隐私政策

1. 总则

本个人数据处理政策是根据 2006 年 7 月 27 日第 152-FZ 号联邦法律 "关于个人数据" (以下简称 "个人数据法") 的要求制定的，并确定了 ООО "ОСТВЕСТ.КОМ" (以下简称 "运营方") 处理个人数据的程序和确保个人数据安全的措施。

1.1. 运营方的首要目标和业务条件是，在处理个人数据时遵守个人和公民的权利和自由，包括保护隐私权、个人生活和家庭秘密的权利。

1.2. 运营方关于个人数据处理的本政策（以下简称 "政策"）适用于运营方可能获得的关于 https://goingrus.com/ 网站访问者的所有信息。

2. 政策中使用的基本概念

2.1. 个人数据的自动化处理——使用计算技术处理个人数据。

2.2. 个人数据的阻止——暂时停止处理个人数据（除非为了澄清个人数据而需要进行处理）。

2.3. 网站——图形和信息材料的总和，以及确保它们可以通过网络地址 https://goingrus.com/ 在互联网上访问的计算机程序和数据库。

2.4. 个人数据的信息系统——包含在数据库中的个人数据和确保其处理的信息技术和技术工具的总和。

2.5. 个人数据的去识别化——导致不可能在不使用额外信息的情况下，确定个人数据属于特定用户或其他个人数据主体的行为。

2.6. 个人数据处理——在使用自动化工具或不使用此类工具的情况下，对个人数据进行的任何操作（操作）或一系列操作（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去识别化、阻止、删除、销毁个人数据。

2.7. 运营方——国家机关、市政机关、法人或自然人，独立或与其他人员共同组织和/或处理个人数据，以及确定个人数据处理的目的、待处理个人数据的组成、对个人数据进行的操作（操作）。

2.8. 个人数据——与网站 https://goingrus.com/ 的特定或可识别的用户直接或间接相关的任何信息。

2.9. 个人数据主体允许传播的个人数据——个人数据主体通过同意处理个人数据主体允许传播的个人数据，以个人数据法规定的方式向不确定的人员开放访问的个人数据（以下简称——允许传播的个人数据）。

2.10. 用户——网站 https://goingrus.com/ 的任何访问者。

2.11. 个人数据的提供——旨在向特定人员或特定人员范围披露个人数据的行为。

2.12. 个人数据的分发——旨在向不确定的人员范围（个人数据的传输）披露个人数据或使不确定数量的人员了解个人数据的任何行为，包括在媒体上公布个人数据、放置在信息和电信网络中或以任何其他方式提供对个人数据的访问。

2.13. 个人数据的跨境传输——将个人数据传输到外国的外国权力机构、外国自然人或外国法人。

2.14. 个人数据的销毁——任何导致个人数据被永久销毁，且不可能在个人数据信息系统中进一步恢复个人数据内容和/或销毁个人数据物理载体的行为。

3. 运营方的基本权利和义务

3.1. 运营方有权： - 从个人数据主体处接收包含个人数据的可靠信息和/或文件；- 如果个人数据主体撤回其对个人数据处理的同意，以及发送要求停止处理个人数据的请求，运营方有权在符合个人数据法规定的情况下，在没有个人数据主体同意的情况下继续处理个人数据；- 独立确定根据个人数据法和根据其通过的规范性法律规章采取的，确保履行义务所需的充分措施的组成和清单，除非个人数据法或其他联邦法律另有规定。

3.2. 运营方有义务： - 应个人数据主体的要求，向其提供与其个人数据处理相关的信息；- 按照俄罗斯联邦现行立法规定的方式组织个人数据处理；- 按照个人数据法的要求，回复个人数据主体及其法定代表人的请求和询问；- 应此机构的要求，在收到该请求之日起 10 天内向负责保护个人数据主体的权利的授权机构报告必要的信息；- 发布或以其他方式确保对本个人数据处理政策的无限制访问；- 采取法律、组织和技术措施，保护个人数据免受未经授权或意外访问、销毁、更改、阻止、复制、提供、传播个人数据，以及对个人数据的其他非法行为；- 停止传输（分发、提供、访问）个人数据，按照个人数据法规定的方式和情形停止处理和销毁个人数据；- 履行个人数据法规定的其他义务。

4. 个人数据主体的基本权利和义务

4.1. 个人数据主体有权： - 接收与其个人数据处理相关的信息，但联邦法律另有规定的除外。 信息由运营方以可访问的形式提供给个人数据主体，并且不应包含与其他人个数据主体相关的个人数据，除非有合法理由披露此类个人数据。 信息的清单和获取方式由个人数据法确定；- 要求运营方澄清其个人数据，如果个人数据不完整、过时、不准确、非法获得或不是处理的既定目的所必需的，则阻止或销毁它们，并采取法律规定的措施来保护其权利； - 在处理个人数据以推广商品、工程和服务时，提出事先同意的条件；- 撤回对个人数据处理的同意，以及发送要求停止处理个人数据的要求；- 在负责保护个人数据主体权利的授权机构或通过司法程序，对运营方在处理其个人数据方面的非法行为或不作为提出申诉； - 行使俄罗斯联邦立法规定的其他权利。

4.2. 个人数据主体有义务： - 向运营方提供关于自己的可靠数据；- 告知运营方其个人数据的澄清（更新、变更）情况。

4.3. 向运营方提供关于自己或未经他人同意提供关于其他个人数据主体的虚假信息的个人，根据俄罗斯联邦的立法承担责任。

5. 个人数据处理原则

5.1. 个人数据的处理应在合法和公平的基础上进行。

5.2. 个人数据的处理仅限于实现具体、预先确定和合法的目的。 不允许处理与收集个人数据的目的不符的个人数据。

5.3. 不允许合并包含个人数据的数据库，这些数据库的处理目的是不相容的。

5.4. 仅应处理满足其处理目的的个人数据。

5.5. 处理的个人数据的内容和范围应与声明的处理目的相符。 不允许处理的个人数据超出声明的处理目的。

6. 个人数据处理的目的

处理目的：

• 通过发送电子邮件通知用户；
• 提供旅游服务。

个人数据：

姓氏，名字，父名，电子邮件地址，电话号码，出生年、月、日和地点，照片，姓氏和名字，姓名，公民身份证明，身份证明文件的详细信息，实际居住地和登记地的地址和/或居住地，有关教育、职业、专业和资格的信息，教育文件详情，有关婚姻状况和家庭构成的信息，有关财产状况的信息，有关收入的信息，有关债务的信息，有关以前担任的职位和工作经验、兵役、兵役登记的信息。

法律依据：

• 运营方的章程（成立）文件。

个人数据处理类型：

• 个人数据的收集、记录、系统化、积累、存储、销毁和去识别化。
• 向电子邮件地址发送信息邮件。

7. 个人数据处理的条件

7.1. 个人数据的处理应在个人数据主体同意处理其个人数据的情况下进行。

7.2. 个人数据的处理对于实现俄罗斯联邦的国际条约或法律规定的目的，履行俄罗斯联邦立法赋予运营方的职能、权力，以及义务至关重要。

7.3. 为了实现司法、执行司法行为、其他机构或官员的行为，必须根据俄罗斯联邦关于执行程序的立法进行个人数据的处理。

7.4. 个人数据的处理对于履行作为相关方、受益人或担保人的个人数据主体适用的合同至关重要，也对于依据个人数据主体的倡议订立合同、或作为个人数据主体将是受益人或担保人的合同也至关重要。

7.5. 个人数据的处理对于行使运营方或第三方的权利和合法权益，或实现具有社会重要性的目标至关重要，前提是未侵犯个人数据主体的权利和自由。

7.6. 正在处理个人数据，个人数据主体已向无限数量的人提供了访问权限，或应其要求（以下简称 - 公开可用的个人数据）。

7.7. 根据联邦法律，应处理需要发布或强制披露的个人数据。

8. 收集、存储、传输和其他类型的个人数据处理的程序

运营方处理的个人数据的安全性通过实施法律、组织和技术措施来确保，这些措施对于全面履行当前关于个人数据保护的立法要求是必要的。

8.1. 运营方确保个人数据的安全，并采取一切可能的措施，防止未经授权的人员访问个人数据。

8.2. 在任何情况下，用户的个人数据都不会传输给第三方，除非与执行现行立法相关的情况，或个人数据主体已同意运营方将数据传输给第三方以履行民事法律合同规定的义务。

8.3. 如果发现个人数据中的不准确之处，用户可以通过向订单运营方的订单邮箱 order@goingrus.com发送通知，并在邮件中注明“更新个人数据”，来独立更新这些数据。

8.4. 个人数据的处理期限由收集个人数据的目的决定，除非合同或现行法律另有规定。 用户可以随时通过向运营方发送电子邮件至运营方的邮箱 order@goingrus.com，并在邮件中注明“撤回对个人数据处理的同意”，来撤回其对个人数据处理的同意。

8.5. 由第三方服务（包括支付系统、通讯方式和其他服务提供商）收集的所有信息均由这些人员（运营方）根据其用户协议和隐私政策进行存储和处理。 个人数据主体和/或这些文件。 运营方对第三方的行为不承担任何责任，包括本条中提到的服务提供商。

8.6. 个人数据主体对传输（访问除外），以及对个人数据处理或处理条件（访问除外）的禁令，允许传播，不适用于根据俄罗斯联邦立法确定的在公共、社会和其他公共利益方面的个人数据处理案例。

8.7. 运营方在处理个人数据时确保个人数据的机密性。

8.8. 运营方以允许识别个人数据主体的方式存储个人数据，存储时间不得超过处理个人数据所需的时间，除非联邦法律、合同（个人数据主体是合同的一方、受益人或担保人）规定了个人数据的存储时间。

8.9. 个人数据处理的目的达成、个人数据主体同意的有效期届满、个人数据主体撤回同意、或要求停止处理个人数据，以及发现非法处理个人数据，均可以作为停止处理个人数据的条件。

9. 运营方使用收到的个人数据执行的行动清单

9.1. 运营方收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去识别化、阻止、删除和销毁个人数据。

9.2. 运营方通过信息和电信网络或在没有网络的情况下对个人数据进行自动化处理，并接收和/或传输接收到的信息。

10. 个人数据的跨境传输

10.1. 在开始从事个人数据的跨境传输活动之前，运营方有义务向负责保护个人数据主体权利的授权机构通报其执行个人数据境外传输的意图（此通知与关于处理个人数据的意图的通知分开发送）。

10.2. 在提交上述通知之前，运营方有义务从计划进行跨境传输个人数据的外国权力机构、外国自然人、外国法人处获得相关信息。

11. 个人数据的机密性

运营方以及获得个人数据访问权限的其他人员，在未经个人数据主体同意的情况下，有义务不向第三方披露和传播个人数据，除非联邦法律另有规定。

12. 最终条款

12.1. 用户可以通过发送电子邮件至 order@goingrus.com 的方式联系运营方，以获得有关处理其个人数据的任何感兴趣问题的解释。

12.2. 本文件将反映运营方对个人数据处理政策的任何更改。 在被新版本替换之前，该政策将无限期有效。