隐私政策(个人数据处理政策) 1. 总则本个人数据处理政策依据2006年7月27日第152-ФЗ号《个人数据法》(以下简称“个人数据法”)制定,确定个体工商户 亚佐夫斯基赫·阿纳斯塔西娅·伊万诺夫娜(以下简称“运营方”)处理个人数据的程序以及确保个人数据安全的措施。
1.1. 运营方将遵守在处理个人数据时保障个人的权利和自由(包括隐私权、个人和家庭秘密)的原则作为其活动的重要目标和必要条件。
1.2. 本个人数据处理政策(以下简称“政策”)适用于运营方可获得的关于访问网站
https://azzia.ru 的所有访客的信息。
2. 政策中使用的基本概念2.1.
自动化的个人数据处理 — 利用计算设备处理个人数据。
2.2.
个人数据的阻止 — 暂时停止个人数据处理(除非为确认个人数据所必需)。
2.3.
网站 — 位于
https://azzia.ru 的图形、信息材料以及相关软件与数据库的集合。
2.4.
个人数据信息系统 — 存储在数据库中的个人数据及其处理所需的信息技术与技术手段的集合。
2.5.
个人数据匿名化 — 使在没有额外信息的情况下无法识别具体用户或其他主体的行为。
2.6.
个人数据处理 — 对个人数据执行的任何操作(有无自动化均可),包括收集、记录、系统化、存储、更新、使用、传输、匿名化、阻止、删除和销毁。
2.7.
运营方 — 组织或个人,独立或与他人共同确定个人数据处理目的、数据内容以及执行相关操作。
2.8.
个人数据 — 任何与网站
https://azzia.ru 用户有关的信息。
2.9.
主体授权公开的个人数据 — 主体依据个人数据法明确同意公开并允许不特定人群访问的个人数据。
2.10.
用户 — 网站
https://azzia.ru 的任何访客。
2.11.
个人数据提供 — 向特定人或特定范围披露个人数据。
2.12.
个人数据传播 — 向不特定人群披露或使其能够访问个人数据,包括公开发布、网络发布等。
2.13.
跨境个人数据传输 — 将个人数据传输至外国领土、外国政府机构或外国个人/法人。
2.14.
个人数据的销毁 — 使个人数据永久无法恢复的一切操作。
3. 运营方的主要权利与义务3.1. 运营方有权:— 从个人数据主体获得真实的数据和/或相关文件;
— 在主体撤回处理个人数据的同意时,如法律允许,可继续处理数据;
— 自行确定为履行个人数据法要求所需的措施和手段。
3.2. 运营方必须:— 根据主体请求提供涉及其数据处理的信息;
— 按照法律要求组织个人数据处理;
— 按个人数据法要求回应主体及其代表的请求;
— 按授权机构要求在10日内提供必要信息;
— 发布并确保政策对外公开;
— 采取法律、组织与技术措施保护个人数据;
— 在规定情况下终止、阻止或销毁个人数据;
— 履行个人数据法规定的其他义务。
4. 个人数据主体的主要权利与义务4.1.
主体有权:— 获得有关其个人数据处理的信息(在不违反其他主体权利的前提下);
— 要求运营方更新、阻止或删除不完整、过时、不准确或非法获取的数据;
— 要求在出于市场营销目的处理数据时进行事先同意;
— 随时撤回处理个人数据的同意;
— 向监管机构或法院投诉运营方的不当行为;
— 行使俄罗斯联邦法律规定的其他权利。
4.2.
主体必须:— 向运营方提供真实信息;
— 及时告知运营方数据的更新或更改。
4.3. 向运营方提供虚假信息或未经同意提供他人数据的个人承担法律责任。
5. 个人数据处理原则5.1. 数据处理应合法、公正。
5.2. 数据处理应以具体、明确、合法的目的为限制。
5.3. 不得将为不相容目的而收集的数据合并处理。
5.4. 仅处理符合处理目的的数据。
5.5. 数据内容和数量应与处理目的相符,不得过度收集。
5.6. 应确保数据准确、充分并在必要时更新。
5.7. 数据保存时间不得超过实现处理目的所需,目的达成后数据应销毁或匿名化。
6. 个人数据处理目的、内容与法律依据处理目的:— 签订、履行及终止民事合同。
处理的个人数据:— 姓名、父名;
— 电子邮件;
— 电话号码。
法律依据:— 运营方的章程性文件;
— 运营方与主体签订的合同。
处理方式:— 收集、记录、系统化、存储、销毁、匿名化;
— 发送电子邮件通知。
7. 个人数据处理条件7.1—7.7 概述法律允许的数据处理依据:
— 主体同意;
— 法律或国际条约要求;
— 司法程序需要;
— 合同履行需要;
— 保护运营方或第三方合法利益;
— 主体公开的个人数据;
— 法律规定必须公开的数据。
8. 个人数据的收集、存储、传输及处理程序8.1. 运营方通过法律、组织、技术措施确保数据安全。
8.2. 数据不会在无合法依据或无主体同意的情况下向第三方提供。
8.3. 用户可通过邮件
Info@azzia.ru 更新数据。
8.4. 数据处理期限取决于处理目的,用户可随时撤回同意。
8.5. 第三方服务(支付系统、通信服务等)的数据由其自行存储与处理,运营方不承担责任。
8.6. 主体设定的传播限制在法律规定的公共利益情况下不适用。
8.7. 运营方保证数据保密性。
8.8. 数据保存时间不得超过实现目的所需。
8.9. 数据处理终止的依据包括:目的达成、同意到期、同意撤回、不当处理等。
9. 运营方对个人数据实施的操作9.1. 收集、记录、系统化、存储、更新、使用、传输、匿名化、阻止、删除、销毁。
9.2. 可进行自动化处理,包括通过电信网络传输数据。
10. 跨境数据传输10.1. 运营方在进行跨境传输前需通知监管机构。
10.2. 运营方在通知前需从外国机构或接收方获得必要信息。
11. 个人数据保密性运营方及其他获得访问权限的人员在未获得主体同意的情况下不得披露或传播数据,除非联邦法律另有规定。
12. 最终条款12.1. 用户可通过
Info@azzia.ru 获取关于个人数据处理的任何咨询。
12.2. 政策如有变更,将在本文件中更新,新版本替换旧版本后生效。
12.3. 最新版本政策可在
https://azzia.ru/privacy 公开获取。