个人数据处理政策

1.一般性规定

本个人数据处理政策是根据27.07.2006联邦法的要求制定的。不。 152-FZ"个人数据"(以下简称《个人数据法》),定义了个人数据的处理程序以及确保Indigo Group LLC(以下简称运营商)个人数据安全的措施。

1.1.经营者将其活动的最重要目标和条件定为在处理其个人数据时遵守人权和公民权利及自由,包括保护隐私权、个人和家庭机密。

1.2.运营商关于处理个人数据的政策(以下简称政策)适用于运营商可能收到的有关网站访问者的所有信息https://indigospb.ru.

2.政策中使用的基本概念

2.1.个人数据的自动处理-使用计算机技术处理个人数据。

2.2.阻止个人数据-暂时停止个人数据处理(除非需要处理以澄清个人数据)。

2.3.该网站是一套图形和信息材料,以及计算机程序和数据库,以确保它们在互联网上的网络地址可用https://indigospb.ru.

2.4.个人数据信息系统是一组包含在数据库和信息技术中的个人数据, 以及确保其处理的技术手段。

2.5.个人数据的去人格化--因此,如果不使用其他信息,就无法确定个人数据属于特定用户或其他个人数据主体的行为。

2.6.个人数据处理-使用自动化工具或不使用此类工具使用个人数据执行的任何操作(操作)或操作(操作),包括收集,记录,系统化,积累,存储,澄清(更新,更改),提取,使用,转移(分发,提供,访问), 去人格化,阻止,删除,销毁个人数据。

2.7.运营商-国家机构,市政机构,法律实体或个人,独立或与其他人共同组织和处理个人数据,以及确定个人数据处理的目的,要处理的个人数据的组成,使用个人数据执行的操作(操作)。

2.8.个人数据-与本网站特定或可识别用户直接或间接相关的任何信息 https://indigospb.ru.

2.9.个人数据主体允许分发的个人数据-个人数据,访问个人数据主体通过同意处理个人数据主体允许的个人数据而提供的无限数量的人员 2.10.用户-网站https://indigospb.ru的任何访问者。

2.11.提供个人数据-旨在向某个人或某个圈子的人披露个人数据的行动。

2.12.传播个人数据-旨在向无限圈子的人披露个人数据(传输个人数据)或熟悉无限圈子的个人数据的任何行动,包括在媒体上发布个人数据,放置在信息和电信网络中,或以任何其他方式提供对个人数据的访问。

2.13.跨境传输个人数据-将个人数据传输到外国领土,向外国当局、外国个人或外国法律实体。

2.14.个人数据的销毁-任何行为,导致个人数据被永久销毁,导致个人数据信息系统和/或个人数据的重大载体无法进一步恢复个人数据内容。


"3.经营者的基本权利和义务

3.1.操作员有权:

-从个人数据主体处接收包含个人数据的可靠信息和/或文件;

-如果个人数据主体撤回了对个人数据处理的同意, 以及发出上诉,要求停止处理个人数据, 如果存在《个人资料法》规定的理由,经营者有权在未经个人资料主体同意的情况下继续处理个人资料;

-独立确定必要和充分措施的组成和清单,以确保履行《个人数据法》规定的义务和根据该法通过的监管法律行为,除非《个人数据法》或其他联邦法律另有规定。

3.2.经营者必须:

-应个人数据主体的要求向其提供有关处理其个人数据的信息;

-根据俄罗斯联邦现行立法规定的程序组织个人数据的处理;

-根据《个人资料法》的要求回应个人资料主体及其法定代理人的上诉和请求;

-自收到个人数据主体权利保护授权机构要求之日起10天内向该机构报告必要信息;

-发布或以其他方式提供对有关个人数据处理的本政策的无限制访问;

-采取法律、组织和技术措施,保护个人数据免受未经授权或意外访问、销毁、修改、阻止、复制、提供、分发个人数据以及与个人数据相关的其他非法行为;

- 停止传输(分发、提供、访问)个人数据,停止按照《个人数据法》规定的方式和桉例处理和销毁个人数据;

-履行《个人资料法》规定的其他职责。

4.个人数据主体的基本权利和义务

4.1.个人数据主体有权:

-接收有关个人数据处理的信息,联邦法律规定的情况除外。信息由运营商以可访问的形式提供给个人数据主体,并且不应包含与其他个人数据主体相关的个人数据,除非有法律依据披露此类个人数据。个人数据法规定了信息清单和获取信息的程序;

-要求运营商澄清其个人数据,如果个人数据不完整,过时,不准确,非法获得或不是出于所述处理目的所必需的,则阻止或销毁这些数据,并采取措施提供4.2.个人数据的主体有义务:

-向运营商提供关于您自己的可靠数据;

-告知运营商您个人数据的澄清(更新、更改)。

4.3.未经运营商同意,向运营商提供不准确的有关自己或有关其他个人数据主体的信息的人,将根据俄罗斯联邦法律承担责任。

5.个人数据处理的原则

5.1.个人数据的处理是在法律和公平的基础上进行的。

5.2.个人数据的处理仅限于实现特定、预定和合法的目的。 不允许处理与收集个人数据的目的不符的个人数据。

5.3.不允许合并包含个人数据的数据库, 其处理是为了相互不兼容的目的而进行的。

5.4.只有符合其处理目的的个人数据才会被处理。

5.5.处理个人数据的内容和范围与所述的处理目的相对应。 不允许将已处理的个人数据与其处理的既定目的相关的冗余。

5.6.在处理个人数据时,确保个人数据的准确性、其充分性以及在必要时与个人数据处理目的的相关性。运营商采取必要措施和/或确保其采用, 以删除或澄清不完整或不准确的数据。

5.7.个人数据的存储以允许识别个人数据主体的形式进行,不超过个人数据处理目的的要求,如果个人数据的存储期限不是联邦法律、合同、其受益人或担保人是个人数据主体的。除非联邦法律另有规定,否则已处理的个人数据在实现处理目的或失去实现这些目的的需要时被销毁或去个性化。

6.个人数据处理的目的

姓氏,名字,父名

电子邮件地址

电话号码

运营商的法定(组成)文件

个人数据的收集、记录、系统化、积累、存储、销毁和非个性化

向电子邮件地址发送信息信函

7.个人数据处理条款

7.1.个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的。

7.2.个人数据的处理对于实现俄罗斯联邦国际条约或法律规定的目标, 行使俄罗斯联邦立法赋予运营商的职能、权力和职责是必要的。

7.3.个人数据的处理对于司法、执行司法行为、根据俄罗斯联邦关于执行程序的立法需要执行的其他机构或官员的行为是必要的。

7.4.个人数据的处理对于履行合同是必要的,合同的一方是受益人或担保人是个人数据的主体,以及根据个人数据主体的倡议缔结合同或个人数据主体将是受益人或担保人的合同。

7.5.个人数据的处理对于行使运营商或第三方的权利和合法利益或实现具有社会意义的目标是必要的,前提是个人数据主体的权利和自由不受到侵犯。

7.6.个人数据被处理,访问由个人数据主体提供或应其要求 (以下简称公开可用的个人数据)的无限数量的人。

7.7.根据联邦法律处理需要发布或强制披露的个人数据。

8.收集、存储、传输和其他类型的个人数据处理程序

运营商处理的个人数据的安全是通过实施必要的法律、 组织和技术措施来确保的,以充分遵守个人数据保护领域的现行立法要求。

8.1.运营商确保个人数据的安全,并采取一切可能的措施, 排除未经授权的人访问个人数据。

8.2.在任何情况下,用户的个人数据都不会传输给第三方, 除非与执行现行立法有关,或者个人数据主体已同意运营商将数据传输给第三方以履行民法合同下的义务。

8.3.如果检测到个人数据不准确,用户可以通过向运营商的电子邮件地址invoice@indigospb.ru发送通知(标记为“更新个人数据”)来独立更新它们。

8.4.个人数据处理的期限由收集个人数据的目的的实现决定, 除非合同或现行立法规定了其他期限。

用户可以随时通过向运营商的电子邮件地址invoice@indigospb.ru发送电子邮件通知,撤销对个人数据处理的同意,以撤销对个人数据处理的同意。

8.5.第三方服务收集的所有信息,包括支付系统、通信手段和其他服务提供商,由这些人(运营商)根据其用户协议和隐私政策进行存储和处理。 个人数据和/或指定文件的主体。运营商不对第三方的行为负责,包括本段中指定的服务提供商。

8.6.个人数据主体对传输(提供访问除外)以及允许分发的个人数据的处理或处理条件(获得访问除外)的禁令不适用于俄罗斯联邦立法确定的国家、公共和其他公共利益处理个人数据的情况。

8.7.运营商在处理个人数据时确保个人数据的机密性。

8.8.运营商以允许识别个人数据主体的形式存储个人数据,不超过个人数据处理目的要求的长度,如果个人数据的存储期限不是由联邦法律、合同、 其当事人、受益人或担保人是个人数据主体的。

8.9.终止个人数据处理的条件可能是实现个人数据处理的目的,个人数据主体的同意到期,主体撤销个人数据的同意或请求停止个人数据处理,. 以及识别个人数据的非法处理。

9.运营商对收到的个人数据执行的操作列表

9.1.运营商收集、记录、系统化、积累、存储、细化(更新、更改)、提取、使用、传输(分发、提供、访问)、去个性化、阻止、 删除和销毁个人数据。

9.2.运营商对个人数据进行自动处理, 无论是否接收和/或通过信息和电信网络传输接收到的信息。

10. 个人数据的跨境传输

10.1. 在开始个人数据跨境转移活动之前,运营商有义务将其进行个人数据跨境转移的意图通知保护个人数据主体权利的授权机构 (此类通知与个人数据处理意图通知分开发送)。

10.2. 运营商有义务从计划跨境传输个人数据的外国当局、外国个人、 外国法律实体处获得相关信息。

11. 个人资料的保密

除非联邦法律另有规定,否则运营商和其他接触个人数据的人员有义务不向第三方披露个人数据,未经个人数据主体同意不得分发个人数据。

12. 最后条款

12.1. 用户可通过电子邮件 invoice@indigospb.ru 与经营者联系, 以获得有关其个人数据处理问题的任何说明。

12.2. 本文件将反映经营者对个人数据处理政策的任何变更。 该政策无限期有效,直至被新版本取代。

12.3. 该政策的最新版本可在因特网上免费查阅,网址是 https://www.indigospb.ru/policy。