1. 一般規定
本個人數據處理政策是根據 2006 年 7 月 27 日聯邦法律的要求制定的。第 152-FZ 號“關於個人數據”(以下簡稱《個人數據法》)並確定了 «INDUSTRIAL MACHINE» LLC(以下簡稱運營商)。
1.1。運營商將遵守個人和公民在處理其個人數據時的權利和自由,包括保護隱私權、個人和家庭秘密的權利作為其開展活動的最重要目標和條件
1.2。本運營商關於處理個人數據的政策(以下簡稱本政策)適用於運營商可以收到的 https://maschina.ru 網站訪問者的所有信息。
2. 政策中使用的基本概念
2.1。個人數據的自動處理 - 使用計算機技術處理個人數據。
2.2。阻止個人數據是暫時中止個人數據的處理(除非有必要進行處理以澄清個人數據)。
2.3.網站 - 一組圖形和信息材料,以及計算機程序和數據庫,以確保其在 Internet 上的可用性,網址為 https://maschina.ru.
2.4。個人數據信息系統 - 數據庫中包含的一組個人數據,以及確保其處理的信息技術和技術手段。
2.5。個人數據的去個性化——在不使用附加信息的情況下,無法確定特定用戶或其他個人數據主體對個人數據的所有權的行為。個人數據處理 - 使用或不使用自動化工具對個人數據執行的任何操作(操作)或一組操作(操作),包括收集、記錄、系統化、積累、存儲、澄清(更新、更改)、提取、使用、轉移(分發、提供、訪問)、去個性化、阻止、刪除、銷毀個人數據。
2.7。運營商 - 國家機構、市政機構、法人實體或個人,獨立或與其他人共同組織和(或)進行個人數據處理,以及確定處理個人數據的目的、個人數據的組成以被處理,與個人data.
2.8執行的動作(操作)。個人數據 - 與網站 https://maschina.ru 的特定或可識別用戶直接或間接相關的任何信息。
2.9。個人數據主體授權分發的個人數據 - 個人數據,通過同意處理個人數據主體允許分發的個人數據,訪問由個人數據主體提供的無限數量的人以個人數據法規定的方式(以下簡稱 - 允許分發的個人數據)。
2.10。用戶 - 網站 https://maschina.ru.
2.11 的任何訪問者。提供個人數據——旨在向某個人或某個圈子披露個人數據的行動。
2.12。個人數據的傳播 - 任何旨在向無限人群披露個人數據(個人數據傳輸)或熟悉無限數量的個人數據的行為,包括在媒體中披露個人數據、放置信息和電信網絡或以任何其他方式提供對個人數據的訪問。
2.13。個人數據的跨境轉移——將個人數據轉移到外國領土到外國當局、外國個人或外國法人實體。
2.14。個人數據的銷毀——任何導致個人數據被不可挽回地銷毀且無法進一步恢復個人數據信息系統中的個人數據內容和(或)個人數據的物質載體的行為被銷毀。
3. 運營商的基本權利和義務
3.1.運營商有權: - 接收來自個人數據主體的可靠信息和/或包含個人數據的文件; - 如果個人數據主體撤回對處理個人數據的同意,運營商有權如果有《個人數據法》規定的理由,則在未經個人數據主體同意的情況下繼續處理個人數據; - 獨立確定必要且充分的措施的組成和清單,以確保履行《個人數據法》規定的義務個人數據和根據它通過的監管法律行為,除非個人數據法或其他聯邦法律另有規定。
3.2。運營商有義務: - 應個人數據主體的要求,向其提供有關其個人數據處理的信息; - 以俄羅斯聯邦現行法律規定的方式組織個人數據的處理; -根據個人數據法的要求,響應個人數據主體及其法定代表人的請求和請求; - 應本要求,向保護個人數據主體權利的授權機構報告自收到此類請求之日起 30 天內提供必要的信息; - 發布或以其他方式提供對有關個人數據處理的本政策的無限制訪問權; - 接受法律、組織和技術措施以保護個人數據免遭未經授權或意外訪問、破壞、修改、阻止、複製、提供、分發個人數據,以及與個人數據有關的其他非法行為數據;
- 停止個人數據的傳輸(分發、提供、訪問),以個人數據法規定的方式和情況停止處理和銷毀個人數據; - 履行個人數據法規定的其他職責。
4. 個人資料主體的基本權利和義務
4.1.個人數據主體有權: - 接收有關其個人數據處理的信息,聯邦法律規定的情況除外。該信息由運營商以可訪問的形式提供給個人數據主體,並且不應包含與其他個人數據主體相關的個人數據,除非有披露此類個人數據的法律依據。信息清單及其獲取程序由個人數據法規定; - 如果個人數據不完整、過時、不准確、非法獲取或不必要規定的處理目的,並採取法律規定的措施來保護他們的權利; - 在處理個人數據時提出事先同意的條件,以便在市場上推廣商品、作品和服務;
– 撤回對處理個人數據的同意;
- 就運營商在處理其個人數據時的非法行為或不作為向授權機構提出申訴,以保護個人數據主體的權利或在法庭上提出上訴; - 行使俄羅斯聯邦法律規定的其他權利.
4.2 .個人數據主體有義務: - 向運營商提供關於他們自己的可靠數據; - 告知運營商關於其個人數據的澄清(更新、更改)。
4.3.未經對方同意,向運營商提供關於自己的不准確信息或關於其他個人數據主體的信息的人應根據俄羅斯聯邦法律承擔責任。
5. 運營商可能會處理用戶
5.1的以下個人數據。姓,名,父名。
5.2。電子郵件地址。
5.3。該網站還使用互聯網統計服務(Yandex Metrika 和 Google Analytics 等)收集和處理有關訪問者的匿名數據(包括 cookie)。
5.4.政策文本中的上述數據由個人數據的一般概念統一。
5.5。與種族、國籍、政治觀點、宗教或哲學信仰、親密生活有關的特殊類別的個人數據的處理,不由運營商進行。
5.6。處理允許從藝術第 1 部分規定的特殊個人數據類別中分發的個人數據。如果藝術中規定的禁止和條件,則允許個人數據法第 10 條。 10.1個人資料法。
5.7.用戶對處理允許分發的個人數據的同意與其他對處理其個人數據的同意分開發布。同時,特別為藝術提供了條件。 10.1 個人資料法。此類同意的內容要求由授權機構制定,以保護個人數據主體的權利。
5.7.1 同意處理允許分發的個人數據,用戶直接提供給運營商。發布有關處理條件的信息,關於允許分發的個人數據的處理是否存在禁令和條件。
5.7.3 個人數據的傳輸(分發、提供、訪問)由應個人數據主體的要求,個人數據主體的分發時間。此要求應包括個人數據主體的姓氏、名字、父名(如果有)、聯繫信息(電話號碼、電子郵件地址或郵政地址),以及個人數據列表、處理這可能會終止。此請求中指定的個人數據只能由接收數據的運營商處理。
6. 個人資料處理原則
6.1.個人數據的處理是在合法和公平的基礎上進行的。
6.2。個人數據的處理僅限於實現特定、預定和合法的目的。不允許處理與收集個人數據的目的不符的個人數據。
6.3。不允許合併包含個人數據的數據庫,其處理目的是為了彼此不兼容。
6.4。只有滿足其處理目的的個人數據才會受到處理。
6.5。處理的個人數據的內容和範圍與所述的處理目的相對應。
6.6. 所處理的個人數據與其規定的處理目的有關的冗餘是不允許的。在處理個人數據時,應確保個人數據的準確性、充分性以及必要時與處理個人數據的目的相關。運營商採取必要措施和/或確保採用這些措施來刪除或澄清不完整或不准確的數據。
6.7.個人數據的存儲以允許確定個人數據主體的形式進行,不超過處理個人數據的目的所要求的時間,如果聯邦法律未規定存儲個人數據的期限,則個人數據的主體是一方、受益人或擔保人。除非聯邦法律另有規定,否則在達到處理目標或失去實現這些目標的需要的情況下,處理的個人數據將被銷毀或取消個性化。
7. 個人數據處理的目的
7.1.處理用戶個人數據的目的: – 通過發送電子郵件通知用戶; – 簽訂、執行和終止民法合同。
7.2。運營商還有權向用戶發送有關新產品和服務、特別優惠和各種活動的通知。用戶可以隨時通過向運營商發送電子郵件至 info@maschina.ru 並註明“拒絕接收有關新產品和服務以及特別優惠的通知”來拒絕接收信息消息。
7.3.使用互聯網統計服務收集的用戶匿名數據用於收集有關用戶在網站上的行為的信息,提高網站及其內容的質量。
8. 處理個人數據的法律依據
8.1.運營商處理個人數據的法律依據是: - 2006 年 7 月 27 日 N 149-FZ 的《關於信息、信息技術和信息保護的聯邦法律》; - 聯邦法律、個人領域的其他監管法律行為數據保護; - 用戶同意處理其個人數據,以處理允許分發的個人數據。
8.2。運營商僅在用戶通過網站 https://maschina.ru 上的特殊表格獨立填寫和/或發送或通過電子郵件發送給運營商的情況下處理用戶的個人數據。通過填寫相關表格和/或將其個人數據發送給運營商,用戶表示同意本政策。
8.3.如果用戶的瀏覽器設置允許(保存 cookie 和使用 JavaScript 技術已啟用),運營商將處理有關用戶的匿名數據。
8.4.個人數據主體獨立決定其個人數據的提供,並根據自己的意願和自己的利益自由地給予同意。
9. 處理個人數據的條件
9.1.個人數據的處理是在個人數據主體同意處理其個人數據的情況下進行的。
9.2。
9.3 為實現俄羅斯聯邦國際條約或法律規定的目標,履行俄羅斯聯邦法律賦予運營商的職能、權力和義務,個人數據的處理是必要的。個人數據的處理對於司法行政、司法行為的執行、另一機構或官員的行為是必要的,根據俄羅斯聯邦關於執法程序的立法執行。
9.4。個人數據的處理對於執行以個人數據主體為一方或受益人或擔保人的協議,以及在個人數據主體的主動性下簽訂協議或協議,是必要的。
9.5. 個人資料的主體將是受益人或擔保人。在不侵犯個人數據主體的權利和自由的前提下,處理個人數據是為了行使運營商或第三方的權利和合法利益,或實現具有社會意義的目標所必需的。
9.6。
9.7. 個人數據的處理是由個人數據主體或應其請求提供的,無限數量的人訪問(以下稱為公開可用的個人數據)。根據聯邦法律對需要公佈或強制披露的個人數據進行處理。
10. 收集、存儲、傳輸和其他類型的
個人數據處理程序運營商處理的個人數據的安全性通過實施必要的法律、組織和技術措施來確保完全符合現行立法的要求。個人數據保護領域。
10.1。運營商確保個人數據的安全,並採取一切可能的措施來排除未經授權的人員對個人數據的訪問。
10.2.用戶的個人數據在任何情況下都不會轉移給第三方,但與適用法律的執行有關的情況或個人數據主體已同意運營商將數據轉移給第三方以履行義務的情況除外根據民法合同。
10.3 .如果發現個人數據不准確,用戶可以通過向運營商發送通知到運營商的電子郵件地址 info@maschina.ru 並註明“更新個人數據”來獨立更新它們。
10.4.個人數據的處理期限取決於收集個人數據的目的的實現情況,除非合同或適用法律規定了不同的期限。
用戶可以隨時通過向運營商發送電子郵件通知至運營商的電子郵件地址 info@maschina.ru 來撤回其對處理個人數據的同意,該電子郵件地址標有“撤回對處理個人數據的同意”。
10.5 .第三方服務收集的所有信息,包括支付系統、通信方式和其他服務提供商,均由這些人(運營商)根據其用戶協議和隱私政策進行存儲和處理。個人數據主體和/或用戶有義務及時獨立熟悉指定文件。運營商不對第三方的行為負責,包括本段中指定的服務提供商。
10.6。個人數據主體關於傳輸(授予訪問權限除外)以及允許分發的個人數據的處理或處理條件(獲得訪問權限除外)的禁令不適用於處理個人數據的情況在法律 RF.
10.7 確定的國家、公共和其他公共利益中。運營商在處理個人數據時,確保個人數據的機密性。
10.8.運營商以允許確定個人數據主體的形式存儲個人數據,不超過處理個人數據的目的所要求的時間,如果聯邦法律未規定存儲個人數據的期限,則主體同意個人資料的當事人、受益人或擔保人。
10.9。終止處理個人數據的條件可以是個人數據處理目的的達成、個人數據主體的同意期滿或個人數據主體撤回同意,以及識別出個人數據非法處理個人數據。
11. 運營商使用收到的個人數據執行的操作列表
11.1.運營商收集、記錄、系統化、累積、存儲、澄清(更新、更改)、提取、使用、傳輸(分發、提供、訪問)、去個性化、阻止、刪除和銷毀個人數據。
11.2.運營商通過信息和電信網絡或不通過信息和電信網絡接收和/或傳輸接收到的信息,對個人數據進行自動處理。
12. 個人數據的跨境傳輸
12.1.在開始個人數據跨境轉移之前,運營商有義務確保個人數據轉移到其領土的外國對個人數據主體的權利提供可靠的保護。
12.2.不符合上述要求的個人數據在外國境內的跨境傳輸只有在個人數據主體書面同意其個人數據跨境傳輸和/或執行個人數據主體為一方的協議。
13. 個人數據的保密性
除非聯邦法律另有規定,否則運營商和其他有權訪問個人數據的人有義務在未經個人數據主體同意的情況下不向第三方披露和分發個人數據。
14. 最後條款
14.1.用戶可以通過電子郵件 info@maschina.ru.
14.2 與運營商聯繫,以獲取有關處理其個人數據的興趣問題的任何澄清。本文件將反映運營商對個人數據處理政策的任何更改。本政策在被新版本取代之前無限期有效。
14.3. 本政策的當前版本可在 Internet 上免費獲取,網址為 https://maschina.ru/conf_policy_ch。