中公布个人数据、在信息电信网络中发布或以任何其他方式提供对个人数据的访问。
2.13. 个人数据跨境传输 — 将个人数据传输至外国境内的外国政权机关、外国自然人或外国法人。
2.14. 个人数据销毁 — 使个人数据不可逆地被销毁、无法在个人数据信息系统中进一步恢复个人数据内容,和/或销毁个人数据物理载体的任何操作。
3. 运营者的基本权利与义务
3.1. 运营者有权:从个人数据主体处获取含有个人数据的真实信息和/或文件;在个人数据主体撤回个人数据处理同意,以及发出停止处理个人数据的要求时,运营者有权在《个人数据法》所列依据存在的情况下,无需个人数据主体同意继续处理个人数据;自主确定为保障履行《个人数据法》及据其制定的规范性法律文件所规定义务而必要且充分的措施的构成与清单。
3.2. 运营者有义务:应个人数据主体请求向其提供与处理其个人数据有关的信息;按照俄罗斯联邦现行法律规定的程序组织个人数据处理;按照《个人数据法》的要求回应个人数据主体及其法定代理人的请求与查询;应个人数据主体权利保护授权机关的要求,自收到该查询之日起 10 日内向其报送必要信息;公布或以其他方式确保不受限制地获取本政策;采取法律、组织与技术措施保护个人数据;按照《个人数据法》规定的程序与情形停止传输(分发、提供、访问)个人数据、停止处理并销毁个人数据;履行《个人数据法》规定的其他义务。
4. 个人数据主体的基本权利与义务
4.1. 个人数据主体有权:获取与处理其个人数据有关的信息;在个人数据不完整、过时、不准确、非法获取或对所声明的处理目的而言并非必要时,要求运营者澄清、封锁或销毁其个人数据;在为推广商品、工作与服务而处理个人数据时,提出须事先同意的条件;撤回个人数据处理同意;就运营者在处理其个人数据时的违法作为或不作为,向个人数据主体权利保护授权机关或通过司法途径提出申诉。
4.2. 个人数据主体有义务:向运营者提供关于自己的真实数据;就其个人数据的澄清(更新、变更)通知运营者。
4.3. 向运营者提供关于自己的虚假信息,或未经另一个人数据主体同意而提供其信息的人员,应依俄罗斯联邦法律承担责任。
5. 个人数据处理原则
5.1. 个人数据处理以合法、公正为基础进行。
5.2. 个人数据处理限于实现具体的、事先确定的合法目的。不得进行与个人数据收集目的不相符的个人数据处理。
5.3. 不得合并为彼此不相符的目的而进行处理的、含有个人数据的数据库。
5.4. 仅处理符合其处理目的的个人数据。
5.5. 所处理个人数据的内容与范围应与所声明的处理目的相符。不得处理相对于所声明处理目的而言过量的个人数据。
5.6. 处理个人数据时应确保个人数据的准确性、充分性,并在必要时确保相对于个人数据处理目的的时效性。运营者将采取必要措施删除或澄清不完整或不准确的数据。
5.7. 个人数据以可识别个人数据主体的形式存储,存储时间不超过个人数据处理目的所需,除非个人数据的存储期限由联邦法律或个人数据主体为缔约方的合同确定。
6. 个人数据处理目的
处理目的:通过发送电子邮件告知用户。
个人数据:姓、名、父称;电子邮箱地址;电话号码。
法律依据:2006 年 7 月 27 日第 149-ФЗ 号《关于信息、信息技术与信息保护法》。
个人数据处理类型:收集、记录、整理、积累、存储、销毁与去标识化个人数据;向电子邮箱地址发送信息邮件。
7. 个人数据处理条件
7.1. 个人数据处理须经个人数据主体同意处理其个人数据后进行。
7.2. 为实现俄罗斯联邦国际条约或法律所规定的目的,为履行俄罗斯联邦法律赋予运营者的职能、权限与义务,个人数据处理是必要的。
7.3. 为实施审判、执行法院裁定或依俄罗斯联邦执行程序法律应执行的其他机关或公职人员的文书,个人数据处理是必要的。
7.4. 为履行个人数据主体为缔约方、受益人或保证人的合同,以及为应个人数据主体倡议而缔结合同,个人数据处理是必要的。
7.5. 为实现运营者或第三方的权利与合法利益,或为实现具有社会意义的目的,且不侵害个人数据主体的权利与自由,个人数据处理是必要的。
7.6. 进行由个人数据主体或应其请求授予不特定多数人访问权的个人数据处理(以下简称公开个人数据)。
7.7. 进行依联邦法律应公布或强制披露的个人数据处理。
8. 个人数据的收集、存储、传输及其他处理类型的程序
运营者所处理个人数据的安全,通过实施为全面满足个人数据保护领域现行法律要求所必需的法律、组织与技术措施予以保障。
8.1. 运营者保障个人数据的完整性,并采取一切可能措施排除未经授权人员对个人数据的访问。
8.2. 用户的个人数据在任何情况下绝不会被传输给第三方,但与执行现行法律有关的情形,或个人数据主体已同意运营者为履行民事合同义务而向第三方传输数据的情形除外。
8.3. 如发现个人数据存在不准确之处,用户可自行更新,方法是向运营者的电子邮箱 privacy@kinematika.pro 发送标注「个人数据更新」的通知。
8.4. 个人数据处理期限以收集个人数据的目的实现为准,除非合同或现行法律另有规定。用户可随时撤回其个人数据处理同意,方法是向运营者的电子邮箱 privacy@kinematika.pro 发送标注「撤回个人数据处理同意」的通知。
8.5. 由第三方服务(包括支付系统、通信工具及其他服务提供商)收集的全部信息,由上述人员(运营者)依其用户协议与隐私政策存储与处理。运营者对第三方(包括本款所述服务提供商)的行为不承担责任。
8.6. 个人数据主体对允许分发的个人数据所设的传输禁止(提供访问除外)以及处理禁止或处理条件(获取访问除外),在为俄罗斯联邦法律所确定的国家、社会及其他公共利益而处理个人数据的情形下不予适用。
8.7. 运营者在处理个人数据时保障个人数据的保密性。
8.8. 运营者以可识别个人数据主体的形式存储个人数据,存储时间不超过个人数据处理目的所需,除非个人数据的存储期限由联邦法律或合同确定。
8.9. 个人数据处理停止的条件可以是:个人数据处理目的的实现、个人数据主体同意期限的届满、个人数据主体撤回同意或停止处理个人数据的要求,以及发现违法处理个人数据。
9. 运营者对所获取个人数据所进行操作的清单
9.1. 运营者进行个人数据的收集、记录、整理、积累、存储、澄清(更新、变更)、提取、使用、传输(分发、提供、访问)、去标识化、封锁、删除与销毁。
9.2. 运营者进行个人数据自动化处理,可通过信息电信网络获取和/或传输所获信息,亦可不经此方式。
10. 个人数据跨境传输
10.1. 运营者在开始个人数据跨境传输活动之前,应就其拟进行个人数据跨境传输的意向通知个人数据主体权利保护授权机关(该通知应与拟进行个人数据处理的通知分开发送)。
10.2. 运营者在提交上述通知之前,应从拟向其进行个人数据跨境传输的外国政权机关、外国自然人、外国法人处获取相应信息。
11. 个人数据保密
运营者及其他获得个人数据访问权的人员,未经个人数据主体同意,不得向第三方披露并不得分发个人数据,联邦法律另有规定的除外。
12. 附则
12.1. 用户可就处理其个人数据的相关问题,通过电子邮箱 privacy@kinematika.pro 联系运营者获取任何说明。
12.2. 运营者对个人数据处理政策的任何变更将在本文件中体现。本政策长期有效,直至被新版本替代。
12.3. 本政策的最新版本可在互联网 https://kinematika.pro/privacy 处免费获取。
本政策的最新版本位于 https://kinematika.pro/privacy