个人数据处理政策

1. 般规定

本个人数据处理政策是根据 2006 年 7 月 27 日联邦法律的要求制定的。不。第 152-FZ 号《关于个人数据》(以下简称个人数据法)规定了 TREZOR 有限责任公司(以下简称运营商)处理个人数据的程序以及确保个人数据安全的措施。

1.1. 运营商将在处理个人数据时尊重个人和公民的权利和自由作为其开展活动的最重要目标和条件,包括保护隐私权、个人和家庭秘密。

1.2. 本运营商关于个人数据处理的政策(以下简称本政策)适用于运营商可能收到的有关网站 https://idera.revtail.ru 访问者的所有信息。

2. 政治中使用的基本概念

2.1. 自动个人数据处理是使用计算机技术处理个人数据。

2.2. 阻止个人数据是暂时终止处理个人数据(除非有必要处理以澄清个人数据)。

2.3. 网站-一套图形和信息材料,以及计算机程序和数据库,以确保它们在互联网上的网络地址可用https://idera.revtail.ru …

2.4. 个人数据信息系统是一组包含在数据库中的个人数据和确保其处理的信息技术和技术手段。

2.5. 个人数据的去人性化-在不使用其他信息的情况下无法确定个人数据是否属于特定用户或其他个人数据主体的行为。

2.6. 个人数据处理是指在使用或不使用个人数据自动化工具的情况下执行的任何操作(操作)或一组操作(操作),包括收集,记录,系统化,积累,存储,澄清(更新,修改),提取,使用,转移(分发,提供,访问),人格解体,阻止,删除和销毁个人数据。

2.7. 运营商-独立或与其他人共同组织和/或处理个人数据的国家机构,市政机构,法人实体或个人,以及确定个人数据处理的目的,要处理的个人数据的组成,

2.8. 个人数据—直接或间接与网站特定或可识别用户相关的任何信息https://idera.revtail.ru …

2.9. 个人资料当事人授权发布的个人资料,是指个人资料当事人同意按照《个人资料法》规定的程序处理个人资料当事人授权发布的个人资料(以下简称授权发布的个人资料),从而可查阅的个人资料。

2.10. 用户-网站的任何访客https://idera.revtail.ru …

2.11. 提供个人资料—旨在向某个人或某一圈子人士披露个人资料的行动。

2.12. 个人资料的传播—任何旨在向无限期人士披露个人资料(个人资料的转移)或熟悉不限人数的个人资料的行动,包括在媒体上公布个人资料、在资讯及电讯网络上张贴个人资料,或以任何其他方式提供查阅个人资料的途径。

2.13. 个人数据的跨境转移是指将个人数据转移到外国领土给外国当局、外国个人或外国法律实体。

2.14. 销毁个人资料—任何因永久销毁个人资料而无法进一步恢复个人资料系统内的个人资料内容及/或个人资料的主要载体的行动均会被销毁。

3. 经营者的基本权利和义务

3.1. 经营者有权:

  • 从个人信息主体处接收包含个人数据的可靠信息和/或文件;
  • 如个人资料当事人撤回处理个人资料的同意,以及发出终止处理个人资料的要求,营办商有权在未经个人资料当事人同意的情况下,继续处理个人资料,但须有《个人资料法》所订明的理由;
  • 独立确定必要和足够的措施的组成和清单,以确保履行个人数据法律规定的义务以及根据其采取的监管法律行为,除非个人数据法律或其他联邦法律

3.2. 经营者有义务:

  • 应个人资料当事人的要求,向其提供有关处理其个人资料的资料;
  • 按照现行立法规定的程序组织处理个人数据。;
  • 根据《个人资料法》的要求,回应个人资料当事人及其法律代表的要求和要求;
  • 应本机构的要求,在收到该要求之日起10天内向授权机构提供必要的信息,以保护个人数据主体的权利。;
  • 发布或以其他方式不受限制地访问本个人数据处理政策;
  • 采取法律,组织和技术措施,保护个人数据免受非法或意外访问,破坏,修改,阻止,复制,提供,传播个人数据,以及与个人数据相关的其他非法行为;
  • 根据《个人资料法》规定的程序及个案,停止传送(分发、提供、查阅)个人资料,停止处理及销毁个人资料;
  • 履行个人资料法例规定的其他职责。

4. 个人资料当事人的基本权利及义务

4.1. 个人资料的主体有权:

  • 接收有关处理其个人数据的信息,联邦法律规定的情况除外。 该等资料由营办商以可查阅的形式提供给个人资料当事人,不应包含与其他个人资料当事人有关的个人资料,但有合法理由披露该等个人资料的情况除外。 个人资料法例规定了资料清单及取得资料的程序;
  • 要求运营商澄清其个人数据,如果个人数据不完整,过时,不准确,非法获取或对于所述处理目的不是必需的,则阻止或销毁它们,以及采取法律规定的措施保;
  • 撤销对处理个人资料的同意,以及发出终止处理个人资料的要求;
  • 就保障个人资料当事人的权利或在法庭上就营办商在处理其个人资料时的非法行为或疏忽向获授权机构提出上诉;
  • 行使俄罗斯联邦立法规定的其他权利。

4.2. 个人资料的主体有义务:

  • 向经营者提供可靠的个人信息;
  • 通知运营商有关其个人数据的澄清(更新,修改)。

4.3. 未经运营商同意,向运营商提供关于自己的虚假信息或关于另一个人数据主体的信息的人应根据俄罗斯联邦的立法承担责任。

5. 个人资料处理原则

5.1. 个人资料是在合法和公平的基础上处理的。

5.2. 个人数据的处理仅限于实现特定,预定和合法的目的。 不允许处理与个人数据收集目的不相容的个人数据。

5.3. 不允许合并包含个人数据的数据库,其处理是为了彼此不相容的目的而进行的。

5.4. 只有符合处理目的的个人资料才会被处理。

5.5. 处理的个人数据的内容和数量符合规定的处理目的。 处理后的个人资料不允许与所述处理目的有关的冗余。

5.6. 在处理个人数据时,确保个人数据的准确性,其充分性,以及在必要时与个人数据处理目的的相关性。 运营商采取必要的措施和/或确保他们被采取删除或澄清不完整或不准确的数据。

5.7. 除非联邦法律规定个人资料储存期为个人资料当事人是一方、受益人或担保人的协议,否则个人资料的储存期不会超过处理个人资料的目的所要求的时间。 除非联邦法律另有规定,被处理的个人数据在达到处理目标或失去实现这些目标的需要时被销毁或人格解体。

6. 处理个人资料的目的

处理资料的目的通过各种通信渠道(邮件,短信,电子邮件,电话)向主体提供与提供服务或销售商品相关的信息
个人资料姓,名,父名
、联络电邮地址
、联络电话(家庭、流动电话)
、个人资料当事人提供的其他资料
法律依据联邦法律”信息,信息技术和信息保护”日期27.07.2006Ñ149-FZ
处理个人资料的类别个人资料的收集、记录、系统化、累积、储存、销毁及非个人化
向电子邮件地址发送信息信函

7. 处理个人资料的条件

7.1. 个人资料的处理是在处理个人资料的个人资料的同意下进行的。

7.2. 为了实现俄罗斯联邦国际协议或法律规定的目标,履行俄罗斯联邦立法赋予经营者的职能,权力和职责,必须处理个人数据。

7.3. 处理个人资料对于司法、执行司法行为、根据俄罗斯联邦关于执行程序的立法须执行的另一机构或官员的行为是必要的。

7.4. 处理个人资料是履行个人资料当事人是一方或受益人或担保人的协议所必需的,也是在个人资料当事人倡议下订立协议或个人资料当事人将作为受益人或担保人的协议所必需的。

7.5. 个人数据的处理对于行使运营商或第三方的权利和合法利益或实现具有社会意义的目标是必要的,前提是个人数据主体的权利和自由不受侵犯。

7.6. 个人资料会被处理,并由个人资料当事人或应其要求向不限人数的人士提供查阅资料(以下简称公开提供的个人资料)。

7.7. 根据联邦法律处理需要公布或强制披露的个人数据。

8. 收集、储存、转移及其他处理个人资料的程序

运营商处理的个人数据的安全性通过实施必要的法律,组织和技术措施来确保,以完全符合个人数据保护领域现行立法的要求。

8.1. 营办商确保个人资料的安全,并采取一切可能措施,排除未经授权人士查阅个人资料。

8.2. 在任何情况下,用户的个人资料绝不会转移给第三者,除非与现行法例的实施有关,或个人资料当事人同意营办商将资料转移给第三者,以履行民事合约所规定的义务。

8.3. 如果个人数据不准确,用户可以通过向运营商的电子邮件地址发送通知来独立更新它们。 hotel@idera.revtail.ru 标有”更新个人资料”。

8.4. 个人数据处理的期限取决于收集个人数据的目的的实现,除非合同或现行立法另有规定。
用户可以随时通过向运营商的电子邮件地址发送电子邮件通知来撤销对个人数据处理的同意。 hotel@idera.revtail.ru 标有”撤回同意处理个人资料”。

8.5. 第三方服务(包括支付系统,通信设施和其他服务提供商)收集的所有信息均由指定人员(运营商)根据其用户协议和隐私政策进行存储和处理。 个人资料的主题及/或指定文件。 运营商不对第三方的行为负责,包括本段中指定的服务提供商。

8.6. 个人资料当事人对转让(不允许查阅)以及对允许分发的个人资料的处理或处理条件(不允许查阅)所规定的禁止,不适用于在俄罗斯联邦立法规定的国家、公共和其他公共利益处理个人资料的情况。

8.7. 在处理个人数据时,运营商确保个人数据的机密性。

8.8. 营办商储存个人资料的形式,可在不超过处理个人资料的目的所需的时间内,决定个人资料的主题,除非联邦法律规定个人资料储存期限,而个人资料当事人是一方、受益人或担保人的协议。

8.9. 终止个人数据处理的条件可能是实现个人数据处理的目的,个人数据主体的同意到期,个人数据主体撤回同意或终止处理个人数据的要求,以及识别

9. 操作员使用收到的个人数据执行的操作列表

9.1. 运营商收集,记录,系统化,积累,存储,澄清(更新,更改),提取,使用,传输(分发,提供,访问),去人性化,阻止,删除和销毁个人数据。

9.2. 运营商在接收或不接收和/或传输通过信息和电信网络接收的信息的情况下自动处理个人数据。

10. 个人资料的跨境转移

10.1. 在开始跨境转移个人资料的活动前,营办商有义务通知保护个人资料当事人权利的授权机构有意进行跨境转移个人资料(该通知与处理个人资料的意向通知分开发出)。

10.2. 在提交上述通知之前,经营者有义务从计划跨境转移个人资料的外国当局、外国个人和外国法律实体取得有关资料。

11. Cookie和自动日志记录。

11.1 Cookie是我们用于自动收集信息和提高内容质量的技术之一。 Cookie是放置在用户计算机上的一个小文本文件,用于分析用户活动。 Cookie收集的信息无法识别您的身份,但它可以帮助我们改善网站的运营。

11.2 此外,与组织的大多数其他信息资源一样,我们的网络服务器和安全系统不时在其日志文件中存储一些临时技术数据。

12. 使用Web分析服务:

12.1 网站https://idera.revtail.ru 使用Yandex。Metrica网站分析服务由YANDEX有限责任公司提供。 (以下简称Yandex)。

12.2 的Yandex的。Metrica服务使用cookie技术。 (Yandex的。Metrica不收集识别信息)。 根据Yandex的隐私政策。梅特里卡(https://yandex.ru/support/metrica/general/confidential-data.html ),为保障个人资料的机密性,Yandex的使用条款。Metrica服务禁止将识别信息转移到Yandex。梅特里卡。

12.3 使用cookie收集的有关用户使用本网站的信息将传输到Yandex并存储在Yandex服务器上。 Yandex将根据网站所有者的利益处理这些信息,特别是评估用户对网站的使用情况并编制网站活动报告。 Yandex按照Yandex中指定的程序处理此信息。Metrica使用条款。

12.4 访问者可以通过在浏览器中选择适当的设置来拒绝使用cookie。 用户还可以使用该工具—https://yandex.ru/support/metrika/general/opt-out.html … 但是,这可能会影响某些站点功能的运行。 通过使用本网站,访问者同意Yandex以上述方式和目的处理访问者数据。

12.5 其他工具来跟踪流量统计和集成到社交网络,这是使用或可以在网站上使用:其他Yandex的;像素Vkontakte,谷歌。分析和其他。

13. 个人资料的保密

13.1 除非联邦法律另有规定,运营商和其他获得个人数据访问权限的人员有义务在未经个人数据主体同意的情况下不向第三方披露或分发个人数据。

13.2 营办商在接收或不接收及/或传送经资讯及电讯网络接收的资料的情况下,自动处理个人资料。

14. 最后条款

14.1. 用户可以通过电子邮件与运营商联系,以获得与处理其个人数据相关的感兴趣问题的任何澄清hotel@idera.revtail.ru …

14.2. 本文件将反映运营商个人数据处理政策的任何更改。 该策略无限期有效,直到它被新版本取代。

14.3. 该政策的当前版本可在互联网上免费获取,网址为https://idera.revtail.ru/privacy-policy /。