1. 总则
本个人数据处理政策依据2006年7月27日第152-FZ号联邦法律《关于个人数据》的要求制定,规定了Evgeniy Vladimirovich Burdin(俄罗斯,625028,秋明州,秋明市)(以下简称”运营商”)处理个人数据的程序及所采取的个人数据安全保障措施。
1.1. 运营商将在个人数据收集与处理过程中切实保障公民权利与自由视为其核心目标和经营前提。
1.2. 本运营商个人数据处理政策(以下简称”政策”)适用于运营商可能通过网站 https://evgroup.pro/ 获取的有关访问者的所有信息。
1.3. 本政策适用于运营商在本政策批准之前及之后产生的个人数据处理相关关系。
1.4. 依据《个人数据法》第18.1条第2款的要求,本政策在运营商网站上公开发布。
2. 本政策中使用的基本术语
2.1. 个人数据封锁——暂时停止个人数据的处理(须澄清个人数据的情形除外);
2.2. 网站——图形及信息材料、计算机程序及数据库的集合,通过网络地址 https://evgroup.pro/ 在互联网上提供访问;
2.3. 个人数据信息系统——存储于数据库中的个人数据以及用于处理这些数据的信息技术和技术手段的集合;
2.4. 个人数据匿名化——指在不借助额外信息的情况下,无法将个人数据归属于特定用户或其他数据主体的处理行为;
2.5. 个人数据处理——以收集、存储、修改、补充、使用、传播、匿名化、封锁和销毁个人数据为目的的操作行为;
2.6. 运营商——负责收集、处理和保护个人数据的国家机关、自然人和(或)法人;
2.7. 个人数据——直接或间接涉及网站 https://evgroup.pro/ 特定或可识别用户的任何信息;
2.8. 用户——网站 https://evgroup.pro/ 的任何访问者;
2.9. 个人数据传播——导致个人数据被转移的行为,包括通过大众媒体或以其他任何方式提供个人数据访问权限;
2.10. 个人数据跨境传输——将个人数据传输至外国国家机关、外国自然人或外国法人;
2.11. 个人数据销毁——导致个人数据在个人数据信息系统中被不可恢复地销毁且无法复原,和(或)个人数据实物载体被销毁的任何行为。
2.12. Cookie(小型数据文件)——由网络服务器发送并存储在用户计算机上的小段数据,每当网络客户端或浏览器尝试打开相应网站页面时,均会通过HTTP请求将其发送至服务器。
2.13. IP地址——基于IP协议构建的计算机网络中节点的唯一网络地址。
3. 运营者处理的个人数据类别
3.1. 用户自行提供的个人信息,包括:
– 姓名(含父称);
– 电子邮件地址;
– 电话
– 工作单位;
– 所在行业;
– 职务;
– 照片。
3.2. 用户在使用网站服务过程中,通过其设备上安装的软件自动传输的数据,包括:IP地址、Cookie数据、浏览器(或其他访问工具)信息、用户设备及软件的技术参数、访问服务的日期和时间、所请求页面的地址,以及通过网络统计服务(Yandex Metrica、UIS等)获取的其他匿名访客数据。
3.3. 由Yandex Metrica、UIS、Bitrix24在其标准功能范围内收集的所有个人信息(包括第3.2条未明确列举的信息)均受到安全存储保护,不得对外传播。上述信息仅用于排查和解决网站技术问题,以及对网站访客进行匿名受众分析。
3.4. 上述数据在本政策后续文本中统称为”个人数据”。
3.5 运营商不处理涉及种族、民族、政治观点、宗教或哲学信仰、健康状况及私人生活的特殊类别个人数据,但俄罗斯联邦法律规定的情形除外。
4. 个人数据处理目的
4.1. 用户同意依据本政策对其个人数据进行处理。
4.2. 处理用户个人数据的目的为:收集和处理网站访客的匿名数据,以改善EV Group Metal的服务;以及收集和处理网站访客的个人数据,以处理访客向Evgeniy Vladimirovich Burdin提交的信息咨询和商业请求。
4.3. 如用户同意接收广告信息(包括营销邮件),运营商有权向用户发送有关新产品、新服务、特别优惠及各类活动的通知。用户可随时发送电子邮件至 pr@evgroup.pro,并注明”拒绝接收新产品、服务及特别优惠通知”,以取消订阅。
4.4. 通过网络统计服务收集的用户匿名数据,用于分析用户在网站上的行为,并持续改善网站质量和内容。
5. 个人数据处理的法律依据
5.1. 个人数据处理的法律依据为运营商据以开展数据处理活动的一系列规范性法律文件,包括:
• 俄罗斯联邦宪法;
• 俄罗斯联邦民法典;
• 1998年2月8日第14-FZ号联邦法律《关于有限责任公司》;
• 2011年12月6日第402-FZ号联邦法律《关于会计》;
• 其他规范运营商活动相关关系的规范性法律文件。
5.2 个人数据处理的法律依据还包括:
• 运营商与个人数据主体之间订立的合同;
• 个人数据主体对其个人数据处理的同意。
5.3 运营商仅在用户通过网站 https://evgroup.pro/ 上的专用表格自行填写和(或)提交个人数据,或通过发送电子邮件至网站所列邮箱,或通过即时通讯软件向网站所列电话号码发送消息的情况下,方对用户个人数据进行处理。用户填写相关表格和(或)向运营商发送其个人数据,即表示其同意本政策。
5.4. 运营商仅在用户浏览器设置允许的情况下(即启用Cookie保存和JavaScript技术)处理用户的匿名数据。
6. 个人数据的收集、存储、传输及其他处理程序
6.1. 运营商通过实施必要的法律、组织和技术措施,确保所处理个人数据的安全,以全面满足现行个人数据保护法律法规的要求。
6.2. 运营商保障个人数据的安全存储,并采取一切可能的措施防止未经授权的人员访问个人数据。
6.3. 用户的个人数据在任何情况下均不会被转移给第三方,但俄罗斯联邦法律规定的情形除外.
6.4. 如发现个人数据存在不准确之处,用户可自行向运营商发送电子邮件至 pr@evgroup.pro,并注明”更新个人数据”,以进行更正。
6.5. 个人数据的处理期限不受限制。用户可随时通过发送电子邮件至 pr@evgroup.pro,并注明”撤回个人数据处理同意”,向运营商撤回其对个人数据处理的同意。
6.6 个人数据处理终止的条件包括:处理目的已达成、同意期限届满或个人数据主体撤回同意,以及发现个人数据遭到非法处理。
6.7. 个人数据主体向运营商提出停止处理个人数据的要求后,运营商须在收到要求之日起不超过10个工作日内停止处理,但《个人数据法》规定的情形除外。上述期限可延长,但不得超过5个工作日,延长时运营商须向个人数据主体发送说明延期原因的书面通知
7. 个人数据的跨境传输
7.1. 运营商在实施跨境个人数据传输之前,必须确认拟传输目的地的外国国家为个人数据主体权利提供充分保护。
7.2. 向不符合上述要求的外国国家传输个人数据,仅可在个人数据主体以书面形式同意跨境传输其个人数据,和(或)履行以个人数据主体为一方当事人的合同的情况下进行。
8. 各方的主要权利和义务
8.1. 运营商有权:
1) 自行确定确保履行《个人数据法》及其相关规范性法律文件所规定义务所必要且充分的措施的构成和清单,除非《个人数据法》或其他联邦法律另有规定;
2) 在取得个人数据主体同意的情况下,依据与受托方签订的合同,将个人数据处理委托给他人,但联邦法律另有规定的除外。受运营商委托处理个人数据的人员须遵守《个人数据法》规定的个人数据处理原则和规则、保守个人数据的保密性,并采取必要措施确保履行《个人数据法》规定的义务;
3) 在个人数据主体撤回同意的情况下,若存在《个人数据法》规定的相应依据,运营商有权在无需该主体同意的情况下继续处理个人数据。
8.2. 运营商有义务:
1) 按照《个人数据法》的要求组织个人数据处理工作;
2) 按照《个人数据法》的要求回应个人数据主体及其合法代表人的申请和请求;
3) 在收到个人数据主体权利保护主管机关(联邦通信、信息技术和大众媒体监督局,Roskomnadzor)查询请求后10个工作日内提供所需信息。上述期限可延长,但不得超过5个工作日,延长时须向Roskomnadzor发送说明延期原因的书面通知;
4) 按照联邦安全主管机关规定的程序,与俄罗斯联邦信息资源计算机攻击检测、预防和后果消除国家系统进行协作,包括就导致个人数据被非法传输(提供、传播或访问)的网络安全事件进行通报。
8.3. 个人数据主体的主要权利。个人数据主体有权:
1) 获取与其个人数据处理相关的信息,但联邦法律规定的情形除外。运营商须以易于理解的形式向个人数据主体提供上述信息,且不得包含其他主体的个人数据,但具有合法披露依据的情形除外。信息的范围和获取程序由《个人数据法》规定;
2) 要求运营商更正、封锁或销毁其个人数据(如个人数据不完整、过时、不准确、系非法获取或与处理目的无关),并采取法律规定的措施保护自身权利;
3) 事先同意为市场推广目的处理其个人数据;
4) 就运营商在处理其个人数据过程中的违法行为或不作为向Roskomnadzor或法院提出申诉。
8.4. 本政策要求的执行情况由运营商负责组织个人数据处理工作的授权人员进行监督。
8.5. 违反俄罗斯联邦个人数据处理和保护相关法律法规的责任,依据俄罗斯联邦法律确定。
9. 最终条款
9.1. 用户可就其个人数据处理的相关问题通过电子邮件 pr@evgroup.pro 联系运营商,获取任何所需说明。
9.2. 运营商对个人数据处理政策的任何变更均将在本文件中予以体现。本政策无限期有效,直至被新版本取代。
9.3. 本政策的最新版本可通过以下网址免费获取:https://evgroup.pro/company/normativnye-dokumenty/politika-obrabotki-personalnykh-dannykh.php。