个人数据处理政策
本个人数据处理政策根据 2006 年 7 月 27 日第 152-FZ 号联邦法律《关于个人数据》（以下简称《个人数据法》）的要求制定，并规定了个人数据的处理程序以及网站管理员为确保个人数据安全性而采取的措施。
网站管理员将遵守个人在处理其个人数据时的人权和自由，包括保护隐私权、个人秘密和家庭秘密，作为其运作最重要目标和条件。
本个人数据处理政策（以下简称“政策”）适用于网站管理员可能从网站用户那里获取的信息，该网站的访问链接为：https://спгмаркет.рф/
任何使用本网站的行为即表示用户无条件同意本政策及其中规定的个人数据处理条款。
通过开始使用本网站，用户提供其个人数据，即表示用户无例外地接受本政策。
1. 术语和定义
在处理个人数据时，处理应遵循以下原则：
第 1 条 网站管理员作为个人数据运营商的处理程序和条件
1.1 网站管理员作为个人数据运营商，处理以下范围的个人数据：
1.3.1 用户访问本网站时，将被提供查阅以下规定网站管理员处理个人数据活动的文件的机会，包括：
* 个人数据处理政策；
* 用户协议。
1.3.2 在用户查阅了本政策第 1.3.1 条所述文件后，将提供查阅个人数据处理同意书和第三方个人数据传输同意书的内容。
1.4 用户通过执行本政策第 1.3 条规定的操作顺序，即表示确认其已阅读本政策和用户协议的条款，同意其中反映的条款，且没有任何异议。
1.5 用户有义务自行监测本政策和用户协议的最新版本，以了解个人数据处理条款可能发生的任何变更。
1.6 当用户使用本网站的功能时，网站管理员根据俄罗斯联邦民法典第 1253.1 条的规定，作为信息中介。在此过程中，网站管理员在所有用户数据传输和/或接收的情况下：
第 2 条 Cookie 的使用
2.1 网站管理员为了提高网站的运行质量、方便用户使用、开发新的服务，使用 Cookie。
2.2 如果用户不同意处理 Cookie，用户将承担相应的风险，即在这种情况下，本网站的功能可能无法完全使用，然后用户应遵循以下任一选项：
3.1 网站管理员有权：
3.1.1 从个人数据主体处获取准确的包含个人数据的信息和/或文件；
3.1.2 在个人数据主体撤销个人数据处理同意，以及/或发送要求停止处理个人数据的请求时，如果《个人数据法》另有规定，网站管理员有权在符合《个人数据法》规定的理由的情况下，在未经个人数据主体同意的情况下继续处理个人数据；
3.1.3 自行决定必要的和充分的措施来履行《个人数据法》及其相关法规所规定的义务，除非《个人数据法》或其他联邦法律另有规定。
3.2 网站管理员有义务：
3.2.1 根据个人数据主体的请求，提供与其个人数据处理相关的信息；
3.2.2 按照俄罗斯联邦现行法律规定的程序组织个人数据处理；
3.2.3 根据《个人数据法》的要求，回应个人数据主体及其合法代表的声明和请求；
3.2.4 应个人数据保护授权机关的要求，在收到请求之日起 10 天内向其提供必要的信息；
3.2.5 公布或以其他方式确保本个人数据处理政策的无限访问；
3.2.6 采取法律、组织和技术措施，保护个人数据免遭未经授权或意外的访问、销毁、修改、阻止、复制、提供、分发，以及其他非法行为；
3.2.7 根据《个人数据法》规定的程序和情况，停止传输（分发、提供、访问）个人数据，停止处理并销毁个人数据；
3.2.8 履行《个人数据法》规定的其他义务。
第 4 条 用户的基本权利和义务：
4.1 用户有权：
4.1.1 获取与其个人数据处理相关的信息，除非联邦法律另有规定。信息将以易于理解的形式提供给用户，且不得包含属于其他个人数据主体的个人数据，除非有披露此类个人数据的合法依据。信息清单和获取信息的程序由《个人数据法》规定；
4.1.2 要求网站管理员澄清其个人数据，并在个人数据不完整、过时、不准确、非法获取或不符合声明的处理目的时，要求其阻止或销毁，以及采取法律规定的措施保护其权利；
4.1.3 在处理个人数据以推广商品、工程和服务目的时，提出事先同意的条件；
4.1.4 撤销个人数据处理同意，以及/或发送要求停止处理个人数据的请求；
4.1.5 就网站管理员在其个人数据处理过程中不当的行为或不作为，向个人数据保护授权机关或法院提起诉讼；
4.1.6 行使俄罗斯联邦法律规定的其他权利。
4.2 用户有义务：
4.2.1 向网站管理员提供准确的关于其自身的数据；
4.2.2 通知网站管理员其个人数据的澄清（更新、更改）。
4.3 向网站管理员提供不准确的自身信息，或未经他人同意提供关于其他个人数据主体的个人信息的人，应承担相应的法律责任。
第 5 条 个人数据的收集、存储、传输和其他处理程序
5.1 网站管理员应确保个人数据的安全，并采取一切可能措施，防止未经授权人员访问个人数据。
5.2 用户的个人数据在任何情况下都不会传输给第三方，除非涉及履行现行法律，以及在用户发送要求网站传输个人数据的请求时，前提是用户已同意此类传输。
5.3 如果发现个人数据不准确，用户可以通过向网站管理员发送电子邮件通知，并在邮件主题中注明“个人数据更新”，自行对其进行更新。
5.4 个人数据处理的期限应根据收集个人数据的目的来确定，除非用户协议或现行法律另有规定。
用户可以随时通过发送电子邮件至网站管理员的电子邮件地址，并在邮件主题中注明“撤销个人数据处理同意”，撤销其个人数据处理同意。撤销个人数据处理同意将成为用户协议终止以及用户停止使用本网站的无条件依据。
5.5 所有由第三方服务收集的信息，包括支付系统、通信工具和其他服务提供商，应由这些个人（运营商）根据其用户协议和隐私政策进行存储和处理。网站管理员不对第三方（包括本条所述的服务提供商）的行为负责。
5.6 网站管理员在处理个人数据时，应确保个人数据的保密性。
5.7 网站管理员应以可识别个人数据主体的形式存储个人数据，存储时间不得超过实现处理目的所需的时间，除非联邦法律、用户作为一方当事人的合同、受益人或保证人另有规定了存储期限。
5.8 停止处理个人数据的条件可以包括：实现处理目的、个人数据处理同意期满、个人数据主体撤销同意或要求停止处理个人数据，以及发现非法处理个人数据。
第 6 条 网站管理员对接收的个人数据进行处理的程序
6.1 网站管理员执行个人数据的收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、阻止、删除和销毁。
6.2 网站管理员通过信息和电信网络进行或不进行接收和/或传输所获信息的自动化个人数据处理。
6.3 网站管理员经个人数据主体同意，并基于与其签订的协议，有权委托第三方进行个人数据处理。协议应包含由个人数据处理方执行的与个人数据相关的操作清单、处理目的、该方遵守个人数据保密性的义务以及在处理个人数据时确保个人数据安全性的义务，以及根据联邦法律第 152 号第 19 条要求保护所处理个人数据的规定。在俄罗斯联邦法律规定的情况下（包括在签订因俄罗斯联邦现行法律要求而对公司具有约束力的合同时），无需个人数据主体的同意。
第 7 条 跨境传输个人数据
7.1. 不进行跨境传输个人数据。
第 8 条 个人数据保密性
8.1. 网站管理员及其他有权访问个人数据的个人，有义务未经个人数据主体同意，不得向第三方披露或分发个人数据，除非联邦法律另有规定。
8.2. 网站管理员已实施一系列组织和技术措施来保护机密信息，包括个人数据，以及个人数据信息安全的特殊措施和工具，旨在防止未经授权或意外访问个人数据、销毁、篡改、阻止、分发和进行其他非法行为。
第 9 条 最终条款
9.1. 本文件将反映网站管理员个人数据处理政策的任何变更。本政策有效期至被新版本替换为止。
网站管理员详细信息：
АО “Attractor”
OGRN：1227800032503
税号：7806596568
КПП：470701001
地址：188480，列宁格勒州，金吉谢普区，金吉谢普市，剧院街，1号，办公室7
电子邮件：info@lng.market
电话：+7 921 926 3862
网站管理员将遵守个人在处理其个人数据时的人权和自由，包括保护隐私权、个人秘密和家庭秘密，作为其运作最重要目标和条件。
本个人数据处理政策（以下简称“政策”）适用于网站管理员可能从网站用户那里获取的信息，该网站的访问链接为：https://спгмаркет.рф/
任何使用本网站的行为即表示用户无条件同意本政策及其中规定的个人数据处理条款。
通过开始使用本网站，用户提供其个人数据，即表示用户无例外地接受本政策。
1. 术语和定义
- 网站管理员 – 股份公司“Attractor”（税号：7806596568，КПП：780601001，地址：188480，俄罗斯，列宁格勒州，金吉谢普市，剧院街，1号，办公室7），是本网站的权利人，以及/或由本网站权利人授权代表网站管理员行使职能的个人，并作为个人数据运营商。
- 个人数据处理 – 使用自动化工具或不使用自动化工具对个人数据执行的任何操作或一系列操作，包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、阻止、删除、销毁个人数据。
- 个人数据运营商 – 网站管理员自行或与他人一起组织和/或执行个人数据处理，并确定个人数据处理的目的、待处理的个人数据组成以及对个人数据执行的操作。
- 用户 – 与网站管理员签订了用户协议的个人，作为个人数据主体，并已向网站管理员提供处理其个人数据的同意，以及向第三方传输个人数据的同意。
- 网站 – 位于 https://спгмаркет.рф/ 的软件和技术工具、软件代码和其他知识产权成果的综合体，其权利人为网站管理员。
- 第三方服务 – 放置在互联网上的服务，网站管理员对其没有管理和行政权限。网站管理员不对用户与第三方服务之间产生的法律关系负责。用户在使用第三方服务前，有义务自行查阅所有相关文件（协议、政策等）。
- Cookie – 网站要求用户计算机或移动设备上使用的浏览器发送的一小段数据。Cookie 反映了用户的偏好或其在本网站上的行为，以及有关其设备、会话日期和时间的信息。Cookie 存储在用户计算机或移动设备上的本地。用户可以在相关浏览器的设置中删除已保存的 Cookie。
在处理个人数据时，处理应遵循以下原则：
- 个人数据的处理应合法、公平。
- 个人数据处理应限于实现具体、预定的合法目的。禁止处理与收集个人数据目的不符的个人数据。
- 禁止合并处理目的互相冲突的包含个人数据的数据库。
- 只有符合其处理目的的个人数据才能被处理。
- 处理的个人数据的内容和范围应与声明的处理目的相符。不允许处理的个人数据超过声明的处理目的。
- 在处理个人数据时，应确保个人数据的准确性、充分性，并在必要时保证其与个人数据处理目的的相关性。网站管理员应采取必要措施或确保采取这些措施，以删除或澄清不完整或不准确的数据。
- 个人数据应以可识别用户的方式存储，存储时间不得超过实现处理目的所需的时间，除非联邦法律、用户作为一方当事人的合同、受益人或保证人另有规定了存储期限。在实现处理目的或不再需要实现这些目的的情况下，应销毁或匿名化处理的个人数据，除非联邦法律另有规定。
- 个人数据的处理应基于用户对其个人数据处理的同意。
- 2006 年 7 月 27 日第 152-FZ 号联邦法律《关于个人数据》（以下简称“《个人数据法》”）；
- 2006 年 7 月 27 日第 149-FZ 号联邦法律《关于信息、信息技术和信息保护》；
- 2012 年 11 月 1 日俄罗斯联邦政府第 1119 号令《关于批准处理信息系统中个人数据时的安全要求》；
- 《保护个人数据自动化处理的个人保护公约》ETS 第 108 号（1981 年 1 月 28 日，斯特拉斯堡）；
- 以及其他有关个人数据保护的授权国家机构的法规和建议——联邦电信、信息技术和大众传媒监督局、俄罗斯联邦安全局和联邦技术和出口管制局。
第 1 条 网站管理员作为个人数据运营商的处理程序和条件
1.1 网站管理员作为个人数据运营商，处理以下范围的个人数据：
- 用户的姓、名、父名；
- 用户的出生日期；
- 用户的出生地；
- 用户的就业地点；
- 用户的电话号码；
- 用户的电子邮件地址；
- 用户的 IP 地址；
- Cookie 文件；
- 用户身份证明文件的详细信息（系列、编号、签发日期、签发单位代码）。
- 根据用户协议的条款，响应用户的网站请求。
- 确保与用户签订和履行民事法律合同的可能性。
- 在必要时与用户建立反馈，包括发送与使用本网站相关的通知、请求、信息、文件。
- 提高网站的运行质量、易用性，开发新的网站功能。
- 基于匿名数据进行统计和其他研究。
- 应用户对网站的请求，将用户的个人数据传输给第三方，以便使用用户协议和/或与用户签订的民事法律合同规定的网站功能。
1.3.1 用户访问本网站时，将被提供查阅以下规定网站管理员处理个人数据活动的文件的机会，包括：
* 个人数据处理政策；
* 用户协议。
1.3.2 在用户查阅了本政策第 1.3.1 条所述文件后，将提供查阅个人数据处理同意书和第三方个人数据传输同意书的内容。
1.4 用户通过执行本政策第 1.3 条规定的操作顺序，即表示确认其已阅读本政策和用户协议的条款，同意其中反映的条款，且没有任何异议。
1.5 用户有义务自行监测本政策和用户协议的最新版本，以了解个人数据处理条款可能发生的任何变更。
1.6 当用户使用本网站的功能时，网站管理员根据俄罗斯联邦民法典第 1253.1 条的规定，作为信息中介。在此过程中，网站管理员在所有用户数据传输和/或接收的情况下：
- 不是数据传输的发起者，因为网站仅根据用户的请求进行此类传输；
- 不对用户接收或传输的数据进行修改，除非是为了确保数据传输的技术过程而进行的修改；
- 不分析或研究用户的数据以确保其符合俄罗斯联邦现行法律；
- 使用加密算法、技术和协议，确保以加密形式传输数据，且网站算法或网站管理员的员工无法访问这些数据。
第 2 条 Cookie 的使用
2.1 网站管理员为了提高网站的运行质量、方便用户使用、开发新的服务，使用 Cookie。
2.2 如果用户不同意处理 Cookie，用户将承担相应的风险，即在这种情况下，本网站的功能可能无法完全使用，然后用户应遵循以下任一选项：
- 根据其浏览器的文档或帮助，自行配置浏览器，以便永久不允许接受和发送 Cookie 数据；
- 切换到浏览器的特殊“隐身”模式，以便在关闭浏览器窗口或切换回普通模式之前使用网站的 Cookie；
- 离开本网站，以避免进一步处理 Cookie。
3.1 网站管理员有权：
3.1.1 从个人数据主体处获取准确的包含个人数据的信息和/或文件；
3.1.2 在个人数据主体撤销个人数据处理同意，以及/或发送要求停止处理个人数据的请求时，如果《个人数据法》另有规定，网站管理员有权在符合《个人数据法》规定的理由的情况下，在未经个人数据主体同意的情况下继续处理个人数据；
3.1.3 自行决定必要的和充分的措施来履行《个人数据法》及其相关法规所规定的义务，除非《个人数据法》或其他联邦法律另有规定。
3.2 网站管理员有义务：
3.2.1 根据个人数据主体的请求，提供与其个人数据处理相关的信息；
3.2.2 按照俄罗斯联邦现行法律规定的程序组织个人数据处理；
3.2.3 根据《个人数据法》的要求，回应个人数据主体及其合法代表的声明和请求；
3.2.4 应个人数据保护授权机关的要求，在收到请求之日起 10 天内向其提供必要的信息；
3.2.5 公布或以其他方式确保本个人数据处理政策的无限访问；
3.2.6 采取法律、组织和技术措施，保护个人数据免遭未经授权或意外的访问、销毁、修改、阻止、复制、提供、分发，以及其他非法行为；
3.2.7 根据《个人数据法》规定的程序和情况，停止传输（分发、提供、访问）个人数据，停止处理并销毁个人数据；
3.2.8 履行《个人数据法》规定的其他义务。
第 4 条 用户的基本权利和义务：
4.1 用户有权：
4.1.1 获取与其个人数据处理相关的信息，除非联邦法律另有规定。信息将以易于理解的形式提供给用户，且不得包含属于其他个人数据主体的个人数据，除非有披露此类个人数据的合法依据。信息清单和获取信息的程序由《个人数据法》规定；
4.1.2 要求网站管理员澄清其个人数据，并在个人数据不完整、过时、不准确、非法获取或不符合声明的处理目的时，要求其阻止或销毁，以及采取法律规定的措施保护其权利；
4.1.3 在处理个人数据以推广商品、工程和服务目的时，提出事先同意的条件；
4.1.4 撤销个人数据处理同意，以及/或发送要求停止处理个人数据的请求；
4.1.5 就网站管理员在其个人数据处理过程中不当的行为或不作为，向个人数据保护授权机关或法院提起诉讼；
4.1.6 行使俄罗斯联邦法律规定的其他权利。
4.2 用户有义务：
4.2.1 向网站管理员提供准确的关于其自身的数据；
4.2.2 通知网站管理员其个人数据的澄清（更新、更改）。
4.3 向网站管理员提供不准确的自身信息，或未经他人同意提供关于其他个人数据主体的个人信息的人，应承担相应的法律责任。
第 5 条 个人数据的收集、存储、传输和其他处理程序
5.1 网站管理员应确保个人数据的安全，并采取一切可能措施，防止未经授权人员访问个人数据。
5.2 用户的个人数据在任何情况下都不会传输给第三方，除非涉及履行现行法律，以及在用户发送要求网站传输个人数据的请求时，前提是用户已同意此类传输。
5.3 如果发现个人数据不准确，用户可以通过向网站管理员发送电子邮件通知，并在邮件主题中注明“个人数据更新”，自行对其进行更新。
5.4 个人数据处理的期限应根据收集个人数据的目的来确定，除非用户协议或现行法律另有规定。
用户可以随时通过发送电子邮件至网站管理员的电子邮件地址，并在邮件主题中注明“撤销个人数据处理同意”，撤销其个人数据处理同意。撤销个人数据处理同意将成为用户协议终止以及用户停止使用本网站的无条件依据。
5.5 所有由第三方服务收集的信息，包括支付系统、通信工具和其他服务提供商，应由这些个人（运营商）根据其用户协议和隐私政策进行存储和处理。网站管理员不对第三方（包括本条所述的服务提供商）的行为负责。
5.6 网站管理员在处理个人数据时，应确保个人数据的保密性。
5.7 网站管理员应以可识别个人数据主体的形式存储个人数据，存储时间不得超过实现处理目的所需的时间，除非联邦法律、用户作为一方当事人的合同、受益人或保证人另有规定了存储期限。
5.8 停止处理个人数据的条件可以包括：实现处理目的、个人数据处理同意期满、个人数据主体撤销同意或要求停止处理个人数据，以及发现非法处理个人数据。
第 6 条 网站管理员对接收的个人数据进行处理的程序
6.1 网站管理员执行个人数据的收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、阻止、删除和销毁。
6.2 网站管理员通过信息和电信网络进行或不进行接收和/或传输所获信息的自动化个人数据处理。
6.3 网站管理员经个人数据主体同意，并基于与其签订的协议，有权委托第三方进行个人数据处理。协议应包含由个人数据处理方执行的与个人数据相关的操作清单、处理目的、该方遵守个人数据保密性的义务以及在处理个人数据时确保个人数据安全性的义务，以及根据联邦法律第 152 号第 19 条要求保护所处理个人数据的规定。在俄罗斯联邦法律规定的情况下（包括在签订因俄罗斯联邦现行法律要求而对公司具有约束力的合同时），无需个人数据主体的同意。
第 7 条 跨境传输个人数据
7.1. 不进行跨境传输个人数据。
第 8 条 个人数据保密性
8.1. 网站管理员及其他有权访问个人数据的个人，有义务未经个人数据主体同意，不得向第三方披露或分发个人数据，除非联邦法律另有规定。
8.2. 网站管理员已实施一系列组织和技术措施来保护机密信息，包括个人数据，以及个人数据信息安全的特殊措施和工具，旨在防止未经授权或意外访问个人数据、销毁、篡改、阻止、分发和进行其他非法行为。
第 9 条 最终条款
9.1. 本文件将反映网站管理员个人数据处理政策的任何变更。本政策有效期至被新版本替换为止。
网站管理员详细信息：
АО “Attractor”
OGRN：1227800032503
税号：7806596568
КПП：470701001
地址：188480，列宁格勒州，金吉谢普区，金吉谢普市，剧院街，1号，办公室7
电子邮件：info@lng.market
电话：+7 921 926 3862
