个人数据处理政策

1.1. 本《个体经营者亚历山大·亚历山德罗维奇·米苏尔金个人数据处理政策》（以下简称《政策》）规定了个体经营者亚历山大·亚历山德罗维奇·米苏尔金（纳税人识别号232105309193，个体经营者国家注册号322508100520591，以下称“委托方”，以下简称“运营者”）处理个人数据的基本原则、目的、条件和方式。

1.2. 本《政策》依据2006年07月27日第152-ФЗ号《个人数据法》（以下简称《个人数据法》）第18.1条第1款第2项的要求制定，并考虑《个人数据法》及俄罗斯联邦个人数据领域其他规范性法律文件的要求，旨在保护个人数据处理过程中自然人和公民的权利与自由，包括保护其私人生活不受侵犯以及个人和家庭秘密不被泄露的权利。

1.3. 本《政策》适用于运营者借助或不借助自动化工具对个人数据实施的所有操作。仅当个人数据主体自行通过网站https://amisurkin.com/（以下简称“网站”）上的表单填写和（或）发送个人数据时，运营者方可处理该等数据。个人数据主体填写相应表单和（或）向运营者发送其个人数据，即表示同意本《政策》。

1.4. 本《政策》适用于运营者处理的所有个人数据。

1.5. 根据《个人数据法》第22条，委托方已在俄罗斯联邦通信、信息技术和大众传媒监督局登记为个人数据运营者。

1.6. 个人数据主体自主决定是否提供其个人数据，并基于自身意愿和利益自愿作出同意。

1.7. 运营者可主动更新本《政策》；俄罗斯联邦个人数据相关法律发生变化时，本《政策》亦须更新。

1.8. 本《政策》适用于运营者在本《政策》批准前后形成的所有个人数据处理关系。

1.9. 为履行《个人数据法》第18.1条第2款的要求，本《政策》在运营者网站上通过互联网公开发布。

1.10. 由运营者指定的个人数据处理组织工作负责人监督本《政策》各项要求的执行。

1.11. 违反俄罗斯联邦法律及运营者关于个人数据处理与保护的内部规范性文件所应承担的责任，依照俄罗斯联邦法律确定。

2.1. 在本《政策》中，下列术语具有如下含义：

个人数据：与已识别或可识别的自然人（个人数据主体）直接或间接相关的任何信息。

个人数据运营者（运营者）：单独或与他人共同组织和（或）实施个人数据处理，并确定个人数据处理目的、待处理个人数据的构成以及对个人数据实施的行为（操作）的国家机关、地方自治机关、法人或自然人。

个人数据处理：借助或不借助自动化工具对个人数据实施的任何行为（操作）或一系列行为（操作），包括个人数据的收集、记录、整理、汇总、存储、更正（更新、修改）、提取、使用、传输（传播、提供、访问）、去标识化、暂停处理、删除及销毁。

个人数据自动化处理：使用计算机技术处理个人数据。

个人数据传播：旨在向不特定范围人员披露个人数据的行为。

个人数据提供：旨在向特定个人或特定范围人员披露个人数据的行为。

暂停处理个人数据：暂时停止处理个人数据（为更正个人数据而必须进行处理的情形除外）。

个人数据销毁：导致无法恢复个人数据信息系统中的个人数据内容和（或）导致个人数据实体载体被销毁的行为。

个人数据去标识化：导致在不使用补充信息的情况下无法确定个人数据属于特定个人数据主体的行为。

个人数据信息系统：由数据库中存储的个人数据以及保障该等数据处理的信息技术和技术设备构成的集合。

个人数据主体、主体：可通过个人数据直接或间接识别的自然人。

个人数据处理同意书、同意书：书面或数字文件，用于确认主体自愿决定按照本《政策》及主体与运营者所签订合同规定的范围、条件和目的，向运营者提供个人数据。

个人数据跨境传输：向外国境内的外国国家机关、外国自然人或外国法人传输个人数据。

3.1. 运营者有权：

1. 自行确定为履行《个人数据法》及依据该法制定的规范性法律文件所规定义务而必要且充分的措施及其清单，但《个人数据法》或其他联邦法律另有规定的除外。
2. 在征得个人数据主体同意后，根据与他人签订的合同委托其处理个人数据，但联邦法律另有规定的除外。受运营者委托处理个人数据的人员必须遵守《个人数据法》规定的个人数据处理原则和规则，确保个人数据的保密性，并采取必要措施以保障《个人数据法》规定义务的履行。
3. 个人数据主体撤回个人数据处理同意后，如存在《个人数据法》规定的法定依据，运营者有权在未经个人数据主体同意的情况下继续处理个人数据。

3.2. 运营者应当：

1. 按照《个人数据法》的要求组织个人数据处理工作。
2. 按照《个人数据法》的要求答复个人数据主体及其法定代理人提出的申请和请求。
3. 应个人数据主体权益保护主管机关（俄罗斯联邦通信、信息技术和大众传媒监督局）的要求，自收到相关请求之日起10个工作日内向其提供必要信息。该期限可以延长，但延长时间不得超过5个工作日。为此，运营者须向俄罗斯联邦通信、信息技术和大众传媒监督局发送说明理由的通知，注明延长所请求信息提交期限的原因。
4. 按照安全保障领域联邦行政主管机关规定的程序，与俄罗斯联邦国家信息资源计算机攻击监测、预警和后果消除系统开展协作，包括向该系统报告导致个人数据被非法传输（提供、传播、访问）的计算机安全事件。

4.1. 个人数据主体有权：

1. 获取与其个人数据处理相关的信息，但联邦法律规定的情形除外。运营者应以易于理解的形式向个人数据主体提供相关信息；除具有披露该等个人数据的合法依据外，所提供的信息不得包含与其他个人数据主体相关的个人数据。信息清单及其获取程序由《个人数据法》规定。
2. 当个人数据不完整、已过时、不准确、通过非法途径获取或并非实现所声明处理目的所必需时，要求运营者更正、暂停处理或销毁其个人数据，并采取法律规定的措施保护自身权利。
3. 就以在市场上推广商品、工程和服务为目的的个人数据处理作出事先同意。
4. 就运营者处理其个人数据时的违法作为或不作为，向俄罗斯联邦通信、信息技术和大众传媒监督局申诉或向法院提起诉讼。

5.1. 运营方处理个人数据时，应充分保障个人数据主体的权利与自由，包括保护其私人生活、个人秘密和家庭秘密不受侵犯的权利，并遵循以下原则：

1. 依法处理个人数据；
2. 个人数据处理仅限于实现具体、预先确定且合法的目的；
3. 不得以与个人数据收集目的不相符的方式处理个人数据；
4. 所处理个人数据的内容和范围应符合已声明的处理目的。不得超出已声明的处理目的过度处理个人数据；
5. 处理个人数据时，应确保数据准确、充分，并在必要时确保数据相对于处理目的保持最新；
6. 个人数据应以能够识别个人数据主体的形式保存，保存期限不得超过实现个人数据处理目的所需的期限，但联邦法律或个人数据主体作为一方、受益人或委托人的合同对个人数据保存期限另有规定的除外；
7. 个人数据处理目的实现后，或不再需要实现该目的时，应销毁所处理的个人数据或对其进行匿名化处理，联邦法律另有规定的除外。

5.2. 运营方处理个人数据的目的如下：

1. 识别个人数据主体的身份，以便与运营方签订任何合同并继续履行相关合同；
2. 由运营方在网站上开展推广活动、调查、访谈、测试和研究；
3. 与个人数据主体建立反馈联系，包括但不限于发送资讯、短信通知和电子邮件，提出口头及书面请求，以及处理个人数据主体提出的请求和申请；
4. 核实个人数据主体所提供个人数据的真实性和完整性；
5. 邀请其参加专题活动；
6. 在存在劳动关系的情况下，履行劳动关系框架内的劳动法律要求；
7. 在对个人数据主体的个人数据进行匿名化处理的前提下，用于统计以及其他研究和（或）分析目的。

6.1. 运营方可处理以下主体的个人数据：

1. 交易相对方— 自然人，以及由其代表和（或）正式员工代表的法人；
2. 网站访问者；
3. 求职者；
4. 以及在存在劳动关系的情况下，运营方的员工。

6.2. 运营方处理的个人数据包括：

1. 个人数据主体的姓、名及父称（如有）；
2. 手机号码；
3. 电子邮箱地址（email）；
4. 可识别网站访问者身份的社交网络和（或）即时通信工具账户；
5. 在网站及其服务中的查询和浏览记录；
6. cookie文件、用户位置信息、用户在网站上的操作信息、用户设备信息以及会话日期和时间。

为履行劳动法律要求，运营方处理的个人数据包括：

求职者的个人数据：

1. 姓、名及父称（如有）；
2. 性别；
3. 国籍；
4. 出生日期和地点；
5. 联系方式；
6. 教育背景、工作经历和资质信息；
7. 求职者在简历和求职信中提供的其他个人数据。

员工的个人数据：

1. 姓、名及父称（如有）；
2. 性别；
3. 国籍；
4. 出生日期和地点；
5. 照片；
6. 护照信息；
7. 居住地登记地址；
8. 实际居住地址；
9. 联系方式；
10. 纳税人识别号（ИНН）；
11. 个人账户保险号（СНИЛС）；
12. 教育背景、资质、职业培训和进修信息；
13. 婚姻状况及子女情况；
14. 工作经历信息，包括表彰、奖励和（或）纪律处分情况；
15. 婚姻登记信息；
16. 兵役登记信息；
17. 残疾情况；
18. 赡养费扣缴信息；
19. 上一工作单位的收入信息；
20. 员工依照劳动法律要求提供的其他个人数据。

6.3. 运营方确保所处理个人数据的内容和范围符合已声明的处理目的，并在必要时采取措施，消除超出已声明处理目的范围的数据。

6.4. 除俄罗斯联邦法律规定的情形外，运营方不处理涉及种族、民族归属、政治观点、宗教或哲学信仰、健康状况或性生活等特殊类别的个人数据。

7.1. 运营方通过以下方式处理个人数据：

1. 非自动化处理个人数据；
2. 自动化处理个人数据，并通过或不通过信息通信网络传输所获取的信息，包括使用自动化数据库管理系统及其他软件工具进行处理；
3. 以混合方式处理个人数据。

7.2. 运营方对个人数据实施的操作包括：在俄罗斯联邦境内依照俄罗斯联邦现行法律收集、整理、积累、存储、更正（更新、修改）、使用、传播（包括传输）、去标识化、暂停处理及销毁个人数据。

7.3. 个人数据主体自主决定是否提供其个人数据，并基于本人意愿和利益自愿作出同意。

7.4. 仅在俄罗斯联邦现行法律规定的情形下，方可未经个人数据主体同意处理其个人数据。

7.5. 针对每项处理目的，个人数据通过以下方式进行处理：

1. 获取个人数据并将其录入运营方的日志、登记册及信息系统；
2. 采用其他不违反俄罗斯联邦现行法律的个人数据处理方式。

7.6. 运营方不处理生物识别个人数据。

7.7. 运营方不进行个人数据跨境传输。

7.8. 运营方不处理涉及种族、民族归属、政治观点、宗教或哲学信仰以及性生活的特殊类别个人数据。

7.9. 终止处理个人数据的情形包括：个人数据处理目的已经实现、同意的有效期届满、个人数据主体撤回同意，或发现存在违法处理个人数据的情况。

7.10. 个人数据的处理期限不受限制；为履行劳动法律要求而处理个人数据时，其期限依照劳动法律要求确定。个人数据主体可随时撤回其对个人数据处理的同意，具体方式为向本政策第 10节所列运营方电子邮箱发送通知，并注明“撤回个人数据处理同意”。

7.11. 运营方以能够识别个人数据主体的形式存储个人数据，存储时间不得超过实现各项个人数据处理目的所需的期限，但俄罗斯联邦现行法律或合同另有规定的除外。

7.12. 个人数据信息系统中所处理个人数据的存储期限，与纸质载体上个人数据的存储期限一致。

7.13. 运营方承诺自收到本政策第7.10条所述通知之日起5（五）个工作日内，停止处理相关主体的个人数据。

7.14. 此外，运营方在以下情况下停止处理个人数据：

1. 发现个人数据被违法处理，并在发现之日起3个工作日内停止处理；
2. 个人数据处理目的已经实现；
3. 个人数据处理期限已经届满。

7.15. 个人数据处理目的实现后，或个人数据主体撤回其处理同意时，运营方应停止处理相关数据，但以下情形除外：

1. 个人数据主体作为合同一方、受益人或保证人的合同另有规定；
2. 运营方依据《个人数据法》或其他联邦法律规定，有权在未经个人数据主体同意的情况下处理个人数据；
3. 运营方与个人数据主体之间的协议另有规定。

7.16. 个人数据主体向运营方提出停止处理个人数据的要求时，运营方应自收到相应要求之日起不超过10个工作日内停止处理个人数据，但《个人数据法》规定的情形除外。上述期限可予延长，但延长期限不得超过5个工作日。运营方须为此向个人数据主体发送说明理由的通知，注明延长期限的原因。

8.1. 操作方应在收到个人数据主体或其代表的申请或请求之日起10个工作日内，向个人数据主体或其代表确认个人数据处理事实，说明处理个人数据的法律依据和目的，并提供《个人数据法》第14条第4款规定的其他信息。该期限可以延长，但最多不得超过5个工作日。为此，操作方应向个人数据主体发送说明理由的通知，注明延长提供所请求信息期限的原因。

所提供的信息不得包含与其他个人数据主体有关的个人数据，但依法有权披露此类个人数据的情形除外。

请求应包含：

1. 个人数据主体或其代表的主要身份证明文件号码，以及该文件的签发日期和签发机关信息；
2. 能够证明个人数据主体与操作方存在相关关系的信息（合同编号、合同日期、约定的文字标识或其他标识符），或能够以其他方式证明操作方处理其个人数据的信息；
3. 个人数据主体或其代表的签名。

请求可以电子文件形式发送，并按照俄罗斯联邦法律的规定使用电子签名签署。

除非申请或请求中另有说明，操作方应按照相应申请或请求的发送形式提供信息。例如，申请中可以要求通过邮政网点、快递服务、电子邮箱、即时通信工具等方式发送答复。

如果申请（请求）中未包含上述事项（信息），或发送申请（请求）的人不具备访问所请求信息的相应权限，操作方应向其发送说明理由的拒绝通知。

根据《个人数据法》第14条第8款的规定，个人数据主体访问其个人数据的权利可能受到限制，包括其访问个人数据会侵犯第三方权利和合法利益的情形。

8.2. 如果根据个人数据主体或其代表的申请、请求，或俄罗斯联邦通信、信息技术和大众传媒监督局的请求发现个人数据不准确，操作方应自收到该申请或请求之时起，在核查期间封锁与该个人数据主体有关的个人数据，但以封锁个人数据不侵犯该主体或第三方的权利和合法利益为限。

8.3. 如果确认个人数据确有不准确之处，操作方应根据个人数据主体或其代表、俄罗斯联邦通信、信息技术和大众传媒监督局提供的信息或其他必要文件，在收到相关信息之日起7个工作日内更正个人数据，并解除对个人数据的封锁。

8.4. 如果根据个人数据主体或其代表的申请（请求），或俄罗斯联邦通信、信息技术和大众传媒监督局的请求发现个人数据受到非法处理，操作方应自收到该申请或请求之时起，封锁与该个人数据主体有关且受到非法处理的个人数据。

8.5. 如果操作方、俄罗斯联邦通信、信息技术和大众传媒监督局或其他利害关系人发现个人数据被非法或意外传输（提供、传播）或个人数据遭到访问，并由此侵犯个人数据主体的权利，操作方应：

1. 在24小时内，将所发生的事件、可能导致个人数据主体权利受侵害的原因、可能对个人数据主体权利造成的损害以及为消除事件后果而采取的措施通知俄罗斯联邦通信、信息技术和大众传媒监督局，并提供由操作方授权就该事件相关问题与该监督局联系的人员信息；
2. 在72小时内，将已发现事件的内部调查结果通知俄罗斯联邦通信、信息技术和大众传媒监督局，并提供其行为导致该事件的人员信息（如有）。

8.6. 操作方销毁个人数据的程序。

8.6.1. 操作方销毁个人数据的条件和期限：

1. 个人数据处理目的已经实现，或已无须实现该目的——在30日内销毁；
2. 含有个人数据的文件和信息达到最长保存期限——在30日内销毁；
3. 个人数据主体（或其代表）提供证据，证明个人数据系非法获取或并非实现所声明处理目的所必需——在7个工作日内销毁；
4. 个人数据主体撤回对处理其个人数据的同意，且为实现处理目的已无须继续保存相关数据——在30日内销毁。

8.6.2. 个人数据处理目的实现后，以及个人数据主体撤回对处理其个人数据的同意时，应当销毁个人数据，但存在以下情形的除外：

1. 个人数据主体作为合同一方、受益人或保证人的合同另有规定；
2. 操作方有权依据《个人数据法》或其他联邦法律规定的理由，在未经个人数据主体同意的情况下进行处理；
3. 操作方与个人数据主体之间的其他协议另有规定。

8.6.3. 个人数据应由操作方依据其单独作出的命令销毁，或依据为此目的成立的委员会所作决定销毁。

8.6.4. 个人数据的销毁方式由操作方的单独内部文件规定。

9.1. 操作方与个人数据主体之间就本政策未予解决的事项可能产生的一切争议和分歧，均应通过协商解决。

9.2. 双方应遵守争议解决的诉前程序。对于个人数据主体与操作方之间关系所产生的争议，在向法院提起诉讼前，应先提交书面争议解决请求（即自愿解决争议的书面建议）。除俄罗斯联邦现行法律另有诉前解决程序规定外，该请求的审查期限为自收到之日起30（三十）个日历日。

9.3. 如果争议事项未能通过协商解决，因本政策产生的一切争议均应按照俄罗斯联邦现行法律规定的法院主管和管辖规则解决。本政策以及个人数据主体与操作方之间的关系适用俄罗斯联邦现行法律。

10.1. 操作方有权修改本政策。修改本政策时，应在现行版本中注明最后更新日期。除新版政策另有规定外，新版政策自其在网站上发布之时起生效。现行版本始终可在网站上查阅。

10.2. 用户有权将有关本政策及其个人数据使用的所有建议、问题、请求和其他来函发送至电子邮箱：misurkin531@gmail.com。

10.3. 本政策核准了《网站用户个人数据处理同意书》模板（本政策附件№1）。该同意书通过以下链接在网站上公开发布：https://amisurkin.com/。

个体经营者亚历山大·亚历山德罗维奇·米苏尔金

纳税人识别号 232105309193

个体经营者国家注册号322508100520591