menu

隐私政策

01. 一般规定

本个人资料处理政策是根据 2006 年 7 月 27 日联邦法律的要求制定的。 第 152 号联邦法“关于个资”（以下简称“个资法”）并确定了处理个人数据的程序和确保楚瓦什共和国自治机构“信息中心”采取的个人数据安全的措施楚瓦什共和国数字发展、信息政策和大众媒体传播部的技术（以下简称作业员）。

1.1.作业员的最重要目标和条件是将在处理其个人资料时遵守人和公民的权利和自由作为其开展活动，包括对隐私权、个人和家庭秘密的保护

1.2. 本作业员关于处理个人资料的政策（以下简称政策）适用于作业员可以收到的有关网站investchr.ru 访问者的所有信息

02. 政策中使用的基本概念

2.1. 个人资料的自动处理 - 使用计算机技术处理个人资料

2.2. 阻止个人资料 - 暂时中止个人资料的处理（除非需要处理以澄清个人资料）

2.3. 网站是图形和信息材料组，以及计算机程序和数据库，以确保它们在网络地址investchr.ru 上的网上可用

2.4. 个人资料信息系统—数据库中包含的一组个人资料，以及确保其处理的信息技术和技术手段

2.5. 个人数据的无去人性 - 在不使用附加信息的情况下，无法确定特定用户或其他个人资料主体对个人资料的所有权的行为

2.6. 个人数据的处理——使用或不使用带有个人数据的自动化工具执行的任何动作（操作）或一组动作（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、转移（分发、提供、访问）、去个性化、阻止、删除、销毁个人数据

2.7.作业员 - 国家机构、市政机构、法人实体或个人，独立或与其他人共同组织和（或）进行个人数据处理，以及确定处理个人数据的目的、个人数据的组成以被处理，对个人数据执行的动作（操作)

2.8. 个人数据 - 与网站investchr.ru 的特定或可识别用户直接或间接相关的任何信息

2.9. 个人数据主体授权分发的个人数据 - 个人数据，通过同意处理个人数据主体允许分发的个人数据，访问由个人数据主体提供的无限数量的人以《个人数据法》规定的方式（以下简称 - 允许分发的个人数据）

2.10. 用户 - 网站investchr.ru 的任何访问者

2.11. 提供个人数据 - 旨在将个人数据披露给某个人或某个圈子的行为

2.12. 个人数据的传播 - 任何旨在向无限人群披露个人数据（个人数据传输）或熟悉无限数量的个人数据的行为，包括在媒体中披露个人数据、放置信息和电信网络或以任何其他方式提供对个人数据的访问

2.13. 个人数据的跨境转移 - 将个人数据转移到外国领土到外国当局、外国个人或外国法人实体

2.14. 个人数据的销毁 - 任何导致个人数据被不可挽回地销毁且无法进一步恢复个人数据信息系统中的个人数据内容和（或）个人数据的物质载体被破坏的行为

03. 作业员的基本权利和义务

3.1. 作业员有权

  • 接收来自个人数据主体的可靠信息和/或包含个人数据的文件

  • 个人数据主体撤回对个人数据处理的同意，如果有个人数据法规定的理由，作业员有权在未经个人数据主体同意的情况下继续处理个人数据

  • 独立确定必要和充分措施的组成和清单，以确保履行个人数据法和根据该法通过的监管法律行为规定的义务，除非个人数据法或其他联邦法律另有规定

3.2. 作业员有义务

  • 个人数据主体的要求，提供有关其个人数据处理的信息

  • 按照俄罗斯联邦现行法律规定的方式组织处理个人数据

  • 根据个人数据法的要求, 个人数据主体及其法定代表人的请求和请求

  • 机构的要求，在收到此类请求之日起 30 天内通知授权的个人数据主体权利保护机构，提供必要的信息

  • 发布或以其他方式提供对本隐私政策的无限制访问

  • 采取法律、组织和技术措施来保护个人数据免受未经授权或意外访问、破坏、修改、阻止、复制、提供、分发个人数据以及其他与个人数据有关的非法行为

  • 停止个人数据的传输（分发、提供、访问），停止以个人数据法规定的方式和情况处理和销毁个人数据

  • 履行个人资料法规定的其他义务

04. 个人资料主体的基本权利和义务

4.1. 个人资料主体有权

  • 接收有关其个人数据处理的信息，除非联邦法律另有规定。该信息由作业员以可访问的形式提供给个人数据主体，并且不应包含与其他个人数据主体相关的个人数据，除非有披露此类个人数据的法律依据。信息清单及其获取程序由《个人数据法》规定

  • 如果个人数据不完整、过时、不准确、非法获取或对于所述处理目的不必要，就要求作业员澄清其个人数据，予以屏蔽或销毁，并采取法律措施保护其权利

  • 在处理个人数据时提出事先同意的条件，以便在市场上推广商品、作品和服务

  • 撤回对处理个人数据的同意

  • 向授权机构上诉以保护个人数据主体的权利或在法庭上针对作业员在处理其个人数据时的非法行为或不作为

  • 行使俄罗斯联邦法律规定的其他权利

4.2. 个人数据主体有义务

  • 向作业员提供有关您自己的可靠数据

  • 通知作业员有关其个人数据的澄清（更新、更改）

4.3. 未经对方同意，向作业员提供关于自己的虚假信息或其他个人数据主体的信息的人，将根据俄罗斯联邦法律承担责任

05. 作业员可能会处理用户的以下个人数据

5.1. 姓, 名和父称

5.2. 电子邮件

5.3. 手机号码，电话号码

5.4.该网站还使用互联网统计服务（Yandex Metrika 和 Google Analytics 等）收集和处理有关访问者的匿名数据（包括 cookie）

5.5. 政策文本中的上述数据由个人数据的一般概念统一

5.6. 与种族、国籍、政治观点、宗教或哲学信仰、亲密生活有关的特殊类别个人数据的处理并非由作业员进行

5.7. 如果遵守《个人数据法》第 10.1 条规定的禁止和条件，则允许处理《个人数据法》第 10 条第 1 部分规定的特殊类别的个人数据中允许分发的个人数据

5.8. 用户对处理允许分发的个人数据的同意与其他对处理其个人数据的同意分开发布。同时，遵守个人数据法第 10.1 条规定的条件。
此类同意内容的要求由授权机构制定，以保护个人数据主体的权利。

5.8.1. 同意处理允许分发的个人数据，用户直接向作业员提供

5.8.2. 作业员有义务在收到用户指定同意之日起三个工作日内发布有关处理条件的信息，以及是否存在由无限数量的人处理的禁令和条件的信息，允许分发的个人数据

5.8.3. 个人数据主体授权分发的个人数据的传输（分发、提供、访问）必须根据个人数据主体的要求随时终止。本要求应包括个人数据主体的姓、名字、父名（如果有）、联系信息（电话号码、电子邮件地址或邮政地址），以及个人数据列表、处理这可能会终止。此请求中指定的个人数据只能由接收它的作业员处理

5.8.4. 自运营商收到本政策第 5.8.3 条中规定的关于处理个人数据的请求时，同意处理允许分发的个人数据即告终止

06. 个人资料处理原则

6.1. 个人数据的处理是在合法和公平的基础上进行的

6.2. 个人数据的处理仅限于实现特定、预定和合法的目的。不允许处理与收集个人数据的目的不符的个人数据

6.3. 不允许合并包含个人数据的数据库，这些数据库的处理是为了彼此不兼容的目的。

6.4. 只有满足其处理目的的个人数据才会被处理

6.5. 处理的个人数据的内容和范围与所述的处理目的相对应。所处理的个人数据与其处理的既定目的有关，是不允许的。

6.6. 在处理个人数据时，应确保个人数据的准确性、充分性以及必要时与处理个人数据的目的相关。作业员采取必要措施和/或确保采用这些措施来删除或澄清不完整或不准确的数据

6.7. 个人数据的存储以允许确定个人数据主体的形式进行，不超过处理个人数据的目的所要求的时间，如果联邦法律未规定存储个人数据的期限，则个人数据的主体是一方、受益人或担保人。除非联邦法律另有规定，否则在达到处理目标或失去实现这些目标的需要的情况下，处理的个人数据将被销毁或取消个性化

07. 个人资料处理原则

7.1. 处理用户个人数据的目的


  • 向用户提供对网站investchr.ru 上包含的服务、信息和/或材料的访问权限

7.2. 作业员还有权向用户发送有关新产品和服务、特别优惠和各种活动的通知。用户始终可以通过向运营商发送电子邮件至电子邮件地址 cit@cap.ru 并附注“拒绝接收有关新产品和服务以及特别优惠的通知”来拒绝接收信息性消息

7.3. 使用互联网统计服务收集的用户匿名数据用于收集有关用户在网站上的行为的信息，提高网站及其内容的质量

8.1. 处理个人数据的法律依据

  • 列出规范与您的活动相关的关系的法律行为，例如，如果您的活动与信息技术有关，特别是网站的创建，那么您可以在此处注明日期为“关于信息、信息技术和信息保护”的联邦法律27.07. 2006 年第 149 号联邦法

  • 作业员的法定文件

  • 作业员与个人数据主体之间达成的协议

  • 联邦法律，个人数据保护领域的其他监管法律行为

  • 用户同意处理其个人数据，处理允许分发的个人数据

8.2. 只有当用户通过investchr.ru 网站上的特殊表格独立填写和/或发送或通过电子邮件发送给运营商时，作业员才会处理用户的个人数据。通过填写适当的表格和/或将其个人数据发送给运营商，用户同意本政策

8.3. 如果用户的浏览器设置允许（保存 cookie 和使用 JavaScript 技术已启用），作业员将处理有关用户的匿名数据

8.4. 个人数据主体自主决定提供其个人数据，并根据自己的意愿和自己的利益自由地给予同意

09. 处理个人数据的条件

9.1. 个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的

9.2. 个人数据的处理对于实现俄罗斯联邦国际条约或法律规定的目标是必要的，以履行俄罗斯联邦法律赋予运营商的职能、权力和职责

9.3. 个人数据的处理对于司法行政、司法行为的执行、根据俄罗斯联邦关于执法程序的立法应执行的其他机构或官员的行为是必要的

9.4. 个人数据的处理对于履行个人数据主体为一方或受益人或担保人的协议，以及在个人数据主体的主动性下订立协议或协议个人资料的主体将是受益人或担保人

9.5. 在不侵犯个人数据主体的权利和自由的前提下，处理个人数据是为了行使运营商或第三方的权利和合法利益或实现具有社会意义的目标所必需的

9.6. 对个人数据进行处理，访问由个人数据主体或应其请求提供的无限数量的人（以下称为公开的个人数据）

9.7. 根据联邦法律处理需要公布或强制披露的个人数据

10. 收集、存储、传输和其他类型的个人数据处理程序

运营商处理的个人数据的安全性通过实施必要的法律、组织和技术措施来确保，以完全符合个人数据保护领域现行立法的要求。

10.1. 作业员确保个人数据的安全，并采取一切可能的措施来排除未经授权的人员访问个人数据

10.2. 用户的个人数据在任何情况下都不会转移给第三方，但与适用法律的执行有关的情况或个人数据主体已同意运营商将数据转移给第三方以履行义务的情况除外根据民法合同

10.3. 如果检测到个人数据不准确，用户可以通过向运营商发送通知到运营商的电子邮件地址 cit@cap.ru 标记“更新个人数据”来独立更新它们

10.4. 个人数据的处理期限由收集个人数据的目的的实现情况决定，除非合同或适用法律规定了不同的期限。用户可以随时撤回对处理的同意通过电子邮件向运营商的电子邮件地址 cit@cap.ru 发送通知给运营商，标记为“撤回对处理个人数据的同意”

10.5. 第三方服务收集的所有信息，包括支付系统、通信方式和其他服务提供商，均由这些人（运营商）根据其用户协议和隐私政策进行存储和处理。个人数据主体和/或用户有义务及时独立熟悉指定文件。作业员不对第三方的行为负责，包括本条款中指定的服务提供商

10.6. 个人数据主体关于传输（授予访问权限除外）以及允许分发的个人数据的处理或处理条件（获得访问权限除外）的禁令不适用于处理个人数据的情况俄罗斯联邦法律规定的国家、公共和其他公共利益

10.7. 在处理个人数据时，运营商确保个人数据的机密性

10.8. 作业员以允许确定个人数据主体的形式存储个人数据，不超过处理个人数据的目的所要求的时间，如果联邦法律未规定存储个人数据的期限，则主体同意个人资料的一方、受益人或担保人

10.9. 终止处理个人数据的条件可以是个人数据处理目的的达成、个人数据主体的同意期满或个人数据主体撤回同意，以及识别出个人数据非法处理个人数据

11. 作业员使用收到的个人数据执行的操作列表

11.1. 作业员收集、记录、系统化、累积、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去个性化、阻止、删除和销毁个人数据

11.2. 作业员通过信息和电信网络或不通过信息和电信网络接收和/或传输接收到的信息，对个人数据进行自动处理

12. 个人资料的跨境转移

12.1. 在开始个人数据跨境传输之前，作业员有义务确保计划向其领土传输个人数据的外国对个人数据主体的权利提供可靠保护

12.2. 不符合上述要求的个人数据在外国境内的跨境传输只有在个人数据主体书面同意其个人数据跨境传输和/或执行个人数据主体为一方的协议。

13. 个人资料的隐私

13.1. 除非联邦法律另有规定，否则未经个人数据主体同意，运营商和其他获得个人数据访问权限的人有义务不向第三方披露和分发个人数据

14. 最后条款

14.1. 用户可以通过cit@cap.ru 电子邮件 与作业员联系，就其个人数据处理感兴趣的问题获得任何澄清

14.2. 本文件将反映作业员处理个人数据的政策的任何变化。该政策无限期有效，直到被新版本取代

14.3. 当前版本的政策可在 网上免费获取，网址为investchr.ru