隐私与数据处理政策

1. 总则

本隐私与数据处理政策(以下简称"政策")依据俄罗斯联邦法律要求制定,规定了数据处理(包括个人数据)的程序以及由 "闪电"有限责任公司(ООО «МОЛНИЯ»),注册号 1384403828(以下简称"运营方")所采取的数据安全保障措施。运营方将其经营活动的最重要目标和条件定为:在加工其数据时遵守人和公民的权利与自由,包括保护私人生活、个人和家庭秘密不受侵犯的权利。本政策适用于运营方可能获取的关于网站 https://молния.москва、https://молния.москва/ch、https://молния.москва/eng 访问者的全部信息。

2. 本政策使用的基本概念

2.1. 数据自动化处理 —— 借助计算技术手段对数据进行处理。
2.2. 网站 —— 图形和信息资料、计算机程序及数据库的总和,确保其可通过网络地址 https://молния.москва、https://молния.москва/ch、https://молния.москва/eng、https://молния.москва/privacypolicy_ru、https://молния.москва/privacypolicy_ch、https://молния.москва/privacypolicy_eng 在互联网上访问。
2.3. 数据处理 —— 使用或不使用自动化手段对数据进行的任何行为(操作)或行为(操作)的总和,包括收集、记录、系统化、积累、存储、澄清(更新、修改)、提取、使用、传输(传播、提供、访问)、去标识化、封锁、删除、销毁数据。
2.4. 运营方 —— "闪电"有限责任公司(ООО «МОЛНИЯ»),注册号 1384403828,进行数据处理的一方。
2.5. 数据 —— 与网站特定或可识别的用户直接或间接相关的任何信息(包括个人数据,如适用)。
2.6. 用户 —— 网站的任何访问者。
2.7. 数据封锁 —— 临时中止数据处理(澄清数据所必需的情形除外)。
2.8. 数据去标识化 —— 在不使用补充信息的情况下,无法确定数据归属于特定用户的行为。
2.9. 数据记录 —— 旨在将用户数据录入存储装置的行为。
2.10. 数据提供 —— 旨在向特定人或特定范围的人披露数据的行为。
2.11. 数据传播 —— 旨在向不特定范围的人披露数据(数据传输)或使无限范围的人知悉数据的行为,包括在大众媒体上公布数据、在信息电信网络中发布或以任何其他方式提供对数据的访问。
2.12. 数据销毁 —— 数据被不可恢复地销毁,且无法进一步恢复数据信息系统中数据内容的行为,和/或销毁数据物质载体的行为。

3. 运营方的基本权利和义务

3.1. 运营方有权:
– 从用户处获取可靠的包含数据的信息和/或文件;
– 在用户撤回数据处理同意的情况下,如有法律依据,运营方有权在无用户同意的情况下继续处理数据;
– 自主确定履行相关规范性法律文件所规定义务所必需且充分的措施构成和清单。
3.2. 运营方有义务:
– 应用户要求向其提供涉及其数据处理的信息;
– 按照俄罗斯联邦现行法律规定的程序组织数据处理;
– 依照俄罗斯联邦法律要求回应用户及其法定代理人的申诉和请求;
– 公布或以其他方式确保对本数据处理政策的无限制访问;
– 采取法律、组织和技术措施,保护数据免遭非法或意外访问、销毁、更改、封锁、复制、提供、传播,以及免遭其他针对数据的非法行为;
– 依照俄罗斯联邦法律规定的程序和情形,停止数据传输(传播、提供、访问)、停止数据处理并销毁数据;
– 履行俄罗斯联邦法律规定的其他义务。

4. 用户的基本权利和义务

4.1. 用户有权:
– 获取涉及其数据处理的信息,俄罗斯联邦法律规定的情形除外。运营方应以通俗易懂的形式向用户提供信息,且其中不应包含涉及其他用户的数据,除非有合法依据披露此类数据。信息清单及其获取程序由俄罗斯联邦法律规定;
– 在数据不完整、过时、不准确、非法获取或对申报的处理目的不必要时,要求运营方澄清、封锁或销毁其数据,并采取法律规定的措施保护自身权利;
– 在为推广商品、工程和服务而处理数据时,提出事先同意的条件;
– 撤回对数据处理的同意;
– 就运营方处理其数据时的非法行为或不作为,向授权机关或法院提出申诉;
– 行使俄罗斯联邦法律规定的其他权利。
4.2. 数据主体有义务:
– 向运营方提供关于自身的可靠信息;
– 将自身数据的澄清(更新、修改)情况告知运营方。
4.3. 向运营方提供关于自身不可靠信息,或未经另一用户同意提供关于该用户信息的人,依照俄罗斯联邦法律承担责任。

5. 用户数据及其处理

5.1. 运营方处理以下用户数据:
5.1.1. 姓名;
5.1.2. 电子邮件地址;
5.2. 上述数据在本政策下文中统称为"数据"。
5.3. 运营方不处理涉及种族、民族归属、政治观点、宗教或哲学信仰、私生活的特殊类别数据。
5.4. 运营方通过以下方式处理数据:
– 数据自动化处理,将所获信息通过信息电信网络传输或不传输;
5.5. 数据处理在获得用户同意(以下简称"同意")的条件下进行,俄罗斯联邦法律规定可在无此同意情况下处理数据的情形除外。
5.6. 用户自主决定是否提供其数据,并自由地、依其意志和利益给出同意。
5.7. 向第三方传输数据可在有数据处理合同及用户同意的基础上进行,俄罗斯联邦法律另有规定的除外。受运营方委托进行数据处理的人,有义务遵守俄罗斯联邦法律和本政策规定的数据处理原则和规则。
5.8. 网站在用户浏览器设置允许(启用 cookie 文件保存和 JavaScript 技术)的情况下,通过互联网统计服务收集和处理访问者的去标识化数据(包括 cookie 文件)。
5.9. 用户有权就与数据处理有关的任何问题,包括为实现用户所获权利,通过电子邮件 wujieyu@lcaiwu.com 联系运营方。申诉中须注明可用于识别申诉人的数据,上述信息将仅用于实现用户就其数据处理所享有的权利。如由用户的代表联系运营方,该代表须向运营方提交证明其有权代表用户利益的文件(授权委托书或其他证明权限的文件)。

6. 数据处理原则

6.1. 数据处理在合法和公正的基础上进行。
6.2. 数据处理限于实现具体的、事先确定的合法目的。不允许进行与数据收集目的不相容的数据处理。
6.3. 不允许合并其处理目的互不相容的包含数据的数据库。
6.4. 仅处理符合其处理目的的数据。
6.5. 所处理数据的内容和范围与申报的处理目的相符。不允许所处理数据相对于其申报处理目的而言存在冗余。
6.6. 数据处理时确保数据的准确性、充分性,并在必要时确保其相对于数据处理目的的时效性。运营方采取必要措施和/或确保采取措施删除或澄清不完整或不准确的数据。
6.7. 数据以可确定用户的形式存储,存储时间不超过数据处理目的所要求的期限,联邦法律、用户作为一方、受益人或担保人的合同另有规定数据存储期限的除外。所处理的数据在达到处理目的或不再需要达到这些目的时即被销毁或去标识化,联邦法律另有规定的除外。

7. 数据处理目的

7.1. 处理用户数据的目的:
– 通过发送电子邮件告知用户;
– 订立、履行和终止民事法律合同;
– 向用户提供对网站所载服务、信息和/或材料的访问;

8. 数据处理的法律依据

8.1. 运营方数据处理的法律依据为:
• 俄罗斯联邦宪法;
• 俄罗斯联邦民法典;
• 2006年7月27日第149-ФЗ号联邦法《关于信息、信息技术和信息保护》;
• 第126-ФЗ号联邦法《关于通信》;
• 第152-ФЗ号联邦法《关于个人数据》;
• 1997年3月6日俄罗斯联邦总统第188号令《关于批准机密性信息清单》;
• 2012年11月1日俄罗斯联邦政府第1119号决议《关于批准在个人数据信息系统中处理个人数据时对个人数据保护的要求》;
• 2013年9月5日俄罗斯通信、信息技术和大众传媒监督局第996号令《关于批准数据去标识化要求和方法》;
• 2013年2月18日俄罗斯联邦技术和出口管制局第21号令《关于批准在个人数据信息系统中处理个人数据时保障个人数据安全的组织和技术措施的构成和内容》;
• 运营方的设立文件;
• 用户对数据处理的同意;
• 规定依法律规定无需数据同意处理情形的其他规范性文件。
8.2. 运营方仅在用户通过网站 https://молния.москва 上的专门表格自行填写和/或发送数据,或通过电子邮件发送给运营方时处理用户数据。填写相应表格和/或向运营方发送其数据,即表示用户同意本政策。
8.3. 数据主体自主决定是否提供其数据,并自由地、依其意志和利益给出同意。

9. 数据处理的条件

9.1. 数据处理在用户同意其数据处理的情况下进行。
9.2. 数据处理为履行用户作为一方、受益人或担保人的合同所必需,以及为根据用户倡议订立合同或用户将成为受益人或担保人的合同所必需。
9.3. 数据处理为实现运营方或第三方的权利和合法利益,或为实现社会重大目的所必需,且不侵犯用户的权利和自由。

10. 数据收集、存储、传输和其他处理方式的程序

运营方所处理数据的安全通过实施为全面履行数据保护领域现行法律要求所必需的法律、组织和技术措施来保障。
10.1. 运营方确保数据的完整保存,并采取一切可能的措施,排除未经授权人员访问个人数据。
10.2. 用户数据在任何情况下均不会传输给第三方,与履行现行法律有关的情形或用户已同意运营方向第三方传输数据以履行民事法律合同义务的情形除外。
10.3. 如发现数据不准确,用户可自行通过向运营方电子邮箱地址 wujieyu@lcaiwu.com 发送标注"数据更新"的通知进行更新。
10.4. 数据处理期限由收集数据所目的的实现确定,合同或现行法律另有规定期限的除外。用户可随时通过向运营方电子邮箱地址 wujieyu@lcaiwu.com 发送标注"撤回数据处理同意"的通知,撤回其对数据处理的同意。
10.5. 运营方以可确定用户的形式存储数据,存储时间不超过数据处理目的所要求的期限,联邦法律、用户作为一方、受益人或担保人的合同另有规定数据存储期限的除外。
10.6. 终止数据处理的条件可以是:数据处理目的的实现、用户同意期限届满或用户撤回同意,以及发现非法数据处理。

11. 运营方对所获数据实施的行为清单

11.1. 运营方实施数据的收集、记录、系统化、积累、存储、澄清(更新、修改)、提取、使用、传输(传播、提供、访问)、去标识化、封锁、删除和销毁。
11.2. 运营方进行数据自动化处理,并通过信息电信网络接收和/或传输所获信息。

12. 数据保密性

12.1. 运营方及获得数据访问权的其他人,有义务未经用户同意不向第三方披露且不传播数据,俄罗斯联邦法律另有规定的除外。

13. 最后条款

13.1. 本文件将反映运营方数据处理政策的任何变更。本政策长期有效,直至被新版本取代。
13.2. 本政策的最新版本可在互联网上通过以下地址公开获取:https://молния.москва/privacypolicy_ru、https://молния.москва/privacypolicy_ch、https://молния.москва/privacypolicy_eng。