1. 一般规定
1.1. 个人企业家米哈伊尔*巴甫洛夫(Mikhail Pavlov)关于处理个人数据的政策(以下简称政策)是根据2006年7月27日第152-FZ号联邦法律第18.1条第2部分第18.1条的要求制定的,以确保在处理其个人数据时保护人权和公民权利和自由,包括保护隐私权,个人和家庭秘密权。
1.2. 该政策适用于个人企业家Mikhail Pavlov(以下简称运营商)处理的所有个人数据,即:网站,网站的所有子域以及网站和运营商提供的所有产品和服务。
1.3. 该政策适用于在本政策批准之前和之后与运营商发生的个人数据处理领域的关系。
1.4. 根据《个人资料法》第18.1条第2部分的规定,本政策在营办商的网站上免费在互联网上公布。 https://arendaminivanspb.ru /(以下简称本站),VK页面https://vk.com/arendaminivanspb /,Avito的网站https://www.avito.ru/brands/i4017305/all?sellerId=668be1fbdd9cb84997f3fa3277ad0428 (接下来是页面)。
1.5. 使用本网站的服务意味着用户无条件同意本政策以及其中规定的处理其个人信息的条件;如果不同意这些条件,用户必须避免使用本网站。
1.6. 政策中使用的基本概念:
个人数据是与特定或可识别的自然人(个人数据主体)直接或间接相关的任何信息;
个人数据运营商(运营商)是个体企业家Mikhail Pavlov,地址:197372,Saint Petersburg,Aviakonstruktorov ave。,1,sq。286,TIN781429344850,OGRNIP323784700083683,独立或联合其他人组织和(或)处理个人数据,以及确定处理个人数据的目的,要处理的个人数据的组成,与个人数据执行的操作(操作);
个人数据处理是使用或不使用自动化工具执行的个人数据的任何操作(操作)或一组操作(操作)。 个人数据的处理包括但不限于:
*收集;
*录音;
*系统化;
*累积;
*储存;
*澄清(更新,更改);
*使用方法;
*转让(提供,访问);
*删除;
*破坏;
自动个人数据处理是使用计算机技术处理个人数据;
个人资料的混合处理是指由从事就业及招聘活动的人士,以及在个人直接参与下,处理个人资料;
提供个人数据是旨在向特定人员或特定人群披露个人数据的行为。;
销毁个人资料-因无法恢复个人资料资讯系统内的个人资料内容而采取的行动,以及(或)因个人资料的主要载体被销毁而采取的行动;
个人数据信息系统是一组包含在数据库中的个人数据以及处理它们的信息技术和技术手段。;
个人资料的保密是营办商或其他有权查阅个人资料的人士的强制性规定,以防止在未经个人资料当事人同意或其他合法理由的情况下传播个人资料。;
Cookie是web服务器发送并存储在用户计算机上的一小段数据,web客户端或web浏览器在尝试打开相应站点的页面时每次以HTTP请求发送给web服务器。;
IP地址是使用IP协议构建的计算机网络中节点的唯一网络地址。
用户是网站的任何访问者https://arendaminivanspb.ru /,VK页https://vk.com/arendaminivanspb ?来自=组,包括申请受理页https://vk.com/arendaminivanspb ?from=groups&w=app6013442_-207555846%2523form_id%253d1,Avito网站https://www.avito.ru/brands/i4017305/all?sellerId=668be1fbdd9cb84997f3fa3277ad0428 ,提供接送服务,客运。
1.7. 经营者的基本权利和义务。
1.7.1. 经营者有权:
1)独立确定必要和足够的措施的组成和清单,以确保履行个人数据法律规定的义务以及根据其采取的监管法律行为,除非个人数据法律或其他联邦法;
2)根据与个人资料当事人签订的合同,在个人资料当事人同意的情况下,将个人资料的处理委托给他人,除非联邦法律另有规定。 代表运营商处理个人数据的人有义务遵守个人数据法律规定的个人数据处理原则和规则。;
3)如个人资料当事人撤回处理个人资料的同意,如有关个人资料的法律有规定的理由,营办商有权在未经个人资料当事人同意的情况下继续处理个人资料。
1.7.2. 经营者有义务:
1)根据《个人资料法》的要求,组织处理个人资料;
2)根据《个人资料法》的要求,回应个人资料当事人及其法律代表的要求和要求;
3)在收到要求之日起30天内,应该机构的要求,将必要的资料通知保护个人资料当事人权利的授权机构(联邦通讯、信息技术和大众传播监督局(Roskomnadzor)。
1.8. 个人资料当事人的基本权利。 个人资料当事人有权:
1)接收有关处理其个人资料的资料,但联邦法律规定的情况除外。 该等资料由营办商以可查阅的形式提供给个人资料当事人,不应包含与其他个人资料当事人有关的个人资料,但有合法理由披露该等个人资料的情况除外。 个人资料法例规定了资料清单及取得资料的程序;
2)要求运营商澄清其个人数据,如果个人数据不完整,过时,不准确,非法获取或对于规定的处理目的不是必需的,则阻止或销毁它们,以及采取法律规定的措;
3)在处理个人资料时,提出事先同意的条件,以便在市场上推广商品、工程和服务;
4)对Roskomnadzor或在法庭上对运营商在处理其个人数据期间的非法行为或不作为提出上诉。
1.9. 对满足本政策要求的控制由负责组织运营商处理个人数据的授权人员执行。
1.10. 违反俄罗斯联邦立法要求的责任以及运营商在个人数据处理和保护领域的监管行为是根据俄罗斯联邦立法确定的。
1.11. 本隐私政策适用于网站,Vk应用程序页面,运营商提供的产品和服务,以及运营商与其承包商和员工的法律关系。 本网站不控制用户可以点击本网站上可用链接的第三方网站,也不负责。
1.12. 本政策及其修正案由运营商负责人的命令批准。
2. 收集个人资料的目的
2.1. 个人数据的处理仅限于实现特定,预定和合法的目的。 不允许处理与个人数据收集目的不相容的个人数据。
2.2. 只有符合处理目的的个人资料才会被处理。
2.3. 营办商处理个人资料的目的如下:::
•确保在处理个人数据时保护人权和公民权利和自由,包括保护隐私权,个人和家庭秘密权;
•通过使用通信工具与潜在消费者直接联系,在市场上推广运营商的商品,作品和服务;
*识别用户,以便下订单和(或)签订运输合同;
•为用户提供个性化网站资源;
•与用户建立反馈,包括发送通知,关于网站使用的请求,提供服务,处理用户的请求和请求;
*确定用户的位置以确保安全和防止欺诈;
*确认用户提供的个人数据的准确性和完整性;
*处理和接收付款;
•为用户提供有效的客户和技术支持,以防出现与使用本网站有关的问题;
•代表在线商店或代表网站合作伙伴向用户提供其同意,产品更新,特别优惠,定价信息,新闻通讯和其他信息。
•在用户同意的情况下进行广告活动。
*在经营者活动框架内订立民法(代理、服务提供)合同。
运营商还处理技术数据(cookie)以:
a)确保网站的功能和安全性;
b)提高网站质量。
3. 个人数据处理的法律依据
3.1. 处理个人资料的法律依据是一套规管法律行为,营办商须遵守该等法律行为及根据该等法律行为处理个人资料,包括:
•俄罗斯联邦宪法;
•俄罗斯联邦民法典;
*规范与经营者活动有关的关系的其他监管法律行为。
3.2. 处理个人数据的法律依据也是:
*营办商与个人资料当事人签订的合约;
*个人资料当事人同意处理其个人资料。
4. 处理的个人资料的范围及类别,
个人资料当事人的类别
4.1. 所处理的个人资料的内容和范围必须符合本政策第2条所规定的处理目的。 所处理的个人资料不应因所述的处理目的而重复。
4.2. 运营商可能会处理以下类别的个人数据主体的个人数据。
4.2.1. 获提供就业援助服务的求职者:
*姓、名、父名;
*性别;
*出生日期;
*联络资料;
•有关教育,工作经验,资格的信息;
•应聘者在简历和求职信中提供的其他个人信息。
4.2.2. 接受转乘及客运服务的网站使用者:
*姓,名;
*联络资料;
•客户及交易对手(个人)为订立及执行合约所必需的其他个人资料。
4.2.3. 接受接送或客运的VK或Avito页面的用户:
*姓,名;
*联络资料(电话号码);
•客户和交易对手的代表(雇员)提供的其他个人资料,是订立和执行合约所必需的。
4.2.4. 网站使用者:
*用户的IP地址;
*用户Cookie数据;
*用户位置信息;
•有关用户访问的网站页面的信息,以及他们访问的时间和持续时间;
•有关网站上用户行为的信息:点击,滚动,击键,光标移动;
•有关用户浏览器或用户用于访问本网站的其他程序的信息;
*有关访问站点的设备的信息;
•有关此设备上安装的操作系统和用于访问站点的其他软件的信息;
•有关用户从中访问运营商网站的页面,资源或应用程序的信息;
•用户在知情同意下向运营商传输的其他信息,包括通过网站发送消息,通过电子邮件,填写适当的字段或在网站上发布的表格中标记适当的字段。
4.3. 生物识别个人数据(表征一个人的生理和生物特征的信息,在此基础上可以建立他的身份)的操作员处理不是由操作员进行的。
4.4. 运营商不处理与种族,国籍,政治观点,宗教或哲学信仰,健康状况,亲密生活相关的特殊类别的个人数据,除非俄罗斯联邦立法规定的情况。
5. 处理个人资料的程序及条件
5.1. 个人数据的处理由运营商根据俄罗斯联邦立法的要求进行。
5.2. 个人资料的处理是在个人资料当事人同意处理其个人资料的情况下进行的,在俄罗斯联邦立法规定的情况下,也是在不处理个人资料的情况下进行的。
5.3. 操作员对个人数据执行自动化、非自动化和混合处理。
5.4. 运营商的员工,其工作职责包括处理个人数据,被允许处理个人数据。
5.5. 个人资料由:
•直接从个人资料当事人接收口头和书面形式的个人资料;
•从公开来源获取个人数据;
•将个人资料输入营办商的日志、登记册及资讯系统;
*使用其他个人资料处理方法。
5.6. 除非联邦法律另有规定,否则未经个人数据主体同意,禁止向第三方披露和传播个人数据。
5.7. 同意处理由个人资料当事人授权传播的个人资料,是与处理其个人资料的个人资料当事人的其他同意分开发出的。
由个人资料当事人授权分发的个人资料处理同意内容的规定,已获2021年2月24日第18号Roskomnadzor命令批准。
个人资料当事人只需以简单的书面形式或在突出显示的栏内注明同意根据处理资料的条款处理个人资料,并熟悉私隐政策,便足以表示同意。
5.8. 关于用户的个人信息,其保密是保持的,除非用户自愿提供关于他自己的信息,以便一般接触不限数量的人。 在使用某些服务时,用户同意其个人信息的某一部分公开可用。
5.9. 在以下情况下,运营商有权将用户的个人信息转让给第三方::
*用户已同意此类操作;
*转让是履行与用户的特定协议或合同所必需的。
*转让是由俄罗斯或其他适用的立法在法律规定的程序框架内规定的。
•在出售本网站的情况下,与买方收到的个人信息相关的遵守本政策条款的所有义务都转移给买方。
5.10. 将个人资料转移到调查和调查机构以及其他授权的行政当局和组织是按照俄罗斯联邦立法的要求进行的。
5.11. 运营商采取必要的法律,组织和技术措施来保护个人数据免受未经授权或意外的访问,破坏,修改,阻止,分发和其他未经授权的行为,包括:
*识别在处理个人资料时对其安全的威胁;
*采用当地法规和其他规范个人数据处理和保护领域关系的文件;
*委任负责确保营办商结构部门及资讯系统内个人资料安全的人士;
*为处理个人资料创造必要条件;
*组织包含个人数据的文件的会计;
*组织处理个人数据的信息系统工作;
*在确保个人资料安全及防止未经授权查阅个人资料的条件下储存个人资料;
•为处理个人数据的运营商员工组织培训。
5.12. 除非联邦法律或合同规定了个人数据存储期限,否则运营商以允许确定个人数据主题的形式存储个人数据,其时间不超过个人数据处理的目的要求。
5.13. 终止个人数据处理的条件是:
*实现个人数据处理的目标;
•处理个人资料的个人资料的同意期满;
*撤销处理个人资料的个人资料的同意;
*识别非法处理个人资料;
*终止个人作为个人企业家的活动,因为他决定终止这项活动。
5.14. 在收集个人数据时,包括通过互联网信息和电信网络,运营商确保使用位于俄罗斯联邦境内的数据库记录,系统化,积累,存储,澄清(更新,修改)俄罗斯联邦公民的个人数据,但个人数据法中规定的情况除外。
6. 更新、改正、删除及销毁个人资料,回应有关人士查阅个人资料的要求
6.1. 经营者确认个人资料处理的事实、个人资料处理的法律理由和目的,以及《个人资料法》第14条第7部分规定的其他资料,均由经营者在联络或接获个人资料当事人或其代表的要求时,向个人资料当事人或其代表提供。
所提供的资料不包括与其他个人资料主体有关的个人资料,但有合法理由披露该等个人资料的情况除外。
请求必须包含:
•个人资料当事人或其代表的主要身分证明文件的编号、有关指定文件签发日期及签发机关的资料。;
*确认个人资料当事人参与与营办商关系的资料(合约编号、订立合约日期、有条件指定及(或)其他资料),或以其他方式确认营办商处理个人资料的事实的资料;
•个人资料当事人或其代表的签名。
该请求可以使用运营商的以下官方电子邮件地址以电子文档的形式发送:arendaminivanspb@yandex.ru …
如果个人数据主体的请求未按照个人数据法律的要求反映所有必要的信息,或者主体对所请求的信息没有访问权限,则向其发送合理的拒绝。
根据《个人资料法》第14条第8部分,个人资料当事人查阅其个人资料的权利可能受到限制,包括如个人资料当事人查阅其个人资料侵犯第三者的权利和合法利益。
6.2. 如在联络个人资料当事人或其代表时,或应他们的要求或Roskomnadzor的要求,发现不准确的个人资料,营办商会在该要求或收到指定的核实期要求后,阻止与该个人资料当事人有关的个人资料,如阻止个人资料不会侵犯有关个人资料或第三者的权利和合法利益。
如果确认个人数据不准确,运营商根据个人数据主体或其代表或Roskomnadzor提供的信息或其他必要文件,在提交此类信息之日起七个工作日内澄清个人数据,并
6.3. 如果在联系(请求)个人数据主体或其代表或Roskomnadzor时发现非法处理个人数据,则运营商应从该请求或收到请求之时起阻止与该个人数据主体相关的非法处
6.4. 在达到处理个人资料的目的后,以及在个人资料当事人撤回同意处理个人资料的情况下,个人资料会在下列情况下被销毁::
•个人资料当事人为一方、受益人或担保人的合约并无其他规定。;
*基于个人数据法律或其他联邦法律规定的理由,运营商无权在未经个人数据主体同意的情况下处理个人数据。;
•除非营办商与个人资料的主体另有协议另有规定。