隐私政策
隐私政策
1. 总则
本个人数据处理政策根据 2006 年 7 月 27 日第 152-ФЗ 号联邦法律《个人数据法》（以下简称《个人数据法》）的要求制定，规定了 ООО «Способ крепления»（以下简称运营者）处理个人数据的程序及保障个人数据安全的措施。
1.1. 运营者将在处理个人数据时遵守人和公民的权利与自由，包括保护私生活不受侵犯、个人和家庭秘密的权利，作为其最重要的目标和开展活动的条件。
1.2. 运营者的本个人数据处理政策（以下简称政策）适用于运营者可能获得的有关网站 https://daarts.ru 访问者的全部信息。
2. 本政策使用的基本概念
2.1. 个人数据自动化处理 — 借助计算机技术手段处理个人数据。
2.2. 封锁个人数据 — 暂时停止个人数据处理（为更正个人数据而必需的处理除外）。
2.3. 网站 — 图形和信息资料，以及保证其在互联网上通过网址 https://daarts.ru 可访问的计算机程序和数据库的总和。
2.4. 个人数据信息系统 — 数据库中所含个人数据以及保障其处理的信息技术和技术手段的总和。
2.5. 个人数据匿名化 — 使得在不使用补充信息的情况下无法确定个人数据归属于特定用户或其他个人数据主体的行为。
2.6. 个人数据处理 — 使用或不使用自动化手段对个人数据进行的任何操作或一组操作，包括收集、记录、系统化、积累、存储、更正（更新、更改）、提取、使用、传递（传播、提供、访问）、匿名化、封锁、删除、销毁个人数据。
2.7. 运营者 — 独立或与他人共同组织和（或）实施个人数据处理，并确定个人数据处理目的、应处理的个人数据构成、对个人数据实施的操作的国家机关、市政机关、法人或自然人。
2.8. 个人数据 — 直接或间接与网站 https://daarts.ru 的特定或可识别用户相关的任何信息。
2.9. 个人数据主体允许传播的个人数据 — 个人数据主体按照《个人数据法》规定的程序，通过同意处理其允许传播的个人数据，向不特定人群提供访问的个人数据（以下简称允许传播的个人数据）。
2.10. 用户 — 网站 https://daarts.ru 的任何访问者。
2.11. 提供个人数据 — 旨在向特定人员或特定范围人群披露个人数据的行为。
2.12. 个人数据传播 — 旨在向不特定人群披露个人数据（传递个人数据）或让不特定人群知悉个人数据的任何行为，包括在大众媒体上公布个人数据、在信息电信网络中发布或以任何其他方式提供对个人数据的访问。
2.13. 个人数据跨境传递 — 向外国境内的外国政权机关、外国自然人或外国法人传递个人数据。
2.14. 销毁个人数据 — 使个人数据被不可逆地销毁、无法在个人数据信息系统中进一步恢复其内容，和（或）销毁个人数据物质载体的任何行为。
3. 运营者的基本权利和义务
3.1. 运营者有权：
– 从个人数据主体获取真实的信息和/或含有个人数据的文件；
– 个人数据主体撤回对个人数据处理的同意时，若存在《个人数据法》规定的依据，运营者有权在未经个人数据主体同意的情况下继续处理个人数据；
– 自行确定为履行《个人数据法》及依据该法通过的规范性法律文件所规定义务而必要且充分的措施的构成和清单，《个人数据法》或其他联邦法律另有规定的除外。
3.2. 运营者有义务：
– 应个人数据主体的请求向其提供有关其个人数据处理的信息；
– 按照俄罗斯联邦现行法律规定的程序组织个人数据处理；
– 按照《个人数据法》的要求答复个人数据主体及其法定代理人的申请和询问；
– 应个人数据主体权利保护授权机构的要求，在收到此类要求之日起 30 天内向该机构提供必要信息；
– 公布或以其他方式保证对本个人数据处理政策的无限制访问；
– 采取法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、修改、封锁、复制、提供、传播以及针对个人数据的其他非法行为；
– 按照《个人数据法》规定的程序和情形，停止传递（传播、提供、访问）个人数据，停止处理并销毁个人数据；
– 履行《个人数据法》规定的其他义务。
4. 个人数据主体的基本权利和义务
4.1. 个人数据主体有权：
– 获取有关其个人数据处理的信息，联邦法律规定的情形除外。运营者以易于理解的形式向个人数据主体提供信息，其中不得包含涉及其他个人数据主体的个人数据，有合法依据披露此类个人数据的情形除外。信息清单及获取程序由《个人数据法》规定；
– 在个人数据不完整、过时、不准确、非法获取或对声明的处理目的并非必要时，要求运营者更正、封锁或销毁其个人数据，并采取法律规定的措施保护自身权利；
– 就以推广商品、工程和服务为目的的个人数据处理提出事先同意的条件；
– 撤回对个人数据处理的同意；
– 就运营者在处理其个人数据时的违法行为或不作为，向个人数据主体权利保护授权机构申诉或通过司法程序提起诉讼；
– 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体有义务：
– 向运营者提供真实的个人信息；
– 就其个人数据的更正（更新、更改）通知运营者。
4.3. 向运营者提供有关自身的虚假信息，或未经他人同意提供有关其他个人数据主体信息的人员，应依照俄罗斯联邦法律承担责任。
5. 运营者可处理用户的以下个人数据
5.1. 姓名（姓、名、父称）。
5.2. 电子邮箱。
5.3. 电话号码。
5.4. 网站还借助互联网统计服务 Яндекс Метрика 收集和处理有关访问者的匿名数据（包括 cookie 文件）。
5.5. 上述数据在本政策下文中统称为「个人数据」。
5.6. 运营者不处理涉及种族、民族归属、政治观点、宗教或哲学信仰、私生活的特殊类别个人数据。
5.7. 对《个人数据法》第 10 条第 1 款所列特殊类别个人数据中允许传播的个人数据的处理，在遵守《个人数据法》第 10.1 条规定的禁令和条件的情况下方可进行。
5.8. 用户对处理允许传播的个人数据的同意，应与对处理其个人数据的其他同意分开办理。同时须遵守《个人数据法》第 10.1 条等规定的条件。此类同意的内容要求由个人数据主体权利保护授权机构规定。
5.8.1 用户直接向运营者作出对处理允许传播的个人数据的同意。
5.8.2 运营者应在收到用户上述同意后不超过三个工作日内，公布关于处理条件、关于不特定人群处理允许传播的个人数据的禁令和条件的信息。
5.8.3 个人数据主体允许传播的个人数据的传递（传播、提供、访问）应根据个人数据主体的要求随时停止。该要求应包含个人数据主体的姓氏、名字、父称（如有）、联系信息（电话号码、电子邮件地址或邮政地址）以及应停止处理的个人数据清单。该要求中所列的个人数据只能由收到该要求的运营者处理。
5.8.4 对处理允许传播的个人数据的同意，自运营者收到本政策第 5.8.3 条所述关于个人数据处理的要求之时起终止效力。
6. 个人数据处理原则
6.1. 个人数据的处理在合法和公正的基础上进行。
6.2. 个人数据处理仅限于达到具体、事先确定的合法目的。不得进行与收集个人数据的目的不相符的个人数据处理。
6.3. 不得合并包含为相互不相容目的而处理的个人数据的数据库。
6.4. 仅处理符合其处理目的的个人数据。
6.5. 所处理个人数据的内容和数量应符合声明的处理目的。不得处理相对于声明的处理目的而言多余的个人数据。
6.6. 处理个人数据时应保证个人数据的准确性、充分性，必要时还应保证其相对于个人数据处理目的的时效性。运营者采取必要措施和/或保证采取措施删除或更正不完整或不准确的数据。
6.7. 以可识别个人数据主体的形式存储个人数据的期限不得超过处理目的所需的期限，除非联邦法律或个人数据主体作为一方、受益人或担保人的合同规定了个人数据的存储期限。在达到处理目的或不再需要达到这些目的时，所处理的个人数据应被销毁或匿名化，联邦法律另有规定的除外。
7. 个人数据处理目的
7.1. 用户个人数据的处理目的：
– 通过发送电子邮件向用户告知信息；
– 民事合同的订立、履行和终止；
– 向用户提供对网站 https://daarts.ru 上的服务、信息和/或资料的访问。
7.2. 运营者还有权向用户发送关于新产品和服务、特别优惠及各类活动的通知。用户可随时通过向运营者的电子邮件地址发送信函拒绝接收信息通知 zakaz@daarts.ru 并注明「拒绝接收新产品、服务及特别优惠的通知」。
7.3. 通过互联网统计服务收集的用户匿名数据，用于收集用户在网站上的行为信息、提升网站质量及其内容。
8. 个人数据处理的法律依据
8.1. 运营者处理个人数据的法律依据为：
– 运营者的章程（设立）文件；
– 联邦法律及个人数据保护领域的其他规范性法律文件；
– 用户对处理其个人数据、对处理允许传播的个人数据的同意。
8.2. 运营者仅在用户自行通过网站 https://daarts.ru 上的专用表单填写和/或发送个人数据，或通过电子邮件发送给运营者的情况下处理用户的个人数据。用户填写相应表单和/或向运营者发送其个人数据，即表示同意本政策。
8.3. 若用户的浏览器设置允许（已启用 cookie 保存和 JavaScript 技术），运营者处理有关用户的匿名数据。
8.4. 个人数据主体自行决定是否提供其个人数据，并自由地、按自己的意愿和利益作出同意。
9. 个人数据处理条件
9.1. 个人数据的处理须经个人数据主体同意处理其个人数据后进行。
9.2. 为达到俄罗斯联邦国际条约或法律规定的目的，为行使俄罗斯联邦法律赋予运营者的职能、权限和义务，需要处理个人数据。
9.3. 为实施司法、执行司法文书或依照俄罗斯联邦执行程序法应予执行的其他机关或公职人员的文书，需要处理个人数据。
9.4. 为履行个人数据主体作为一方、受益人或担保人的合同，以及为根据个人数据主体的倡议订立合同或订立个人数据主体将成为受益人或担保人的合同，需要处理个人数据。
9.5. 为实现运营者或第三方的权利和合法利益，或为达到具有社会意义的目的，在不侵犯个人数据主体的权利和自由的前提下，需要处理个人数据。
9.6. 处理由个人数据主体本人或根据其请求向不特定人群提供访问的个人数据（以下简称公开个人数据）。
9.7. 处理依照联邦法律应予公布或强制披露的个人数据。
10. 个人数据的收集、存储、传递及其他处理方式的程序
运营者处理的个人数据的安全通过实施法律、组织和技术措施予以保障，这些措施是全面履行个人数据保护领域现行法律要求所必需的。
10.1. 运营者保障个人数据的安全，并采取一切可能的措施防止未经授权的人员访问个人数据。
10.2. 用户的个人数据在任何情况下都不会传递给第三方，除履行现行法律的情形，或个人数据主体已同意运营者为履行民事合同义务而向第三方传递数据的情形外。
10.3. 如发现个人数据有误，用户可通过向运营者的电子邮件地址发送通知自行更新这些数据 zakaz@daarts.ru 并注明«个人数据更新»。
10.4. 个人数据的处理期限以达到收集个人数据的目的为准，合同或现行法律另有规定的除外。用户可随时通过向运营者的电子邮件地址发送通知撤回其对个人数据处理的同意 zakaz@daarts.ru 并注明「撤回对个人数据处理的同意」。
10.5. 第三方服务（包括支付系统、通信工具和其他服务提供商）收集的所有信息由上述主体（运营者）根据其用户协议和隐私政策存储和处理。个人数据主体和/或用户有义务自行及时了解上述文件。运营者不对第三方（包括本条所述服务提供商）的行为承担责任。
10.6. 个人数据主体对允许传播的个人数据设定的传递禁令（提供访问除外）以及处理禁令或处理条件（获取访问除外），在为俄罗斯联邦法律规定的国家、社会及其他公共利益处理个人数据的情况下不适用。
10.7. 运营者在处理个人数据时保障个人数据的保密性。
10.8. 运营者以可识别个人数据主体的形式存储个人数据的期限不得超过处理目的所需的期限，除非联邦法律或个人数据主体作为一方、受益人或担保人的合同规定了个人数据的存储期限。
10.9. 停止处理个人数据的条件可以是：达到个人数据处理目的、个人数据主体同意的有效期届满或个人数据主体撤回同意，以及发现非法处理个人数据。
11. 运营者对所获个人数据实施的操作清单
11.1. 运营者对个人数据进行收集、记录、系统化、积累、存储、更正（更新、更改）、提取、使用、传递（传播、提供、访问）、匿名化、封锁、删除和销毁。
11.2. 运营者进行个人数据的自动化处理，可通过信息电信网络接收和/或传递所获信息，也可不通过此类网络。
12. 个人数据跨境传输
12.1. 运营者在开始跨境传递个人数据之前，必须确认拟向其境内传递个人数据的外国对个人数据主体的权利提供可靠的保护。
12.2. 向不符合上述要求的外国跨境传递个人数据，仅在个人数据主体书面同意跨境传递其个人数据和/或为履行个人数据主体作为一方的合同的情况下方可进行。
13. 个人数据保密
运营者及其他获得个人数据访问权的人员，未经个人数据主体同意不得向第三方披露和传播个人数据，联邦法律另有规定的除外。
14. 最后条款
14.1. 用户可通过电子邮件联系运营者，就其个人数据处理的相关问题获得任何说明 zakaz@daarts.ru.
14.2. 本文件将反映运营者个人数据处理政策的任何变更。本政策长期有效，直至被新版本替代。
14.3. 本政策的最新版本可在互联网上通过网址 https://daarts.ru/privacy-policy/privacy-policy.html 免费获取。
